https://mp.weixin.qq.com/s/QFpKu8oKoxOEA1BmT7pNhg
在小站點上，直接用git來部署php代碼相當方便，你的遠程站點以及本地版本庫都有一個版本控制，追蹤問題或者回滾是很輕松的事情。
因為在小公司上班，原先的系統還在使用傳統的ftp上傳部署，部署太麻煩，也不好管控線上的代碼。在網上找了下git部署的教程，一路跟着下來碰到了不少坑，現在把整個過程發出來，希望可以幫助到大家，下面話不多說了，來一起看看詳細的介紹吧。
賬號相關
useradd -m git //新增git賬號 ssh-keygen //密鑰生成,如果已經有了可略過 su git //切換至git賬號 cd ~ //切換到git賬號根目錄 mkdir .ssh //創建.ssh目錄 cat /密鑰存放目錄/xxx.pub >> ~/.ssh/authorized_keys //設置公鑰
此處一定要注意權限問題,否則密鑰登入無法生效,各文件夾對應的權限如下
.ssh文件夾權限 700 id_rsa 600 id_rsa.pub 644 authorized_keys 600
文件權限設置
將git與站點運行nginx或者apache的用戶放同一用戶組,如www
vim /etc/passwd 找到git賬號與www賬號,將git賬號的組標識變更為與www組標識一致
站點所屬者設置為git,用戶組設置為 www //假設nginx與git 都歸屬於www用戶組
目錄權限設置775 ,文件權限設置為664
倉庫代碼
服務器端
cd 站點目錄 git init //初始化目錄
git配置
git config receive.denyCurrentBranch ignore //設置倉庫接受代碼提交
設置sudo免密
vim /etc/sudoers # Defaults secure_path 中若沒有你要的命令,要注意添加 # php的命令默認需要在 secure_path最后面添加 :/usr/local/php/bin" 在 root ALL=(ALL) ALL 下面一行添加 git ALL=(ALL) NOPASSWD:ALL # 保存退出 ,這樣針對laravel 要重啟隊列命令就可以使用了. # sudo php artisan queue:restart
鈎子設置
cd .git/hooks //切換至站點鈎子目錄 touch post-receive //創建接收提交時鈎子 // 鈎子文件內容如下: #!/bin/sh # 設置賬號創建文件的默認權限 umask 002 unset GIT_DIR cd .. git checkout -f # 執行PHP鈎子邏輯 /usr/bin/curl http(s)://域名/鈎子文字位置/hook.php # 如果有使用laravel隊列則需要重啟隊列進程,讓新代碼生效 # sudo php artisan queue:restart exit 0
hook.php內容
<?php /** * git上傳執行鈎子 */ //TODO 安全限制 //TODO 其他鈎子行為 // 清除opcache if (version_compare(PHP_VERSION, '5.5.0', '>=')) { opcache_reset(); }
增加鈎子可執行權限
chmod a+x .git/hooks/post-receive
本地代碼
git remote add 遠程倉庫名稱 ssh://git@IP地址:/站點目錄 //添加遠程倉庫 git push 遠程倉庫名稱 master
特別注意
用戶上傳的圖片目錄一定要做好文件忽視動作,否則有可能在清除未追蹤文件時將此部分文件刪除,造成災難性結果