最近一段的工作是和马来西亚的客户一起Hack用React去重构他们的主站，让人比较郁闷的是他们对CI没有推崇，认为Hack的工作没有必要创建一个CI, 因为主导权在他们那边，所以也就没有太去坚持这件事情。但最后还是达成一致使用Docker在服务器上面手动部署。
部署环境为AWS的EC2 Instance, 马来西亚那边不给西安他们的AWS 权限，只是提供了一个Server的IP和密码，所以刚开始的时候我们的部署步骤为：
ssh root@23.34.54.56
//输入server密码
cd app
git pull
// 输入git密码
docker-compose restart server
每一次更新都需要六步，其中还有两部需要输入密码，每天都有执行好几遍，对于我这个特别懒的程序猿真的是无法忍受，开始想怎么能够把六步变成一键执行？
要实现一键执行，过程中不能输入密码，但密码也不能明文的写到一个脚本，太不安全。解决这个问题我们需要使用SSH的OpenSSH Key来进行认证，免去输入密码的麻烦。比如我们要登录到Linux server上，只需要：ssh -i ~/.ssh/ec2.pem root@23.34.54.56
具体实现步骤也是比较简单：
- 生成key pair 和 pem file
ssh-keygen -t rsa -b 2048 -v
需要输入key的名称：ec2，不要设置密码。
完成后会生成ec2 和 ec2.pub两个文件,重命名pem文件
mv ./ec2 ~/.ssh/ec2.pem
- 将认证文件从本地上传到server端
ssh-copy-id -i ./ec2.pub root@23.34.54.56
//输入server密码
- 测试连接
ssh -i ~/.ssh/ec2.pem root@23.34.54.56
解决了无密码登录server后，还需要解决git密码问题，其实和上述的原理差不多，但步骤不同，具体过程可以参见 GitHub帮助文档。然后将repo的url设置为git remote set-url origin git@github.com:*USERNAME*/*OTHERREPOSITORY*.git
如果你的代码是在github上托管的，按照其文档步骤就OK了，但我们使用的git是公司内部自己的，git服务ssh的端口被改成了5442，做完以上步骤仍然连接不到git服务器，需要我们进行额外的配置：
打开或创建~/.ssh/config,加入以下配置
Host my.git.com # git仓库地址
Port 5442
IdentityFile ~/.ssh/id_rsa_git # 生成的pem文件名称
到此为止,无密码登录的需求已经满足，部署步骤需要四步：
ssh ~/.ssh/ec2.pem root@23.34.54.56
cd app
git pull
docker-compose restart server
ssh 提供在本地直接运行服务器命令， 例如前两步就可以放在一行
ssh ~/.ssh/ec2.pem root@23.34.54.56 cd app
这样的话就直接进入到server的app目录下。但想执行多条命令的话可以在命令之间加&&来实现如
ssh ~/.ssh/ec2.pem root@23.34.54.56 cd app && git pull && docker-compose restart server
但不随人愿，&& 后面的命令没有在server上执行，而是在local执行了，原来是shell把 ssh ~/.ssh/ec2.pem root@23.34.54.56 cd app 解析成第一条local命令，git pull 为第二条local命令，故而第二条命令没有在server执行。要解决这个问题其实很简单，只需要在server的上执行的几条命令前后加上单/双引号即可
ssh ~/.ssh/ec2.pem root@23.34.54.56 "cd app && git pull && docker-compose restart server"
一键升级的目标已经达到，但命令还是太长了，每次升级输入或者copy这么长的命令也是很痛苦的。我们可以借助shell的alias特性实现，即
echo alias myserver='ssh ~/.ssh/ec2.pem root@23.34.54.56' >> ~/.zshrc #.bashrc
echo alias update_myserver='myserver "cd app && git pull && docker-compose restart server"' >> ~/.zshrc #.bashrc
最终，只需要敲击update_myserver就可完成一次程序的升级部署。
