2012-02 << 2012-03 >> 2012-04

2012-03-18 (日)

たくさん寝た．

*Github に push したら自動的にデプロイする

特定のリポジトリに push したら hooks/post-receiveでサービスをデプロイという設定をしたのですが，githubにもpost-receiveがあるっぽいです．せっかくなので使いたい．

http://help.github.com/post-receive-hooks/

HTTPで通知が飛んでくるので適当なcgiを叩かせれば簡単にできそうです．

httpdを起動している apache ユーザにファイルの配置をやらせたくないので，デプロイ用のユーザで処理させたい．あと，将来的に複数サーバへのデプロイもまとめてやる可能性も考慮してssh経由でやることに．

あとはこの辺を参考に→ http://d.hatena.ne.jp/viver/20110402/p1

  • httpdのユーザー : apache
  • デプロイ処理をするアカウント : svn

gitなのにsvnさんがデプロイするのは気にしない．

apache

まず，ssh-keygenでデプロイ用キーを作ります．パスフレーズ無しで．ちょっと怖いですが，秘密鍵をapacheユーザで読めるところに配置してください．どうせデプロイコマンド以外は叩けないので，そんなにリスクは高くないはず．

次にデプロイ時にアクセスするCGIを設置．とても適当なのであとでちゃんと書く．

deploy.cgi :

#!/usr/bin/ruby -Ku
require 'cgi'

cgi = CGI.new

project = cgi.params['project'].join
unless project =~ /\A[\w-]+\z/m
  puts cgi.header({'type'=>'text/html', 'charset'=>'UTF-8'})
  puts "INVALID_PROJECT"
  exit
end

$stderr = $stdout

puts cgi.header({'type'=>'text/html', 'charset'=>'UTF-8'})
puts `ssh -i /var/www/svn_id_rsa svn@localhost deploy #{project}`
puts "OK"

/var/www/svn_id_rsa は実際の場所にしてください．

svn

まず，デプロイ用スクリプトを適当に書きます．

~/deploy/update.rb:

#!/usr/bin/ruby -Ku

project = ARGV[1]
unless project =~ /\A[\w-]+\z/m
  puts "INVALID_PROJECT"
  exit
end

unless File.exists?(File.dirname(__FILE__)+"/"+project)
  puts "NOT_FOUND"
  exit
end

puts "deploy:#{project}"

system("cd #{File.dirname(__FILE__)+"/"+project}; git pull")
system("cd #{File.dirname(__FILE__)}; sh #{project}-update.sh")

とてもいい加減ですが，gitからpullしてきた後，[プロジェクト名]-update.shを実行しています．ファイルの配置とか色々はそっちのシェルスクリプトでやる感じで．

次に，apacheユーザで作った公開鍵を.ssh/authorized_keysに追加．

このとき，

command="./deploy/update.rb $SSH_ORIGINAL_COMMAND",no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty ssh-rsa ～～～

みたいな感じに書いて，変なコマンドは実行できないようにしておく．

ここで，./deploy/hoge にプロジェクトhogeをcloneしておきます．必要なら，hoge-update.shも作っておく．

あと，事前にknown_hostsに登録しないとだめなので，最初に一度だけapacheユーザでログインしておく．

sudo -u apache ssh -i /var/www/svn_id_rsa svn@localhost deploy hoge

ここで，.ssh/known_hostsが作れないとか，秘密鍵のパーミッションがおかしいとか言われたら，良い感じに直してください．

おわり

あとは，deploy.cgi?project=hogeをブラウザから叩いて，正常に処理が走ることを確認したら，githubのpost-receiveに登録して終わり．

githubから来るpayloadまったく見ていないとか，気にしない．

*[perl] Yada Yada Operator

Perlで sub hoge{...} (「...」は実際にピリオドが３つ)みたいなのを見て，実行してみるとUnimplemented となる．

変なモジュールで怪しいことやってるのかと思ったら，Perl 5.12.0で新しく増えた演算子なのか．それにしても，名前がYada Yada Operator……．Perlの演算子の名前は適当感がすごい．そういうの嫌いではないけど．

Perlは5.10になったあたりから新しい機能とかチェックしてなかったけど，今もちゃんと進化してるのか．正規表現のrオプションとか，もっと早く入れて欲しかったです．

2012-02 << 2012-03 >> 2012-04