php + Laravel 实现部署自动化
所谓自动化部署, 我的理解就是在用户保证代码质量的前提下, 将代码能够快速的自动部署到目标服务器上的一种手段.
实现原理
本地推送代码 -> 代码库 -> webhook 通知服务端 -> 自动拉取代码库代码
生成并且部署公钥
具体步骤参照 配置SSH公钥
1) 生成公钥
1 | # 使用给定的 email 生成 public/private rsa 密钥 |
2) 在 coding 中添加公钥
输出部署公玥
1 | $ cat coding.pub |
在git 管理端部分部署公钥
3) 配置 config 文件
编辑 ~/.ssh/config
文件
1 | Host e.coding.net |
4) 测试是否可以链接到 git@git.coding.net 服务器
1 | # 注意 e.coding.net 接入到 CDN 上所以会解析多个不同的 host ip |
设置 webhook
让代码库接收到通知的时候通知服务端接收代码更新.
这种 webhook 的方式来接收可以部署的请求, 这里的请求使用的是 post
方法
php 接收部署
因为 php 脚本代码执行的时候会可能有服务的中断(例如执行时间), 不一定符合实际, 所以计划使用脚本来调用.
收到请求 -> 存入队列 -> 脚本监听处理队列
由于使用 laravel 框架, 收到通知之后, 存入队列, 因为队列使用的是命令行监听, 所以命令行执行的时候不会出现中断情况.
在此之前需要配置运行代码的用户有权限能够访问到 git 的服务器. 也就是如果你的代码以 www-data
运行, 需要使用 www-data
的角色来访问 git@git.coding.net
服务器. 否则也不能实现部署, 原因是 密钥不符合而无权限获取内容.
1) 队列代码 设置 app/Jobs
1 |
|
2) 触发队列
1 | dispatch(new WebDeploy()); |
3) 部署 shell 脚本
1 |
|
4) 使用supervisor 来监听队列执行, 监听队列任务
文件位置 /etc/supervisord.d/project.ini
1 | [program:project_name] |
注意要点
之前和同事研究自动化部署花费很长时间, 对于PHP能否胜任这个功能还是存在一点疑惑的, 之前在局域网进行部署的时候能够实现代码的部署, 但是在其余时间测试的时候则均是失败. 本次换了这种方式找到了一种方式来运行脚本. 理论上不会存在执行不成功的时候, 直到看到了如下的报错:
1 | OUT > /webdata/www/sour-lemon.com |
因为当前 shell
运行的用户是 apache , 所以在调用的时候会以 apache 的身份去调用这个请求, 故而出现了 Could not create directory ‘/usr/share/httpd/.ssh’, 所以就考虑用 apache 权限去设置 ssh 的自动化部署.
由于 apache 用户是处于不允许登陆状态, 需要首先允许其登录, 然后再设置相应的 ssh key.
更改文件 /etc/passwd
允许用户登录
1 | # 之前是 /sbin/nologin |
然后再切换到 apache 用户来进行 ssh key 设定, 这样经过测试, 通过.
参考文章
- Github 访问时出现Permission denied (public key)
- 配置SSH公钥
- https://gist.github.com/jexchan/2351996
- https://www.freebsd.org/cgi/man.cgi?query=ssh_config&sektion=5&n=1
- https://help.github.com/articles/error-permission-denied-publickey/#platform-linux
- http://callmepeanut.blog.51cto.com/7756998/1304912
- http://www.huamanshu.com/walle.html
- http://walle-web.io/
- https://github.com/meolu/walle-web
- https://www.phptesting.org/install-phpci
语雀镜像 : php + Laravel 实现部署自动化 ,点此 提问
php + Laravel 实现部署自动化