如何通过git通过SFTP正确部署Web应用程序

>通过sftp和git部署Web应用程序：安全有效的工作流程

>本文使用phpseclib和git探索了简化和安全的SFTP部署。 我们将介绍关键功能，身份验证方法和自动化技术，以优化您的部署过程。

>

使用桌面客户​​端的传统SFTP方法通常很麻烦且效率低下，甚至需要全面的项目上传，即使进行较小的更改。 phpseclib提供了强大的解决方案，利用可选的php扩展名或倒在内部实现上以保持灵活性。 集成GIT通过仅传输修改后的文件，节省时间和带宽进一步提高效率。

键优点：

• 安全传输： sftp的加密通信可确保数据安全。> 有效更新：
git的版本控件允许仅上传更改的文件。
• >自动部署：脚本启用自动部署过程。
• versatile功能：
• phpseclib安装和身份验证：>
>使用作曲家安装phpseclib：

phpseclib支持各种身份验证方法：

rsa键：

composer require phpseclib/phpseclib

最安全的选项，使用私有密钥进行身份验证。

密码受保护的RSA键：
• 支持使用密码保护的RSA键。
>用户名和密码：
• <>>不太安全，通常会灰心。>
>
• >使用RSA键身份验证示例：>

>文件管理（上传和删除）：

> 上传文件：

namespace App;

use phpseclib\Crypt\RSA;
use phpseclib\Net\SFTP;

$key = new RSA();
$key->loadKey(file_get_contents('privatekey'));
$sftp = new SFTP('192.168.0.1');

if (!$sftp->login('username', $key)) {
    exit('Login Failed');
}

删除文件和目录：

与git：

自动部署：

$contents = file_get_contents('path/to/local/file');
$sftp->put('remote/path/file.txt', $contents);

>

利用GIT的功能最大程度地减少了传输的数据。 可以创建自定义的GIT类来管理GIT交互，例如识别已更改的文件：>

然后，部署脚本使用此git类和phpseclib相应地上传/删除文件：

$sftp->delete('remote/path/file.txt'); // Single file
$sftp->delete('remote/directory', true); // Recursive directory deletion

>远程命令执行和权限管理：

>

phpseclib允许在远程服务器上执行命令：>

// (Simplified Git class example - error handling omitted for brevity)
class Git {
    public function getChangedFiles($startCommit, $endCommit) {
        // ... (Git command execution using Symfony Process component) ...
        return $changedFiles; // Array of added, modified, and deleted files
    }
    // ... (Other Git helper functions) ...
}

管理文件权限：

$git = new Git();
$changedFiles = $git->getChangedFiles('HEAD~1', 'HEAD'); // Compare with previous commit

foreach ($changedFiles['added'] as $file) {
    // ... (Upload file using $sftp->put()) ...
}
foreach ($changedFiles['deleted'] as $file) {
    // ... (Delete file using $sftp->delete()) ...
}

替代方案：>

有几种自动化SFTP部署的替代方法：

>

$sftp->exec('php artisan migrate');

$sftp->chmod(0755, 'remote/path/file.txt'); // Set permissions

（商业）

• 结论： git-deploy-php将phpseclib和git结合起来为SFTP部署提供了强大，安全且有效的解决方案。 自动化此过程会大大简化工作流并减少手动干预。 考虑每种身份验证方法的安全含义，并选择最适合您的环境的安全性。 请记住，在生产环境中实施部署脚本之前，请彻底测试您的部署脚本。

  >

  （注意：提供的代码段是简化的示例，可能需要根据您的特定项目设置和环境进行调整。应该添加错误处理和更强大的逻辑以供生产使用。

以上是如何通过git通过SFTP正确部署Web应用程序的详细内容。更多信息请关注PHP中文网其他相关文章！