PHP編寫webhook無法執行git

在營運管理中搭建一個可視化的版本控制和代碼提交上線部署的平台是非常必要的。在這種情況下營運人員在linux的terminal中使用命令列或者git工具來不是很方便。我們需要的方式是使用webhook自動部署或者一個網頁介面化的操作面板來控制。

php執行git操作的webhook

注意這個只是一個簡單demo不可作為生產環節使用

//讀取webhookpost提交的資料$data = input('post.');$wdata = [    'ref' => $data['ref'],    'before' => $data['before'],    'after' => $data['after'],    'compare_url' => $data['before']];//取出需要寫入日誌的資料if (isset($data['commits'][0])) {    $wdata['commits_id'] = $data['commits'][0]['id'];    $wdata['commits_message'] = $data['commits'][0]['message'];    $wdata['commits_url'] = $data['commits'][0]['url'];    $wdata['commits_author_name'] = $data['commits'][0]['author']['name'];    $wdata['commits_author_email'] = $data['commits'][0]['author']['email'];    $wdata['commits_author_username'] = $data['commits'][0]['author']['username'];    $wdata['commits_committer_name'] = $data['commits'][0]['committer']['name'];    $wdata['commits_committer_email'] = $data['commits'][0]['committer']['email'];    $wdata['commits_committer_username'] = $data['commits'][0]['committer']['username'];}//如果日誌目錄不存在則建立這個是為了後期分析日誌還是很有必要的//建立目錄if (!is_dir("../logs/".$data['repository']['name'])) {    shell_exec("mkdir ../logs/{$data['repository']['name']}");}//建立檔案if (!file_exists("../logs/{$data['repository']['name']}/".date("Y-m-d").".txt")) {    shell_exec("touch ../logs/{$data['repository']['name']}/".date("Y-m-d").".txt");}//寫記錄檔file_put_contents("../logs/{$data['repository']['name']}/".date("Y-m-d").".txt", implode("|||", $wdata), 2);//看我們的wwwroot目錄有沒有該項目我的wwwroot目錄就是web應用的目錄$path = "/data/wwwroot/".$data['repository']['name'];if (!is_dir($path)) {    $commandStr = "cd /data/wwwroot/ && sudo /usr/bin/git clone http://[你自己的git帳號]:[你自己的git密碼]@git.sikukeji.com/".$data['repository']['full_name'];    $outPut = shell_exec($commandStr);    return Json::create($outPut);}else{    $commandStr = "cd /data/wwwroot/{$data['repository']['name']} && sudo /usr/bin/git pull";    $outPut = shell_exec($commandStr);    return Json::create($outPut);}

重點代碼解釋

$commandStr = "cd /data/wwwroot/ && sudo /usr/bin/git clone http://[你自己的git帳號]:[你自己的git密碼]@git.sikukeji.com/".$data['repository']['full_name'];

以上這句命令首先是切換工作目錄到/data/wwwroot 目錄下，這個就是我的web目錄。第二個命令sudo /usr/bin/git clone http://[你自己的git帳號]:[你自己的git密碼]@git.sikukeji.com/”.$data[‘repository’][‘full_name’];其實是執行了常規的git命令只。把代碼從我們的線上git程式碼程式庫複製到本地。

問題分析

這樣寫完，代碼都沒有問題其實你的webhook是沒有執行的，為什麼呢？我們執行git時前面加了sudo。sudo是使用系統管理員身份執行命令，我們知道在linux中使用sudo執行時是需要輸入root[管理員]密碼的。但是我們使用PHP的shell_exec執行時並沒有辦法輸入密碼。這時候怎麼辦呢？其實linux中有辦法讓某些命令的執行使用sudo而免輸入密碼

Linux免輸入密碼使用sudo

我們需要設定檔/etc/sudoers這個檔案從名字我們就可以猜到他的意義。

加入git命令免密

因為我們的PHP執行其實是使用的www使用者。這個我們是可以自行設定的。預設都是www使用者。那麼PHP中執行git也是使用www使用者。讓www使用者免密碼執行git的語句是圖中

www     ALL=NOPASSWD:/usr/bin/git

這句話就是授權www使用者在所有電腦上以管理員身份運行git而不需要輸入密碼。關於/etc/sudoers的更多操作請自行查閱相關資料。

如有疑問可以寄送電子郵件給我weiyongqiang@weiyongqiang.com