GitLab 实现代码自动部署（转载自https://segmentfault.com/a/1190000011561808）

GitLab 是基于 GIT 实现的现代化的开发者协作平台，它将 issues, code review, CI 和 CD 整合到独立的网站UI，弥补了 GIT 在可视化操作方面的不足。

本文目的

本文的目的是配置实现在 GitLab 平台上的代码自动部署。想要达到的效果是这样子的，当客户端向 GitLab 服务器的特定分支（如：prod）提交代码时，GitLab 服务器会发送通知给线上代码服务器，代码服务器收到通知之后再拉取 GitLab 服务器上该分支的最新代码。

效果图如下：

有了 GitLab ，只需要三步就可以实现以上描述的效果了。

步骤一、准备两个脚本

在代码服务器端准备好一份处理 GitLab 服务器通知的脚本和一份拉取代码的脚本。

GitLab 服务器所发出来的通知，其实就是向代码服务器发出一个 http 请求，请求中包含了本次提交中的相关信息，如所提交的分支、谁提交的、本次更新的代码等等信息。

所以在代码服务器中添加一个脚本，专门处理该请求即可。

可以参考一下的 PHP 代码：

<?php 
// 处理 GitLab 请求的脚本

$rowData = file_get_contents('php://input', 'r');;
$rowData = json_decode($rowData,true);

$output    = '';
$type = $_GET['type'];

// 只拉取 prod 分支的代码到服务器
if($rowData['ref'] == 'refs/heads/prod'){
    if('ims' == $type){
        // 触发拉取代码的脚本
        exec('./post-ims',$output);
    }
    logg($type." output:".json_encode($output));
}
logg($type.':'.$rowData['user_name']." commit to branch:".$rowData['ref']);

function logg($data){
    $text    = '['.date('Y-m-d H:i:s').'] '.$data."
";
    file_put_contents('./log/gitlab'.date('ym').'.log',$text,FILE_APPEND);
}

还有一个就是处理拉取 GitLab 服务器更新到代码服务器的脚本。该脚本可以很简单，只需要将当前工作目录切换到项目的工作目录，然后执行拉取代码的命令即可。

参考以下 shell 脚本：

#!/bin/bash
# 拉取代码的脚本

cd /www/ims/
git pull origin prod

步骤二、配置 webhooks

在项目中配置 webhooks（Web 钩子）其实就是在项目中注册一个触发器，当项目中的某个事件发生时，该触发器就会被触发。在 GitLab 中的触发器就是一个 http 请求，即一个 http 链接。

在 GitLab 中，要达到我们上面预设的效果，我们需要设置项目的推送事件的 webhook。一个能访问到我们步骤一添加的 PHP 脚本的链接。

配置所在的路径是：

项目主页 > setting > webhooks

在该页面添加一个推送事件的触发器即可，类似这样子的 URL：

http://example.com/gitlab.php?type=ims

保存之后，可以测试下该链接是否正确。它会模拟发送一个推送请求的数据，格式和正常的推送的一样。在代码服务器端就可以根据这个来调试了。

步骤三、添加秘钥

既然是代码自动部署，那当然是完全不需要人为参与的啦，这将包括不需要人为输入密码。

GitLab 提供了让每个账号使用秘钥登录的功能，配置了账号秘钥之后就可以无密码登录账号了。代码自动部署正是需要这样子的功能了。

首先要在代码服务器端生成秘钥：

使用命令 ssh-keygen ，连续按三次回车即可生成一对无密码保护的秘钥，它们的名称分别是 id_rsa 和 id_rsa.pub

然后将 id_rsa.pub 的内容添加到 GitLab 账号：

在 GitLab 账号的 profile setting > SSH keys 粘贴并保存即可

需要注意的地方

通过以上三步，现在已经能够实现代码自动部署了。

如果完成了以上步骤之后，还不能实现代码自动部署，最可能出现问题的是账号的权限问题了。有两个地方可能出现权限的问题。

GitLab 账号的权限

自动部署所绑定的账号需要有权限访问该项目。

代码服务器端执行脚本的用户的权限

首先，该用户需要有权限对项目目录进行读写；  
然后是，该用户的秘钥信息绑定的是正确的 GitLab 账号