wangchuanli
118e27fd09
- Windows Git Bash 的 base64 可能带 \r，Basic 头会因此校验失败，改为 tr -d '\r\n' - 推送提示仍写 http://，与已切换的 HTTPS 远端不一致，改正
58 行
2.1 KiB
Bash
可执行文件
58 行
2.1 KiB
Bash
可执行文件
#!/bin/sh
|
||
# =============================================================================
|
||
# 用 Gitea Access Token 一次性完成：推代码 + 推镜像
|
||
#
|
||
# export GITEA_TOKEN=<在 Gitea「设置 → 应用 → 生成令牌」创建，勾 repo + write:package>
|
||
# tools/push-all.sh # 推 main + 镜像 latest
|
||
# tools/push-all.sh 1.1.0 # 额外打一个版本 tag 并推送
|
||
#
|
||
# 设计要点：
|
||
# * Token **只从环境变量读**，绝不写进 .git/config、URL 或任何文件。
|
||
# * 用 `-c credential.helper=` 屏蔽已配置的凭据助手（GCM），
|
||
# 否则在非交互会话里 GCM 会挂住等弹窗（连 /dev/tty 都拿不到，直接失败）。
|
||
# * 用 `http.extraHeader` 传 Basic 认证，比把 token 拼进 URL 更安全
|
||
# （不会落到 reflog / 进程列表里）。
|
||
# * git.iwali.top 有 Let's Encrypt 通配证书，**HTTPS 可用**，
|
||
# 所以镜像不需要配 insecure-registries。
|
||
# =============================================================================
|
||
set -eu
|
||
|
||
HOST="${GITEA_HOST:-git.iwali.top}"
|
||
USER="${GITEA_USER:-wangchuanli}"
|
||
REPO="${GITEA_REPO:-workbuddy-portal}"
|
||
BRANCH="${GITEA_BRANCH:-main}"
|
||
TAG="${1:-}"
|
||
IMAGE="$HOST/$USER/$REPO"
|
||
|
||
: "${GITEA_TOKEN:?请先 export GITEA_TOKEN=<Gitea Access Token（repo + write:package）>}"
|
||
|
||
cd "$(dirname "$0")/.."
|
||
|
||
# ---------- 1. 推代码 ----------
|
||
echo "==> 推送代码到 https://$HOST/$USER/$REPO.git ($BRANCH)"
|
||
AUTH="$(printf '%s:%s' "$USER" "$GITEA_TOKEN" | base64 | tr -d '\r\n')"
|
||
git -c credential.helper= \
|
||
-c http.extraHeader="Authorization: Basic $AUTH" \
|
||
push -u origin "$BRANCH"
|
||
|
||
# ---------- 2. 构建镜像 ----------
|
||
echo "==> 构建镜像 $IMAGE:latest"
|
||
docker compose build
|
||
|
||
# ---------- 3. 登录并推镜像 ----------
|
||
echo "==> 登录 $HOST"
|
||
printf '%s' "$GITEA_TOKEN" | docker login "$HOST" -u "$USER" --password-stdin
|
||
|
||
echo "==> 推送 $IMAGE:latest"
|
||
docker push "$IMAGE:latest"
|
||
|
||
if [ -n "$TAG" ]; then
|
||
echo "==> 打版本标签并推送 $IMAGE:$TAG"
|
||
docker tag "$IMAGE:latest" "$IMAGE:$TAG"
|
||
docker push "$IMAGE:$TAG"
|
||
fi
|
||
|
||
echo
|
||
echo "完成。其他机器拉取："
|
||
echo " docker pull $IMAGE:${TAG:-latest}"
|