更新CICD配置

This commit is contained in:
wangxiaowei
2026-04-24 15:04:00 +08:00
parent 30b6dc7d46
commit 3d23ceba92
2 changed files with 179 additions and 147 deletions

View File

@ -1,16 +1,47 @@
# 宝塔面板 + Gitea CI/CD 配置指南
# Gitea Actions CI/CD 配置指南
## 整体流程
```
代码推送 → Gitea CI/CD自动构建 → SSH上传到宝塔服务器 → 完成!
代码推送 → Gitea Actions自动构建 → SCP上传到宝塔服务器 → 完成!
```
## Gitea Secrets配置
在仓库 **Settings → Secrets** 中添加以下变量:
### 开发服务器
| 变量名 | 值示例 | 说明 |
| ------------------ | -------------------------------------------- | ------------- |
| `DEV_SERVER_IP` | `192.168.1.100` | 开发服务器IP |
| `DEV_SERVER_PATH` | `/www/wwwroot/test1.stnav.com/public/parten` | 部署路径 |
| `DEV_SSH_PASSWORD` | `你的SSH密码` | 服务器SSH密码 |
### 生产服务器
| 变量名 | 值示例 | 说明 |
| ------------------- | ----------------------------------------------- | ------------- |
| `PROD_SERVER_IP` | `192.168.1.101` | 生产服务器IP |
| `PROD_SERVER_PATH` | `/www/wwwroot/default/chaz_admin/public/parten` | 部署路径 |
| `PROD_SSH_PASSWORD` | `你的SSH密码` | 服务器SSH密码 |
## Gitea Actions Runner配置
确保你的Gitea Actions Runner标签包含 `ubuntu-latest`
1. 登录Gitea管理员账户
2. 进入 **管理后台 → Actions → Runner**
3. 编辑Runner添加标签
- `ubuntu-latest`
- `ubuntu-24.04`
- `ubuntu-22.04`
## 宝塔面板准备工作
### 1. 确认SSH权限
在宝塔面板中确认:
在宝塔面板中确认SSH信息
- **面板设置 → 面板账户** 中的SSH信息
- 或者在**安全 → SSH管理**中查看
@ -28,29 +59,9 @@ mkdir -p /www/wwwroot/default/chaz_admin/public/parten
chmod -R 755 /www/wwwroot/default/chaz_admin/public/parten
```
## Gitea Secrets配置
在仓库 **Settings → Secrets** 中添加以下变量:
### 开发服务器
| 变量名 | 值示例 | 说明 |
|--------|--------|------|
| `DEV_SERVER_IP` | `192.168.1.100` | 开发服务器IP |
| `DEV_SERVER_PATH` | `/www/wwwroot/test1.stnav.com/public/parten` | 部署路径 |
| `DEV_SSH_PASSWORD` | `你的SSH密码` | 服务器SSH密码 |
### 生产服务器
| 变量名 | 值示例 | 说明 |
|--------|--------|------|
| `PROD_SERVER_IP` | `192.168.1.101` | 生产服务器IP |
| `PROD_SERVER_PATH` | `/www/wwwroot/default/chaz_admin/public/parten` | 部署路径 |
| `PROD_SSH_PASSWORD` | `你的SSH密码` | 服务器SSH密码 |
## 宝塔防火墙配置
确保服务器的SSH端口默认22对Gitea Runner开放:
确保服务器的SSH端口默认22开放
1. 宝塔面板 → 安全 → 防火墙
2. 放行22端口或你自定义的SSH端口
@ -67,14 +78,9 @@ chmod -R 755 /www/wwwroot/default/chaz_admin/public/parten
git push origin develop
```
2. **自动构建** - Gitea自动触发 `build-dev`
2. **自动构建和部署** - Gitea Actions自动执行全部流程
3. **手动部署**
- 进入仓库 **CI/CD → Pipelines**
- 找到 develop 分支的 Pipeline
- 点击 `deploy-dev` 的播放按钮 ▶️
4. **验证** - 访问 `https://test1.stnav.com/parten`
3. **验证** - 访问 `https://test1.stnav.com/parten`
### 生产环境master分支
@ -85,14 +91,9 @@ chmod -R 755 /www/wwwroot/default/chaz_admin/public/parten
git push origin master
```
2. **自动构建** - Gitea自动触发 `build-prod`
2. **自动构建和部署** - Gitea Actions自动执行全部流程
3. **手动部署**
- 进入仓库 **CI/CD → Pipelines**
- 找到 master 分支的 Pipeline
- 点击 `deploy-prod` 的播放按钮 ▶️
4. **验证** - 访问生产环境地址
3. **验证** - 访问生产环境地址
## 宝塔站点配置(可选)
@ -107,7 +108,15 @@ chmod -R 755 /www/wwwroot/default/chaz_admin/public/parten
## 常见问题
### 1. SSH连接失败
### 1. Actions不执行
```
检查:
- Gitea Actions是否启用管理后台 → Actions → 设置
- Runner是否在线
- Runner标签是否包含 ubuntu-latest
```
### 2. SSH连接失败
```
检查:
- 服务器IP是否正确
@ -116,7 +125,7 @@ chmod -R 755 /www/wwwroot/default/chaz_admin/public/parten
- 宝塔SSH是否开启
```
### 2. 权限被拒绝
### 3. 权限被拒绝
```
解决:
- 确认目标目录存在
@ -124,26 +133,18 @@ chmod -R 755 /www/wwwroot/default/chaz_admin/public/parten
- 确认SSH用户有写入权限
```
### 3. 构建成功但部署失败
```
检查:
- Secrets中的密码是否正确
- 部署路径是否正确
- 服务器SSH服务是否运行
```
## 安全建议
⚠️ **重要提醒:**
- 生产服务器的密码建议定期更换
- 考虑使用Gitea的受限Runner来提高安全性
- 监控CI/CD日志,及时发现异常
- 考虑使用受限的SSH用户
- 监控Actions日志,及时发现异常
## 优势
使用宝塔面板的优势:
-可视化管理服务器
-方便查看日志和文件
- ✅ 内置防火墙和安全防护
-简化SSL证书配置
-图形化Nginx/Apache配置
使用Gitea Actions的优势:
-语法与GitHub Actions相同易于理解
-使用ubuntu系统兼容性好
- ✅ 内置artifacts管理
-支持并行任务
-宝塔面板可视化服务器管理