使用码云 webhook 实现自动部署

配置公钥

1. 为 Web 服务器所属的 www 用户生成密钥

   sudo -Hu www ssh-keygen -t rsa -C 'your email' -f /home/www/.ssh/gitee_id_rsa
   

2. 在 /home/www/.ssh 目录下新建 cofnig 文件并写入配置

   vi /home/www/.ssh/config
   
   # gitee
   Host gitee.com
   PreferredAuthentications publickey
   IdentityFile /home/www/.ssh/gitee_id_rsa
   

3. 查看公钥

   cat /home/www/.ssh/gitee_id_rsa.pub
   # ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC6eNtGpNGwstc....
   

   复制公钥并添加至码云，如果选择 添加个人公钥 则可以对仓库进行写操作，请根据提示操作即可
   

4. 用 ssh 命令进行测试

   sudo -Hu www ssh -T [email protected]
   

   成功会回显以下内容

    Hi ${Your name}! You've successfully authenticated, but GITEE.COM does not provide shell access.
   

配置 WebHook

首先进入仓库代码管理页面，选择 WebHooks 并添加对应的 WebHook 信息。详见 码云文档

可能遇到的问题

配置好 WebHook 后，无法 pull 代码下来？可以在 WebHook 测试页面查看响应信息，来定位错误。具体排查步骤如下：

Created with Raphaël 2.2.0 开始 git --version 能否输出版本号？ 确定是否为脚本用户分配了私钥并执行了测试 结束 让脚本用户拥有 git 权限 yes no

让脚本用户拥有 git 权限

vi /etc/sudoers

www     ALL=NOPASSWD:/usr/bin/git

如果为脚本用户分配了私钥并执行了测试，会在对应的家目录里自动生成或填充公钥至 .ssh/known_hosts 文件内