在centos7开启SSH服务

1、查看是否已安装了SSH服务

  # rpm -qa | grep ssh

   

  该系统中没有安装SSH服务

2、安装SSH服务

  # yum install openssh-server

     

 安装成功

 3、启动SSH服务

  1)、修改配置文件

  # vi /etc/ssh/sshd_config

  

 

 

 esc+:wq 保存退出

  2)、启动服务

  # /bin/systemctl start sshd.service  (该命令没有回显说明成功了)

  3)、在docker会提示错误:Failed to get D-Bus connection: Operation not permitted

 

报这个错的原因是dbus-daemon没能启动。systemctl并不是不能使用。将CMD或者entrypoint设置为/usr/sbin/init即可。docker容器会自动将dbus等服务启动起来。

 

  a)、退出docker

  b)、重新创建容器

    docker run -d -it --privileged aipeli/node:v1 /usr/sbin/init

    在创建容器时一定要把端口映射带!

    docker run -d -it -p 3000:3000 --privileged aipeli/node:v1 /usr/sbin/init

  c)、进入容器

    docker exec -it 91 /bin/bash

 4、查看Openssl-server版本号

  # sshd -v

5、生成公钥

  1)、进行 cd ~/.ssh,如果不存在,说明没有创建公钥

  2)、生成公钥、私钥

  # ssh-keygen -t rsa -C "xxx@163.com"

  3)、查看公钥

  # cat ~/.ssh/id_rsa.pub

  

 

6、将公钥拷贝到gitee里配置

  1)、先创建一个仓库

  2)、在这个仓库里增加公钥

  

7、在docker可centos服务器上时行测试

  # ssh -T git@gitee.com

  1)、在docker里黙认没有ssh客户端工具

  # yum install openssh-clients

  2)、继续进行测试(3次回车)

  

   3)、测试成功

   4)、在docker中创建存放代码的目录,如:/www

   5)、在www目录中git clone 仓库,一定要用ssh协议,如果仓库为私有时需要输入用户名密码

  # git clone git@gitee.com:aipeli/webhook.git

  6)、查看远程仓库连接,进入/www/webhook目录(/www目录应该从宿主机上挂载,数据与容器分离更于自动化布署)

如果要挂载目录,创建容器的命令则改为:

  # docker run -d -it -p 3000:3000 -v /wwwroot:/www --privileged aipeli/node:v1 /usr/sbin/init

    /wwwroot:为宿主的目录

    /www:为docker容器的目录

  # git remote -v

    

 

 

 到这里,gitee仓库、SSH配置、docker的目录结构配置完成了!

 

8、在docker /opt目录中布署文件

  1)、创建目录  mkdir webhook

  # npm init

  # npm install  gitee-webhook-handler --save

  2)、修改package.json

  "start": "node index.js"

  3)、创建deploy.sh文件

 

 #! /bin/bash


git reset --hard origin/master
git clean -f
git pull origin master
npm install
npm run test
npm run start

 

  4)、创建index.js文件

 

 var http = require('http')

var createHandler = require('gitee-webhook-handler')
var handler = createHandler({ path: '/webhooks_push', secret: '123456' })# post 所需要用到的秘钥

function run_cmd(cmd, args, callback) {
  var spawn = require('child_process').spawn;
  var child = spawn(cmd, args);
  var resp = "";
  child.stdout.on('data', function(buffer) { resp += buffer.toString(); });
  child.stdout.on('end', function() { callback (resp) });
}
handler.on('error', function (err) {
  console.error('Error:', err.message)
})
handler.on('Push Hook', function (event) {  # 这个地方就是GitHub 和 Gitee 不一样的地方,需要注意
  console.log('Received a push event for %s to %s',
    event.payload.repository.name,
    event.payload.ref);
    run_cmd('sh', ['./deploy.sh'], function(text){ console.log(text) });# 需要执行的脚本位置
})
try {
  http.createServer(function (req, res) {
    handler(req, res, function (err) {
      res.statusCode = 404
      res.end('no such location')
    })
  }).listen(3000) # 服务监听的端口,可以自行修改
}catch(err){
  console.error('Error:', err.message)
}

 

  5)、运行node index.js

9、配置nginx端口转发

  1)、查看docker端口状态,docker ps

    

   2)、在/www/server/panel/vhost/nginx下创建webhook.aipeli.com.conf配置文件

 

server
{
  listen 80 default_server;
  server_name webhook.aipeli.com;
  location / {
  proxy_pass http://172.17.0.2:3000;
  }
}

  3)、在宝塔控制面板上打开3000端口(很重要!!!

查看端口是否开启

5、映射端口到docker

posted @ 2020-02-20 22:09  泡面 @ 幸福  阅读(1161)  评论(0编辑  收藏  举报