L'écriture d'un webhook en PHP ne peut pas exécuter git-tutoriel php-php.cn

L'écriture d'un webhook en PHP ne peut pas exécuter git

小云云

Libérer： 2023-03-21 15:08:01

original

2371 Les gens l'ont consulté

Il est très nécessaire de créer une plate-forme visuelle de contrôle de version et de soumission de code pour le déploiement en ligne dans la gestion de l'exploitation et de la maintenance. Dans ce cas, il n'est pas très pratique pour le personnel d'exploitation et de maintenance d'utiliser la ligne de commande ou l'outil git dans le terminal Linux. La façon dont nous avons besoin est d'utiliser le déploiement automatique d'un webhook ou un panneau de commande basé sur une interface Web pour contrôler.

Webhook pour php pour effectuer des opérations git

Notez qu'il ne s'agit que d'une simple démo et ne peut pas être utilisé comme lien de production

//读取webhookpost提交的数据$data = input(&#39;post.&#39;);$wdata = [    &#39;ref&#39; => $data[&#39;ref&#39;],    &#39;before&#39; => $data[&#39;before&#39;],    &#39;after&#39; => $data[&#39;after&#39;],    &#39;compare_url&#39; => $data[&#39;before&#39;]
];//取出需要写入日志的数据if (isset($data[&#39;commits&#39;][0])) {    $wdata[&#39;commits_id&#39;] = $data[&#39;commits&#39;][0][&#39;id&#39;];    $wdata[&#39;commits_message&#39;] = $data[&#39;commits&#39;][0][&#39;message&#39;];    $wdata[&#39;commits_url&#39;] = $data[&#39;commits&#39;][0][&#39;url&#39;];    $wdata[&#39;commits_author_name&#39;] = $data[&#39;commits&#39;][0][&#39;author&#39;][&#39;name&#39;];    $wdata[&#39;commits_author_email&#39;] = $data[&#39;commits&#39;][0][&#39;author&#39;][&#39;email&#39;];    $wdata[&#39;commits_author_username&#39;] = $data[&#39;commits&#39;][0][&#39;author&#39;][&#39;username&#39;];    $wdata[&#39;commits_committer_name&#39;] = $data[&#39;commits&#39;][0][&#39;committer&#39;][&#39;name&#39;];    $wdata[&#39;commits_committer_email&#39;] = $data[&#39;commits&#39;][0][&#39;committer&#39;][&#39;email&#39;];    $wdata[&#39;commits_committer_username&#39;] = $data[&#39;commits&#39;][0][&#39;committer&#39;][&#39;username&#39;];
}//如果日志目录不存在则创建这个是为了后期分析日志还是很有必要的//创建目录if (!is_dir("../logs/".$data[&#39;repository&#39;][&#39;name&#39;])) {
    shell_exec("mkdir ../logs/{$data[&#39;repository&#39;][&#39;name&#39;]}");
}//创建文件if (!file_exists("../logs/{$data[&#39;repository&#39;][&#39;name&#39;]}/".date("Y-m-d").".txt")) {
    shell_exec("touch ../logs/{$data[&#39;repository&#39;][&#39;name&#39;]}/".date("Y-m-d").".txt");
}//写日志文件file_put_contents("../logs/{$data[&#39;repository&#39;][&#39;name&#39;]}/".date("Y-m-d").".txt", implode("|||", $wdata), 2);//看我们的wwwroot目录有没有该项目我的wwwroot目录就是web应用的目录$path = "/data/wwwroot/".$data[&#39;repository&#39;][&#39;name&#39;];if (!is_dir($path)) {    $commandStr = "cd /data/wwwroot/ && sudo /usr/bin/git clone http://[你自己的git账号]:[你自己的git密码]@git.sikukeji.com/".$data[&#39;repository&#39;][&#39;full_name&#39;];    $outPut = shell_exec($commandStr);    return Json::create($outPut);
}else{    $commandStr = "cd /data/wwwroot/{$data[&#39;repository&#39;][&#39;name&#39;]} && sudo /usr/bin/git pull";    $outPut = shell_exec($commandStr);    return Json::create($outPut);
}

Copier après la connexion

Explication du code clé

$commandStr = "cd /data/wwwroot/ && sudo /usr/bin/git clone http://[你自己的git账号]:[你自己的git密码]@git.sikukeji.com/".$data[&#39;repository&#39;][&#39;full_name&#39;];

Copier après la connexion

La commande ci-dessus bascule d'abord le répertoire de travail vers le répertoire /data/wwwroot, qui est mon répertoire Web. La deuxième commande sudo /usr/bin/git clone http://[votre propre compte git]:[votre propre mot de passe git]@git.sikukeji.com/”.$data['repository']['full_name ']; En fait, exécutez simplement la commande git habituelle et clonez le code de notre base de code git en ligne vers le local

Analyse des problèmes

Après avoir écrit ceci, il n'y a aucun problème avec le code. le webhook n'est pas exécuté, pourquoi ? Lorsque nous exécutons git, nous ajoutons sudo pour exécuter la commande en tant qu'administrateur système. Nous savons que lorsque vous utilisez sudo sous Linux, vous devez entrer le mot de passe root [administrateur]. qu'on fait quand on utilise le shell_exec de PHP pour saisir un mot de passe ? En fait, il existe un moyen d'utiliser sudo pour exécuter certaines commandes sans saisir de mot de passe

Linux est gratuit. utilisez sudo

Nous avons besoin du fichier de configuration /etc/sudoers. D'après le nom de ce fichier, nous pouvons deviner sa signification
Lécriture dun webhook en PHP ne peut pas exécuter git

Ajouter la commande git sans mot de passe<. 🎜.>

Parce que notre exécution PHP utilise en fait l'utilisateur www. Ensuite, l'utilisateur www est également utilisé pour exécuter git en PHP sans mot de passe. > Lécriture dun webhook en PHP ne peut pas exécuter git

. Cette phrase autorise l'utilisateur www à exécuter git en tant qu'administrateur sur tous les ordinateurs sans saisir de mot de passe. Veuillez vérifier vous-même les opérations associées pour plus d'opérations sur /etc/sudoers. 🎜>