PHP执行git命令更新代码

背景：

开发中我们想推送代码到git仓库的时候，在测试环境立马就能看到是什么样的，我们可以通过git仓库的webhook钩子配置的，在推送代码到git仓库的时候,仓库收到代码，然后可以访问一个url，然后你在这个url写段代码执行更新代码的命令。

php 代码

<?php
exec("cd /usr/local/nginx/html/yafcms  && sudo git reset --hard && sudo git pull",$data);
var_dump($data);

成功输出：array(0) { } array(2) { [0]=> string(33) "HEAD is now at 3246c80 git 钩子" [1]=> string(19) "Already up-to-date." }

失败输出：array(0) { } 

上面这段应该没有看不懂的吧？我的git项目放在/usr/local/nginx/html/yafcms，切换到这个目录，然后git reset --hard 把git设置到最新版本(这里是为了防止在服务器上面改了代码，更新的时候会叫你先提交更改的代码,)，git pull 再更新代码。

如果不配置sudo的话，上面这段更新git代码是100%无法正常使用的，因为sudo要root密码,那我们只想给git相关的命令在用sudo执行的时候不用密码，其他sudo命令一定要密码怎么办？

1.查看git的在哪里执行命令

[root@email ~]# whereis git 
git: /usr/bin/git /usr/share/man/man1/git.1.gz

 

2.查看php是什么用户在运行的

[root@email public]# ps  -ef|grep  php 
root      1111     1  0  2019 ?        00:00:14 php-fpm: master process 
nobody   25036  1111  0  2019 ?        00:00:02 php-fpm: pool www
nobody   25055  1111  0  2019 ?        00:00:02 php-fpm: pool www
nobody   28265  1111  0 Jan01 ?        00:00:01 php-fpm: pool www

3.配置git命令sudo不用密码 vim /etc/sudoers 

## Allow root to run any commands anywhere 
root    ALL=(ALL)       ALL
nobody  ALL= NOPASSWD:/usr/bin/git

vim /etc/sudoers 配置完成保存退出即可生效，然后再访问php的脚本就可以成功了

如果需要给多个sudo命令免密可以多个就用逗号隔开:
nobody ALL= NOPASSWD:/usr/bin/git,/usr/local/nginx/sbin/nginx

参考：https://blog.csdn.net/php_sir/article/details/84582761