gitssh拉取代码_Git钩子实现自动部署

记录一下使用Git钩子来实现网站的自动部署

概念

• 本地仓库&＃xff1a;平时开发所在的环境&＃xff0c;可以简单的理解为自己的电脑&＃xff0c;记为L1
• 远程git服务器&＃xff1a;git服务所在的服务器&＃xff0c;比如我们自己内部搭建的gitlab服务运行在31服务器上&＃xff0c;记为G1
• 远程仓库&＃xff1a; 运行仓库代码运行所在的服务器&＃xff0c;比如我们的webserver运行的服务器&＃xff0c;记为R1

在这里&＃xff0c;我们的G1和R1恰好是同一台机器

准备

假设G1上已经有存在的仓库webserver&＃xff0c;并且在L1和R1上都已经有通过git clone命令下载过来的版本一致的代码。并且R1上运行&＃39;webserver的用户为user1&＃96;

ssh免密登录

首先要实现运行git服务的用户(用户git&＃xff09;和user1的ssh 免密登录。即git可以通过

直接登录user1

在git用户下&＃xff0c;运行命令

会在git的 home目录下生成私钥和公钥文件&＃xff1a;

如果home目录下已经存在密钥文件&＃xff0c;则不需要重新生成。否则以前生成的密钥会失效&＃xff01;

将git用户的公钥添加到user1的~/.ssh/authorized_keys中&＃xff0c;即

然后在user1下修改authorized_keys的权限&＃xff1a;

再回到git用户下&＃xff0c;执行&＃xff1a;

不用输入密码&＃xff0c;即可直接登录user1用户

拉取更新脚本

在user1用户下&＃xff0c;新建一个脚本&＃xff0c;实现从仓库拉取更新的功能&＃xff0c;示例如下&＃xff1a;

可以将此脚本放在&＃39;home目录下&＃xff0c;命名为git_fetch.sh

钩子的实现

git服务在服务器上会有相应的目录&＃xff0c;在该目录下会有所有用户的所有仓库信息。因为我们要实现的是服务端钩子&＃xff0c;所以需要在git服务的服务器上设置。

在我们的G1上运行的是gitlab服务&＃xff0c;路径为&＃xff1a;

注意&＃xff1a;git用户的home目录也在该路径下

在该路径下的git-data/repositories目录保存的就是仓库信息。进入我们需要设置钩子的仓库&＃xff0c;比如:

在这个目录下&＃xff0c;有一个hooks目录&＃xff0c;这是一个软连接&＃xff0c;里面是全局钩子。这里的钩子修改&＃xff0c;所有的仓库都会执行。
因为我们只想设置单独的仓库&＃xff0c;所以我们需要在当前仓库新建一个custom_hooks的目录&＃xff0c;这个名称是写死的&＃xff0c;不能用其他名称。
在custom_hooks下新建post-receive文件&＃xff0c;名称同样是定死的。这个名称的钩子代表push之后执行的动作&＃xff1a;

在post-receive里写以下命令&＃xff1a;

以上新建文件夹和文件的步骤如果是用root或者其他非git用户操作的&＃xff0c;操作完后需要把所有者改成git&＃xff1a;

到此钩子的设置就完成了。接下来在本地L1修改完代码push到远程仓库后&＃xff0c;R1上的代码也会自动从远程仓库拉取更新。

总结

工作流程其实很简单&＃xff0c;主要是要分清各个角色执行的功能。

1. L1修改代码&＃xff0c;然后push给远程仓库&＃xff0c;即G1
2. G1上的仓库有post-receive钩子&＃xff0c;但是执行用户是git。git用户无权限对user1的仓库进行操作&＃xff0c;所以通过ssh的方式登录到user1执行拉取更新的操作

本文首发于公众号&＃xff1a;柠檬培养师&＃xff08;ID: yantinger90&＃xff09;&＃xff0c;欢迎关注&＃xff01;