关于github-actions:使用github-actions部署代码

背景

最近写了个工具,须要在服务端运行,一开始间接应用transmit上传代码,然而每次更新代码都要同步,而且因为服务器在国外,速度贼慢,所以趁着放假搞了下代码主动部署。

要实现的性能

之前用过Github的Webhooks做过主动部署,原理就是本人服务器上启动一个服务,对外裸露一个接口,每次代码push到github时,github服务器会调用你的接口,收到申请后再执行代码部署。
这次决定换用Actions实现一个相似的性能,原理相似,代码push到github时,github服务器会执行你预设好的步骤,部署代码。要实现的性能就是:

  1. push代码
  2. github actions runner登录本人的服务器
  3. 切到目录,拉取代码,重启服务

步骤

首先要实现登录服务器,用账户明码天然能够,然而不太平安,所以采纳SSH密匙登录的形式,步骤如下(参考mac 免密ssh登陆配置不坑指南):

  1. 本地创立公私匙对(集体感觉新建一个专用的匙对比拟好):

    ssh-keygen -t rsa -C "github actions"
  2. 上传公匙到服务器

    ssh-copy-id -i [公钥文件] user@host 
    # user是你的ssh的用户,host是服务器地址,这时候还要输出明码。
    # 例子:ssh-copy-id -i id_rsa.pub root@111.111.111.111
  3. ssh-add(mac的坑点)

    好个别别的零碎到这就能够免密登陆了,然而mac并不这样。还要调用ssh-add

    ssh-add -K [你的私钥文件,就是那个不加.pub结尾的文件] 
    # 例如,ssh-add -K id_rsa

    这时候就能够间接应用 ssh user@host 登录服务器了,如果你想,服务器IP每次都得手动输出,记不住,有没有更好的形式了?答案是,有。
    以下可选,而且与本文的次要目标(部署代码)无关,参考mac ssh免密登录 连贯近程服务器

  4. 在.ssh目录下创立一个config文件, 写入

    Host alias-name    # 别名,这里举例为 alias-name
    HostName 111.111.111.111   # 要登录服务器域名或IP
    Port 22                    # 要登录服务器的端口   
    User root                  # 要登录服务器的用户名

    设置胜利后就能够间接应用ssh alias-name登录服务器了!

  5. 在github仓库中增加私匙
    咱们须要给github服务器受权在本人的服务器上执行一些命令,所以须要给它受权,把私匙给它。必定不能明文写在代码里,放在那里呢?答案是Secrets中。在仓库的Settings中,将步骤1中生成的私匙增加到Secrets中(留神增加时Name是前面actions中要用到的)。个别会把私匙、服务器Host、服务器User都增加到Secrets中,这样,如果后续更改服务器或者登陆用户时就不须要改代码了。
2. 编写Actions文件

参考1:GitHub Actions 入门教程
参考2:应用 GitHub Actions 实现博客自动化部署

具体过程不表,我的是这样的

name: deploy
on:
 push:
    branches: [ master ]
  pull_request:
    branches: [ master ]
  # Allows you to run this workflow manually from the Actions tab
 workflow_dispatch:
jobs:
 deploy:
 runs-on: ubuntu-latest
 steps:
      - name: executing remote ssh commands
        
        # 应用appleboy/ssh-action@master来执行命令
        uses: appleboy/ssh-action@master
        with:
          host: ${{ secrets.DEPLOY_HOST }}
          username: ${{ secrets.DEPLOY_USER }}
          key: ${{ secrets.DEPLOY_SECRET }}
          script: cd </your/code/path> && git pull && npm install && <restart your service>

其中</your/code/path><restart your service>替换为本人的就能够了。
须要留神的时,其实没有方法间接让github actions runner间接登录咱们的服务器并执行命令,所以须要应用appleboy/ssh-action@master封装的actions。

OK,大工告成!

评论

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

这个站点使用 Akismet 来减少垃圾评论。了解你的评论数据如何被处理