本文主要是介绍再次配置coding的webhook,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
##再次配置webhook
一、首先在linux上生成公钥。
1:可以使用ssh-keygen
命令来生成
ssh-keygen命令的讲解:
ssh-keygen - 生成、管理和转换认证秘钥,包括RSA和DSA两种秘钥类型;
-t 指定选项、如果没有指定则默认生成用于ssh-2的RSA秘钥。
2:运行命令生成秘钥(git公钥)
ssh-keygen -t rsa -C 'talyangtf@163.com'
-C 参数是秘钥的注释;(有许多软件直接把这个当做秘钥的名字)
3:查看rsa文件的位置。
cd ~/.ssh
即可。
4:生成部署公钥(作用不详)
sudo -Hu www ssh-keygen -t rsa
#命令详解
sudo 临时使用root最高权限。
-H 将HOME环境变量设为新身份的HOME环境变量;
-u <用户>:以指定的用户作为新的身份。若不加上此参数,则预设以root作为新的身份
运行
sudo -Hu www ssh-keygen -t rsa
报错
sudo: unknown user: www
sudo: unable to initialize policy plugin
添加www用户组。
groupadd www
useradd -g www www
运行:
id www
显示
uid=1001(www) gid=1001(www) groups=1001(www)
重新运行
sudo -Hu www ssh-keygen -t rsa
选择nopassphrase 一直enter下去。
5:准备钩子文件。
创建和修改目录权限:
mkdir /home/study/www/hook
chown -R www:www /home/study/www/hook
写入钩子文件:
sudo -Hu www touch /home/study/www/hook/index.php
执行文件总是提示输入coding的账号密码。
解决方案:
可以参考这个网站
#修改配置文件
sudo -Hu www git config --global credential.helper store # 永久保存
sudo -Hu www git config --global user.name "Bantes"
sudo -Hu www git config --global user.email "admin@xsooo.com" # 邮箱请与conding上一致
解决。(这是因为我没有将git的用户和密码保存所以才一直让输入)
6:修改完之后提交代码。发现服务器上的代码还是没有同步。
(思考:可能是因为用户组合用户的原因)
所以修改代码。在网页上访问。
$target = '/usr/local/nginx-1.14.0/html/www.aaa.com'; // 生产环境web目录
#$res = shell_exec("cd {$target} && sudo git pull");//sudo 必须加上
$res = shell_exec("id -a");
var_dump($res);
在网页上访问,发现用户组为
string(39) "uid=0(nobody) gid=0(nobody) groups=0(nobody)
在终端运行php hook.php
显示的是string(39) "uid=0(root) gid=0(root) groups=0(root)
nobody是php-fpm的默认用户权限最小,我在终端是用root用户登录。所以在这里修改php-fpm用户权限。
添加用户权限:
/usr/sbin/groupadd xxxx
/usr/sbin/useradd -g xxxx -s /bin/bash xxxx
加完用户之后、vim /etc/passwd 里面就可以看到你添加的用户了(我上面已经添加了www用户所以我直接用这个用户了)。
然后修改PHP安装的地方找到php-fpm.conf 修改
user xxxx ; group xxxx
(xxxx为刚添加的用户) 重新启动php-fpm (这里因为我的是centos7所以只能,先kill 进程号,然后启动)
再讲添加的用户写入到,sudoers文件中。
visudo //修改/etc/sudoers的内容
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
xxxx ALL=(ALL) ALL //新添加这一行
%xxxx ALL=(ALL) NOPASSWD: ALL //设置xxxx组下面的用户使用sudo不需要输入密码
到这里测试。在网页上运行显示为string(39) "uid=0(xxxx) gid=0(xxxx) groups=0(xxxx)
然后再将脚本改好
$target = '/usr/local/nginx-1.14.0/html/www.aaa.com'; // 生产环境web目录
$res = shell_exec("cd {$target} && sudo git pull");//sudo 必须加上
#$res = shell_exec("id -a");
var_dump($res);
提交代码。OK!!!!!!!!!运行正常。
这篇关于再次配置coding的webhook的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!