PHP执行git命令更新代码

╰半夏微凉° 2023-06-26 15:27 45阅读 0赞

### 背景： ###

开发中我们想推送代码到git仓库的时候，在测试环境立马就能看到是什么样的，我们可以通过git仓库的webhook钩子配置的，在推送代码到git仓库的时候,仓库收到代码，然后可以访问一个url，然后你在这个url写段代码执行更新代码的命令。

### php 代码 ###

<?php
    exec("cd /usr/local/nginx/html/yafcms  && sudo git reset --hard && sudo git pull",$data);
    var_dump($data);

成功输出：array(0) \{ \} array(2) \{ \[0\]=> string(33) "HEAD is now at 3246c80 git 钩子" \[1\]=> string(19) "Already up-to-date." \}

失败输出：array(0) \{ \}

上面这段应该没有看不懂的吧？我的git项目放在/usr/local/nginx/html/yafcms，切换到这个目录，然后git reset --hard 把git设置到最新版本(这里是为了防止在服务器上面改了代码，更新的时候会叫你先提交更改的代码,)，git pull 再更新代码。

### 如果不配置sudo的话，上面这段更新git代码是100%无法正常使用的，因为sudo要root密码,那我们只想给git相关的命令在用sudo执行的时候不用密码，其他sudo命令一定要密码怎么办？ ###

**1.查看git的在哪里执行命令**

[root@email ~]# whereis git 
    git: /usr/bin/git /usr/share/man/man1/git.1.gz

**2.查看php是什么用户在运行的**

[root@email public]# ps  -ef|grep  php 
    root      1111     1  0  2019 ?        00:00:14 php-fpm: master process 
    nobody   25036  1111  0  2019 ?        00:00:02 php-fpm: pool www
    nobody   25055  1111  0  2019 ?        00:00:02 php-fpm: pool www
    nobody   28265  1111  0 Jan01 ?        00:00:01 php-fpm: pool www

**3.配置git命令sudo不用密码 vim /etc/sudoers **

## Allow root to run any commands anywhere 
    root    ALL=(ALL)       ALL
    nobody  ALL= NOPASSWD:/usr/bin/git

**vim /etc/sudoers **配置完成保存退出即可生效，然后再访问php的脚本就可以成功了

如果需要给多个sudo命令免密可以多个就用逗号隔开:  
nobody ALL= NOPASSWD:/usr/bin/git,/usr/local/nginx/sbin/nginx  
  
参考：https://blog.csdn.net/php\_sir/article/details/84582761