前言
本文主要給大家介紹了關(guān)于利用php + Laravel如何實(shí)現(xiàn)部署自動(dòng)化的相關(guān)內(nèi)容，分享出來供大家參考學(xué)習(xí)，下面話不多說了，來一起看看詳細(xì)的介紹吧。
所謂自動(dòng)化部署， 我的理解就是在用戶保證代碼質(zhì)量的前提下, 將代碼能夠快速的自動(dòng)部署到目標(biāo)服務(wù)器上的一種手段.
實(shí)現(xiàn)原理
本地推送代碼 -> 代碼庫(kù) -> webhook 通知服務(wù)端 -> 自動(dòng)拉取代碼庫(kù)代碼
生成并且部署公鑰
具體步驟參照 配置SSH公鑰
1) 生成公鑰
# 使用給定的 email 生成 public/private rsa 密鑰
# 如果使用非默認(rèn)地址需要配置 .ssh/config
$ ssh-keygen -t rsa -b 4096 -C your_email@example.com
2) 在 coding 中添加公鑰
輸出部署公玥
在git 管理端部分部署公鑰
3) 配置 config 文件
編輯 ~/.ssh/config 文件
Host git.coding.net
User xxxx@email.com
PreferredAuthentications publickey
IdentityFile ~/.ssh/coding_rsa // 生成的非默認(rèn)地址的公鑰存放點(diǎn)
4) 測(cè)試是否可以鏈接到 git@git.coding.net 服務(wù)器
# 注意 git.coding.net 接入到 CDN 上所以會(huì)解析多個(gè)不同的 host ip
$ ssh -T git@git.coding.net
The authenticity of host 'git.coding.net (123.59.85.184)' can't be established.
RSA key fingerprint is 98:ab:2b:30:60:00:82:86:bb:85:db:87:22:c4:4f:b1.
Are you sure you want to continue connecting (yes/no)?
# 這里我們根據(jù)提示輸入 yes
Warning: Permanently added 'git.coding.net,123.59.85.184' (RSA) to the list of known hosts.
Coding 提示: Hello duoli, You've connected to Coding.net via SSH. This is a deploy key.
duoli，你好，你已經(jīng)通過 SSH 協(xié)議認(rèn)證 Coding.net 服務(wù)，這是一個(gè)部署公鑰
設(shè)置 webhook
讓代碼庫(kù)接收到通知的時(shí)候通知服務(wù)端接收代碼更新.
這種 webhook 的方式來接收可以部署的請(qǐng)求, 這里的請(qǐng)求使用的是 post 方法
php 接收部署
因?yàn)?php 腳本代碼執(zhí)行的時(shí)候會(huì)可能有服務(wù)的中斷(例如執(zhí)行時(shí)間), 不一定符合實(shí)際, 所以計(jì)劃使用腳本來調(diào)用.
收到請(qǐng)求 -> 存入隊(duì)列 -> 腳本監(jiān)聽處理隊(duì)列
由于使用 laravel 框架, 收到通知之后, 存入隊(duì)列, 因?yàn)殛?duì)列使用的是命令行監(jiān)聽, 所以命令行執(zhí)行的時(shí)候不會(huì)出現(xiàn)中斷情況.
在此之前需要配置運(yùn)行代碼的用戶有權(quán)限能夠訪問到 git 的服務(wù)器. 也就是如果你的代碼以 www-data 運(yùn)行, 需要使用 www-data 的角色來訪問 git@git.coding.net 服務(wù)器. 否則也不能實(shí)現(xiàn)部署, 原因是 密鑰不符合而無權(quán)限獲取內(nèi)容.
1) 隊(duì)列代碼 設(shè)置 app/Jobs
?php
namespace App\Jobs;
use Illuminate\Contracts\Bus\SelfHandling;
use Illuminate\Contracts\Queue\ShouldQueue;
use Symfony\Component\Process\Process;
class WebDeploy extends Job implements SelfHandling, ShouldQueue
{
private $shellPath;
/**
* Create a new job instance.
*/
public function __construct()
{
$this->shellPath = dirname(dirname(__DIR__));
}
/**
* Execute the job.
* @return void
*/
public function handle()
{
if (!env('LM_DEPLOY_BRANCH')) {
echo 'ERR > ' . 'No branch Set'."\n";
}
$shell = "/bin/bash " . base_path('resources/shell/deploy.sh') . ' ' . base_path() . ' ' . env('LM_DEPLOY_BRANCH', 'master');
$process = new Process($shell);
$process->start();
$process->wait(function ($type, $buffer) {
if (Process::ERR === $type) {
echo 'ERR > ' . $buffer;
}
else {
echo 'OUT > ' . $buffer;
}
});
}
}
2) 觸發(fā)隊(duì)列
dispatch(new WebDeploy());
3) 部署 shell 腳本
#!/bin/bash
aim_path=$1
branch=$2
cd ${aim_path}
echo $PWD
/usr/bin/git pull origin ${branch} >/dev/null 2>1
if [ $? -eq 0 ];then
echo "OK"
else
/usr/bin/git fetch -f
/usr/bin/git reset --hard
/usr/bin/git pull origin ${branch}
fi
4) 使用supervisor 來監(jiān)聽隊(duì)列執(zhí)行, 監(jiān)聽隊(duì)列任務(wù)
文件位置 /etc/supervisord.d/project.ini
[program:project_name]
process_name=%(program_name)s_%(process_num)02d
command=php /path/to/project/artisan queue:work --sleep=3 --tries=3 --daemon
autostart=true
autorestart=true
user=apache
numprocs=1
redirect_stderr=true
stdout_logfile=/webdata/logs/project.log
environment=QUEUE_DRIVER=database
注意要點(diǎn)
之前和同事研究自動(dòng)化部署花費(fèi)很長(zhǎng)時(shí)間, 對(duì)于PHP能否勝任這個(gè)功能還是存在一點(diǎn)疑惑的, 之前在局域網(wǎng)進(jìn)行部署的時(shí)候能夠?qū)崿F(xiàn)代碼的部署, 但是在其余時(shí)間測(cè)試的時(shí)候則均是失敗. 本次換了這種方式找到了一種方式來運(yùn)行腳本. 理論上不會(huì)存在執(zhí)行不成功的時(shí)候, 直到看到了如下的報(bào)錯(cuò):
OUT > /webdata/www/sour-lemon.com
ERR > Could not create directory '/usr/share/httpd/.ssh'.
ERR > Host key verification failed.
ERR > fatal: Could not read from remote repository. Please make sure you have the correct access rights and the repository exists.
因?yàn)楫?dāng)前 shell 運(yùn)行的用戶是 apache , 所以在調(diào)用的時(shí)候會(huì)以 apache 的身份去調(diào)用這個(gè)請(qǐng)求, 故而出現(xiàn)了 Could not create directory '/usr/share/httpd/.ssh', 所以就考慮用 apache 權(quán)限去設(shè)置 ssh 的自動(dòng)化部署.
由于 apache 用戶是處于不允許登陸狀態(tài), 需要首先允許其登錄, 然后再設(shè)置相應(yīng)的 ssh key.
更改文件 /etc/passwd 允許用戶登錄
# 之前是 /sbin/nologin
apache:x:48:48:Apache:/usr/share/httpd:/bin/bash
然后再切換到 apache 用戶來進(jìn)行 ssh key 設(shè)定, 這樣經(jīng)過測(cè)試, 通過.
總結(jié)
以上就是這篇文章的全部?jī)?nèi)容了，希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，如果有疑問大家可以留言交流，謝謝大家對(duì)腳本之家的支持。
您可能感興趣的文章:- 使用Git實(shí)現(xiàn)Laravel項(xiàng)目的自動(dòng)化部署
