PHP通过exec执行git pull

目标

项目没有使用Jenkins部署，使用的是Gitlab+ECS，要实现代码的自动部署

想法

使用Gitlab的钩子，当某个分支的代码提交之后，访问一个URL，实现代码的自动部署。这里使用PHP的exec方法，执行“git pull”操作

Tips：这种方法不是百分百靠谱，万一代码冲突就......

实现

目的：访问 http://xxx.com/index.php?project=hello，程序会自动在hello这个文件下，运行“git pull”命令

1、前提条件：linux上安装好git、php、nginx(或apache)

        1.1、git安装并配置

            参考：https://git-scm.com/book/zh/v1/%E8%B5%B7%E6%AD%A5-%E5%AE%89%E8%A3%85-Git

        1.2、php、nginx安装

            参考：https://help.aliyun.com/document_detail/97251.html?spm=a2c4g.11186623.6.1107.70581014ZKSnS8

        1.3、php、apache安装

            参考：https://help.aliyun.com/document_detail/50774.html?spm=a2c4g.11186623.6.1123.816d14f8IRTWh0

2、启动安装好的php跟nginx（或apache）后

3、如果有改过nginx的端口的话，需要修改下iptables，编辑/etc/sysconfig/iptables，新增一个端口即可，修改后运行 service iptables restart（记得阿里云入网规则也要添加相应的端口）

4、相应的php代码如下：

<?php
#部署代码用!
$project = $_GET['project'];
if (!empty($project)) {
    $shell = "cd /data0/www/{$project}/ && pwd && sudo git pull 2>&1";
    exec($shell,$out);
    echo $project."<br/>";
    print_r($out);
}else{
        echo "Well done.";
}
?>

说明：

（1）sudo，如果没有加这个的话，大概率会出现"permisson deny"

（2）2>&1，这个主要是为了查看运行结果

（3）pwd，查看目录

5、如果上面的程序无法跑起来，提示“sudo: no tty present and no askpass program specified”这类错误，那么基本上就是访问权限的问题，按照下面提示修改

6、运行“ps -ef | grep php”查看php进程的用户名，如果是nobody，你需要修改下php的配置文件

ps -ef | grep php

7、修改php配置文件

7.1、添加用户组，/usr/sbin/groupadd 用户组名

/usr/sbin/groupadd 用户组名

7.2、新增用户，/usr/sbin/useradd -g 用户组名 -s /bin/bash 用户名

/usr/sbin/useradd -g 用户组名 -s /bin/bash 用户名

7.3、修改php配置，我的是在/etc/php-fpm.d/www.conf，修改最上面的user跟group

vim /etc/php-fpm.d/www.conf

7.4、重启php，service php-fpm restart

service php-fpm restart

7.5、运行“ps -ef | grep php”查看php进程的用户名

ps -ef | grep php

8、修改sudoers

8.1、运行chmod u+w /etc/sudoers

chmod u+w /etc/sudoers

8.2、vim /etc/sudoers

vim /etc/sudoers

8.3、在"root    ALL=(ALL)       ALL"下面加上"用户组 ALL=(ALL)  NOPASSWD: ALL"

root    ALL=(ALL)       ALL
用户组 ALL=(ALL)  NOPASSWD: ALL

9、继续执行上面的php文件，没提示错误基本上可以了，可能出现sudo: unable to initialize policy plugin这类错误，按照提示改即可

10、pkexec visudo可查看具体的错误信息

目的：访问 http://xxx.com/index.php?project=hello，程序会自动在hello这个文件下，运行“git pull”命令由此配合gitlab钩子实现代码的自动部署