前提

gitのリモートリポジトリとHTTPサーバが同一のサーバに存在している状態です。

別サーバで行う場合はgit cloneを行う際にパス無し秘密鍵でcloneして
おかないと上手く動作しないと思われます。

処理の流れ

開発者 → コミット → プッシュ → post-receive → Web API → git pull

失敗

• 最初はpost-receiveでpullを発行しようとしたが、HTTPサーバとgitosisの権限が異なる。
• sudoを発行してみたが、エラーが発生して処理が行えない。

結果

• post-receiveはWeb APIへとアクセスする。
• Web APIはHTTPサーバの権限で動作する。
• Web APIではシェルスクリプトを実行する。
• HTTPサーバの権限でpullが行われる。

例

リポジトリ.git/hooks/post-receive

#!/bin/sh
wget -q -O - http://APIのURL

API(update.php)

<?php
$cmd = dirname(__FILE__) . '/update.sh';
$res = system($cmd);
if (false === $res) {
    echo "NGn";
} else {
    echo "OK:{$res}n";
}

シェルスクリプト(update.sh)

#!/bin/sh
cd /var/www/html/
/usr/bin/git --git-dir=/var/www/html/.git pull

post-receive、update.shは実行権限を付加するのを忘れずに。update.phpはweb上から実行可能であれば問題ない。

念の為、127.0.0.1か自身のグローバルIPでのみアクセス可能にしている。

実行したらGrowlに開始通知。

Phingでlintとユニットテストを走らせるように書いておく。
さっきのバッチファイルはphingを実行するようにしてる。

監視対象のファイルを更新して保存すると裏でphingコマンドを実行して、テストとlintを実行している。
そのログがGrowlに出力されている図。

ある程度まとまれば公開するつもりだけど、仕事が忙しくてリリース物作るほどの余裕がない罠。