基于github-webhook的代码自动部署工具

30次阅读

共计 2698 个字符，预计需要花费 7 分钟才能阅读完成。

最近公司有个项目需要部署到公网上去测试，由于频繁更新，手动去服务器更新太麻烦，仔细研究 github 有web hook，开发个自动获取代码的小工具咯

逻辑分析图

动手搞小工具 code-get，以及部分代码

md5sum
41a4c2615848eebedb261c61fd0d3074  code-get 
25d3637a6fd821f419486548c32666af  code-get.exe
sha256sum
b9b6ddcdb77af002a0f14f61192bfe90effaa5c533d3c5d2e0bdc7a3466d0a0c  code-get
3172dcfa76d9986520b96c998529571002cb3a25e285a6f6da0dba98a024b38a  code-get.exe

    if !Debug {mac := hmac.New(sha1.New, []byte(*token))
        _, _ = mac.Write(data)
        expectedMAC := hex.EncodeToString(mac.Sum(nil))

        if !hmac.Equal([]byte(signature[5:]), []byte(expectedMAC)) {writer.WriteHeader(http.StatusInternalServerError)
            writer.Write([]byte("签名不一致"))
            return
        }
    }

    event := request.Header.Get("X-GitHub-Event")

    switch strings.ToLower(event) {
    case "ping":
        if github.PingEvent(data) {writer.WriteHeader(http.StatusOK)
            writer.Write([]byte("连接成功"))
            return
        }
    case "push":
        if github.PushEvent(data) {writer.WriteHeader(http.StatusOK)
            writer.Write([]byte("更新成功"))
            return
        }
    }

服务器部署

下载文件 code-get 到服务中，解压出来得到一下文件，并与上面的摘要验证

code-get  code-get.exe  code-get.sum  repositories.conf

生成项目密钥, 很重要，后面要用到

ssh-keygen -t rsa -C "<project>.$(hostname)" -f <path-to-save-ssh-key> -N ""

修改 repositories.conf 中的配置，注意目录权限

[test-repos] #
key=<path-to-save-ssh-key> #填入上一步生成的 private key 路径
path=<path-to-clone-repos> #填入你要保存 github 项目的目录，注意目录权限
branch=master  #默认响应的分支，可换成其他分支
remote_path=git@github.com:xxxxx/test-repos.git #要响应的 github 地址，ssh 方式可用于私有库

#高级功能，接收到 hook 触发后响应的操作，没有则使用内置操作
#可用于不仅仅只是 clone 代码，还附带其他操作
#script=/var/www/<my-diy-clone-script.sh>

例如

#!/bin/bash
REPOS_PATH=${WORK_PATH:-/var/www/html/$REPOS}

cd $REPOS_PATH || exit 2

CUR_BRANCH=${BRANCH:-master}

if [["$(git rev-parse --abbrev-ref HEAD)" != "$CUR_BRANCH" ]]; then
  git checkout -b $CUR_BRANCH
  git branch --set-upstream-to=origin/$CUR_BRANCH
fi

if ! git pull origin $CUR_BRANCH:$CUR_BRANCH; then
  git fetch origin/$CUR_BRANCH
  git reset --hard origin/$CUR_BRANCH
fi

#如果是 composer 管理的话要做一点而外工作
if [[-f composer.json]]; then
   if git log -1 --name-only | grep -q '^composer\.json'; then
      if  [[-f composer.lock]]; then
          composer update --optimize-autoloader --no-dev --no-plugins --no-scripts
      else
          composer install --optimize-autoloader --no-dev --no-plugins --no-scripts
      fi
  else
      #如果已经初始化好了，直接更新缓存
      composer dump-autoload --optimize
  fi
fi

if [-f think]; then
  php think optimize:autoload
  php think optimize:config
  php think optimize:route
  php think optimize:schema
elif [-f artisan]; then
  php artisan route:cache
  php artisan view:cache
  php artisan config:cache
fi

生成 daemon 服务，提供 systemd 的模板，并启用systemctl enable <abs-path-to>/code-get.service && systemctl start code-get.service。

[Unit]
Description=code-get

[Service]
User=www-data
ExecStart=/opt/github/code-get -token "112233" -c /opt/github/repositories.conf
TimeoutStopSec=3s
Restart=always

[Install]
WantedBy=multi-user.target