PHP를 사용하여 GIT 코드 자동 배포

최근 Coding의 코드 호스팅을 사용하고 있는데 WebHook 자동 배포를 설정했습니다. 주로 Linux의 권한 제어를 이해하지 못하기 때문에 프로세스가 상당히 어렵지만 다행히도 알아냈습니다. 나에게 가장 도움이 되었던 기사를 공유합니다. 참고로 원문은 영어로 되어 있습니다. 저는 영어를 잘 못해서 거의 이해하지 못합니다

원문 링크. : http://jondavidjohn.com/git-pull-from- a-php-script-not-so-simple/

풀링을 시작하기 위해 저장소(BitBucket에서 호스팅)를 설정하려고 했습니다. 새로운 커밋이 푸시될 때 개발 서버.

BitBucket에는 수신 후 후크로 POST 요청을 실행하는 서비스가 있어 충분히 간단한 것처럼 보였습니다. 무작위 토큰을 확인한 다음 git pull 을 시작합니다. 다음과 같은 모습입니다...

<code data-lang="php"><span><?php <span>define<span>(<span>'PRIVATE_KEY'<span>, <span>'XXXXXXXXXXXXXXXXxxx'<span>);

<span>if <span>(<span>$_SERVER<span>[<span>'REQUEST_METHOD'<span>] <span>=== <span>'POST'
        <span>&& <span>$_REQUEST<span>[<span>'thing'<span>] <span>=== <span>PRIVATE_KEY<span>)
<span>{
    <span>echo <span>shell_exec<span>(<span>"git pull"<span>);
<span>}
</span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></code>

결국 그렇게 간단하지는 않았습니다. 예상했습니다...

여기에 고려하지 않은 몇 가지 고려 사항이 있습니다. 이러한 설정을 시도하는 데 장애물을 피하는 데 도움이 되기를 바랍니다.

(누락) 고려사항

바이너리(이 경우 git)

실행을 시도하는 사용자 git pull는 Apache 사용자(우리의 경우 www) 이 사용자의 경로에는 git이 없습니다.

exec() 함수 계열은 STDERR이 아닌 STDOUT만 보고하므로 조용히 실패하기 때문에 이를 추적하는 데 시간이 걸렸습니다. 명령 끝에 2->&1을 추가하여 STDOUT에 추가하세요.

이 사실을 깨닫고 로그인하여 전체 경로를 찾았습니다. which git인 /full/path/to/bin/git git 바이너리의

Apache 사용자에게도 전체 저장소에 대한 읽기 및 쓰기 액세스 권한이 필요합니다.

<code data-lang="php"><span><?php <span>...
    <span>echo <span>shell_exec<span>(<span>"/full/path/to/bin/git pull 2>&1"<span>);
<span>...
</span></span></span></span></span></span></span></code>

그룹 고정 비트를 설정하여 다른 사람이 만든 파일/디렉토리가 이 소유권을 상속하도록 하는 것도 좋은 생각입니다.

<code data-lang="text">error: cannot open .git/FETCH_HEAD: Permission denied
</code>

"호스트 키 확인 실패"

다음으로, Apache 사용자와 초기 git pull을 수행하여 원격 장치가 Apache 사용자의

<code data-lang="text">chown -R ssh_user:www repository/
</code>

파일

<code data-lang="text">chmod -R g+s repository/
</code>

ssh 키

apache 사용자가 이 명령을 실행하면서 고려해야 할 또 다른 사항은 원격 장치와 통신하는 데 사용하는 SSH 키입니다. known_hosts먼저 환경 변수를 사용하여

<code data-lang="text">sudo -u www git pull
</code>

옵션을 설정하여 ssh 사용자로 생성한 특정 ssh 키는 작동하지 않습니다. 아마도 ssh가 특정 키의 안전성을 결정하는 데 사용하는 규칙이 많기 때문일 것입니다. 키를 사용하세요.

내가 발견한 더 쉬운 방법은 Apache 사용자에게 홈 디렉터리( GIT_SSH를 통해)와 를 제공하는 것이었습니다. ssh -i 디렉토리를 찾은 다음 명령 을 Apache 사용자(

)

/etc/passwd.sshssh-keygen이렇게 하면 키가 생성되고 적절한 권한이 적용된 예상 위치에 배치됩니다.www그런 다음 키를 추가했습니다. BitBucket 저장소의 읽기 전용 키로 설정되었으며 모든 것이 예상대로 작동했습니다. 위 내용은 내용의 측면을 포함하여 PHP를 사용하여 GIT 코드를 자동으로 배포하는 방법을 소개합니다. PHP 튜토리얼에 관심이 있는 친구들에게 도움이 되기를 바랍니다.