关于在Centos上使用Git做代码管理和自动部署的方案，网上已经有不少教程了。近几天在部署环境的时候碰了不少坑，很大部分都是由于权限太乱导致的，这里详细写一下流程。
1. 自动部署原理
先讲实现方法和原理。Git服务和仓库都是在服务器上的，服务器上的Web目录和本地都有完整的代码。Git有个叫hook的机制，可以在代码更新时执行回调(执行一段shell)。一般执行流程是开发完成后，通过git push将代码传到服务器git仓库上，这时git hook自动到Web目录git pull，将Web目录下的代码更新。这样就完成了自动部署。
2. 配置用户
本例Centos版本为7.0,，以apache作服务器。若没有安装git或apache，先安装：
# yum install httpd # yum install git
修改git用户权限(执行命令权限、用户目录、组、改密码)：
# usermod git -s /bin/bash -d /home/git -g apache # passwd git
如果安装完git后没有git用户，把以上一句 usermod 改成 useradd 就行了。以上命令设置了git用户的家目录和组，把git归属到apache组是因为需要git管理网站目录的文件，同组方便操作。这里要注意的是网上很多教程使用/bin/git-shell作为命令权限，但个人认为不推荐，因为后续还要使用git用户做一些操作，需要基本的shell命令。
3. 创建仓库和网站代码
使用git用户身份，新建git仓库：
# su git $ git init --bare ~/repo/website.git
以上表示在git用户的家目录repo文件夹中，建立website.git仓库。
到网站目录(/var/www/html)，克隆一份website代码：
$ cd /var/www/html $ git clone ~repo/website.git
这样网站目录就有一份仓库的完整代码。
接下来写hook文件：
$ cd ~/repo/website.git/hooks $ vim post-receive
在post-receive钩子文件里写以下内容[1]：
#!/bin/sh unset GIT_DIR cd /var/www/html/website git pull
编辑后保存退出。以上命令表示cd到网站目录，并git pull更新。随后还要把post-receive改成可执行：
$ chmod 775 post-receive
可以看到，以上大部分命令都是以git身份执行的，是因为涉及很多文件操作，如果用其他用户执行则要改权限，以及chown把文件归属给git用户。
最后最后，完成所有操作，才把git的命令权限改回去(用root身份)：
# usermod -s /bin/git-shell
git用户专门管理git的所有事务，而不能用于登录系统。至于公钥密钥的配置，请自行参考其他资料。
如果要防止.git被访问，httpd.conf加入以下限制：
<Files ~ ".git">
Require all denied
</Files>
附上git仓库的地址，用于远程开发克隆，把serverHost换成服务器地址：
git@serverHost:~/repo/website.git
参考资料及引用：
[1] git hook分类：CSDN博客. git钩子. http://blog.csdn.net/hongchangfirst/article/details/46693237