Git提交代码自动同步宝塔

git --version

# CentOS / 宝塔常见
yum install -y git
# Ubuntu / Debian
apt-get install -y git

ssh-keygen -t rsa -C "bt-deploy"
cat ~/.ssh/id_rsa.pub

ssh -T git@gitee.com
# 看到 Hi XXX! You've successfully authenticated 就成了

cd /www/wwwroot
git clone git@gitee.com:你的用户名/你的仓库名.git my-site

chown -R www:www /www/wwwroot/my-site

git config --global --add safe.directory /www/wwwroot/my-site

#!/bin/bash
##############################################################################
# 橙码酱 · 宝塔 WebHook 自动同步脚本
#
# v2 相比网上流传的版本修了三件事，都是真踩过的坑：
#   1. 同一秒被触发多次 → 加并发锁，只跑一个，其余打印 [SKIP] 直接退出
#   2. SSH 认证失败时 git 会卡在"等你输密码"，脚本永远不返回 → BatchMode，失败立刻报错
#   3. git 的报错走 stderr，不进宝塔日志 → exec 2>&1，报错一并可见
##############################################################################

exec 2>&1                        # 让 git 的报错也进宝塔日志，否则你只能看到一半

# ====================== 只需改这三行 ======================
GIT_USER="你的码云用户名"        # gitee.com 后面的用户名
BRANCH="master"                  # 要同步的分支（main / master / dev …）
WWW_ROOT="/www/wwwroot"          # 站点根目录
# =========================================================

LOG_DIR="/www/wwwlogs/deploy"    # 部署日志目录，排错全靠它

# 防卡死：SSH 不弹密码框、连不上就 10 秒超时报错；https 地址也不弹凭据框
export GIT_SSH_COMMAND="ssh -o BatchMode=yes -o ConnectTimeout=10"
export GIT_TERMINAL_PROMPT=0

echo ""
echo "===== $(date "+%Y-%m-%d %H:%M:%S") Start ====="

# ---------- 0. 取参数：param 传的就是站点目录名 ----------
if [ -z "$1" ]; then
    echo "[ERROR] param 为空：WebHook 地址请带 &param=站点目录名"
    echo "===== End ====="
    exit 1
fi

SITE="$1"
gitPath="$WWW_ROOT/$SITE"
gitHttp="git@gitee.com:${GIT_USER}/${SITE}.git"   # SSH 地址；注释用 #，不能用 //
echo "[STEP1] 参数 OK：站点目录 = $gitPath"

# ---------- 1. 并发锁：同一秒被触发多次时只跑一个 ----------
LOCK="/tmp/bt_sync_${SITE}.lock"
if ! mkdir "$LOCK" 2>/dev/null; then
    echo "[SKIP] 上一次同步还没跑完，本次跳过（避免 git 抢锁卡死）"
    echo "===== End ====="
    exit 0
fi
trap 'rm -rf "$LOCK"' EXIT

echo "[STEP2] 拿到锁，开始同步"

# ---------- 2. 目录不存在就创建并克隆 ----------
if [ ! -d "$gitPath" ]; then
    echo "[STEP3] 目录不存在，创建并克隆"
    mkdir -p "$gitPath"
    cd "$gitPath" || exit 1
    git clone -b "$BRANCH" "$gitHttp" tmp_clone
    mv tmp_clone/.git ./
    rm -rf tmp_clone
fi

cd "$gitPath" || exit 1

# ---------- 3. 放行 git 安全目录检查（避免 dubious ownership 报错）----------
git config --global --add safe.directory "$gitPath"
echo "[STEP4] 进入站点目录，开始拉取"

# ---------- 4. 强制对齐远端 ----------
# 部署目录不该有人手改，所以用 reset --hard 而不是 pull：
# pull 在本地有改动/换行符差异时会因冲突失败，reset 则是"和仓库一模一样"
git fetch --all
git reset --hard "origin/$BRANCH"
echo "[STEP5] 代码已对齐"

# ---------- 5. 归属还给 www（宝塔站点运行用户）----------
chown -R www:www "$gitPath"

# ---------- 6. 记一笔日志，方便事后查 ----------
mkdir -p "$LOG_DIR"
{
    echo "----- $(date "+%Y-%m-%d %H:%M:%S") -----"
    echo "站点目录：$gitPath"
    echo "当前版本：$(git rev-parse --short HEAD)"
    git log -1 --pretty=format:"%h %an %ad %s" --date=format:"%Y-%m-%d %H:%M"
    echo ""
} >> "$LOG_DIR/${SITE}.log" 2>&1

echo "[STEP6] 已更新到：$(git rev-parse --short HEAD)"
echo "===== End ====="
exit 0

http://你的服务器IP:8888/hook?access_key=一串密钥&param=aaa

/etc/init.d/bt restart

curl "http://你的服务器IP:8888/hook?access_key=一串密钥&param=my-site"

===== 2026-10-04 21:45:13 Start =====
===== 2026-10-04 21:45:13 Start =====
===== 2026-10-04 21:45:13 Start =====
===== 2026-10-04 21:45:13 Start =====
===== 2026-10-04 21:45:13 Start =====
===== 2026-10-04 21:45:19 Start =====
===== 2026-10-04 22:02:12 Start =====
===== 2026-10-04 22:03:15 Start =====
===== 2026-10-04 22:31:15 Start =====

ps -ef | grep -E "git|hook" | grep -v grep
kill -9 上面查出来的进程号
rm -f /www/wwwroot/你的站点目录/.git/index.lock