PHP + Laravel 实现部署自动化

自动化部署，我的理解是在用户保证代码质量的情况下，快速自动将代码部署到目标服务器的一种手段。

实现原理

本地推送代码-> 代码库 -> Webhook -alert 服务器 -> 自动拉取代码库代码

生成并分发公钥

具体步骤请参见配置 SSH 公钥

1) 生成公钥

# 使用给定的 email 生成 public/private rsa 密钥
# 如果使用非默认地址需要配置 .ssh/config
$ ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
复制代码

2)添加公钥编码

实现输出 公玥

$ cat coding.pub
复制代码

在 git 管理页面部分分发公钥

3) 配置配置文件

s./ 文件

Host git.coding.net
User xxxx@email.com
PreferredAuthentications publickey
IdentityFile ~/.ssh/coding_rsa  // 生成的非默认地址的公钥存放点
复制代码

4) 测试如果可以连接到git@git.coding.net服务器

# 注意 git.coding.net 接入到 CDN 上所以会解析多个不同的 host ip 
$ ssh -T git@git.coding.net
The authenticity of host 'git.coding.net (123.59.85.184)' can't be established.

RSA key fingerprint is 98:ab:2b:30:60:00:82:86:bb:85:db:87:22:c4:4f:b1.

Are you sure you want to continue connecting (yes/no)? 

# 这里我们根据提示输入 yes
Warning: Permanently added 'git.coding.net,123.59.85.184' (RSA) to the list of known hosts.

Coding 提示: Hello duoli, You've connected to Coding.net via SSH. This is a deploy key.

duoli，你好，你已经通过 SSH 协议认证 Coding.net 服务，这是一个部署公钥
复制代码

设置webhook

让代码库在收到通知时通知服务器接收代码更新。

这个webhook方法用于接收可分发的请求。这里的请求使用post方法

php来接收分发

。因为php脚本代码执行的时候可能会出现服务中断（比如执行时间）的情况，所以可能会不一致。其实，所以我打算用脚本来调用。

接收请求->保存到队列->脚本监听处理队列

由于我使用的是laravel框架，所以收到通知后就保存到队列中，因为队列使用命令行监控，这样命令行执行的时候就不会中断。

在此之前，需要配置运行代码的用户有访问git服务器的权限。也就是说，如果您的代码以 www-data 结尾，则必须使用角色 www-data 来访问 coding.netgit。 服务器。否则，由于密钥不匹配，无权获取内容，无法实现分发。 .

1）队列代码设置app/Jobs

<?php 
namespace App\Jobs;

use Illuminate\Contracts\Bus\SelfHandling;
use Illuminate\Contracts\Queue\ShouldQueue;
use Symfony\Component\Process\Process;

class WebDeploy extends Job implements SelfHandling, ShouldQueue
{

	private $shellPath;

	/**
	 * Create a new job instance.
	 */
	public function __construct()
	{
		$this->shellPath = dirname(dirname(__DIR__));
	}

	/**
	 * Execute the job.
	 * @return void
	 */
	public function handle()
	{
		if (!env('LM_DEPLOY_BRANCH')) {
			echo 'ERR > ' . 'No branch Set'."\n";
		}
		$shell   = "/bin/bash " . base_path('resources/shell/deploy.sh') . ' ' . base_path() . ' ' . env('LM_DEPLOY_BRANCH', 'master');
		$process = new Process($shell);
		$process->start();
		$process->wait(function ($type, $buffer) {
			if (Process::ERR === $type) {
				echo 'ERR > ' . $buffer;
			}
			else {
				echo 'OUT > ' . $buffer;
			}
		});
	}
}

复制代码

2）触发队列

dispatch(new WebDeploy());
复制代码

3）部署shell脚本

#!/bin/bash
aim_path=$1
branch=$2
cd ${aim_path}
echo $PWD
/usr/bin/git pull origin ${branch} >/dev/null 2>&1
if [ $? -eq 0 ];then
echo "OK"
else
   /usr/bin/git fetch -f
   /usr/bin/git reset --hard
   /usr/bin/git pull origin ${branch}
fi

复制代码

4）使用supervisor监控队列位置任务并监控队列执行情况 ?代码可以在以下情况下分发：其余时间测试均失败。这次改成了这个方法，找到了运行脚本的方法。理论上不会出现执行失败的情况，直到看到如下错误：

OUT > /webdata/www/sour-lemon.com
ERR > Could not create directory '/usr/share/httpd/.ssh'.
ERR > Host key verification failed.
ERR > fatal: Could not read from remote repository. Please make sure you have the correct access rights and the repository exists.
复制代码

因为 shell 运行的用户是 apache，所以当你调用的时候，请求会调用 apache，所以 不要创建目录“/usr/share/httpd/.ssh”，因此请考虑使用 apache 权限来设置 ssh 自动部署。

由于apache用户不允许登录，所以必须先允许其登录，然后输入相应的ssh密钥。

更改文件/etc/passwd允许用户登录

# 之前是 /sbin/nologin
apache:x:48:48:Apache:/usr/share/httpd:/bin/bash
复制代码

然后切换到apache用户输入ssh密钥。测试后有效。

作者：朵丽
链接：https://juejin.im/post/5c511980e51d452b197989a1
来源：掘金
版权归作者所有。商业转载请联系作者获取授权。非商业转载请注明来源。