wangchuanli
5942f7fe1b
- Token 只从 GITEA_TOKEN 环境变量读，不落 .git/config / URL / reflog - 用 -c credential.helper= 屏蔽 GCM：非交互会话里它会挂住等弹窗 - docker login 用 --password-stdin，Token 不进命令行历史 - 支持可选版本 tag：tools/push-all.sh 1.1.0 - DEPLOYMENT.md 补 5.0 节，说明脚本行为与手工推送的替代做法
56 行
2.0 KiB
Bash
可执行文件
56 行
2.0 KiB
Bash
可执行文件
#!/bin/sh
|
||
# =============================================================================
|
||
# 用 Gitea Access Token 一次性完成：推代码 + 推镜像
|
||
#
|
||
# export GITEA_TOKEN=<在 Gitea「设置 → 应用 → 生成令牌」创建，勾 repo + write:package>
|
||
# tools/push-all.sh # 推 main + 镜像 latest
|
||
# tools/push-all.sh 1.1.0 # 额外打一个版本 tag 并推送
|
||
#
|
||
# 设计要点：
|
||
# * Token **只从环境变量读**，绝不写进 .git/config、URL 或任何文件。
|
||
# * 用 `-c credential.helper=` 屏蔽已配置的凭据助手（GCM），
|
||
# 否则在非交互会话里 GCM 会挂住等弹窗。
|
||
# * 用 `http.extraHeader` 传 Basic 认证，比把 token 拼进 URL 更安全
|
||
# （不会落到 reflog / 进程列表里）。
|
||
# =============================================================================
|
||
set -eu
|
||
|
||
HOST="${GITEA_HOST:-git.iwali.top}"
|
||
USER="${GITEA_USER:-wangchuanli}"
|
||
REPO="${GITEA_REPO:-workbuddy-portal}"
|
||
BRANCH="${GITEA_BRANCH:-main}"
|
||
TAG="${1:-}"
|
||
IMAGE="$HOST/$USER/$REPO"
|
||
|
||
: "${GITEA_TOKEN:?请先 export GITEA_TOKEN=<Gitea Access Token（repo + write:package）>}"
|
||
|
||
cd "$(dirname "$0")/.."
|
||
|
||
# ---------- 1. 推代码 ----------
|
||
echo "==> 推送代码到 http://$HOST/$USER/$REPO.git ($BRANCH)"
|
||
AUTH="$(printf '%s:%s' "$USER" "$GITEA_TOKEN" | base64 | tr -d '\n')"
|
||
git -c credential.helper= \
|
||
-c http.extraHeader="Authorization: Basic $AUTH" \
|
||
push -u origin "$BRANCH"
|
||
|
||
# ---------- 2. 构建镜像 ----------
|
||
echo "==> 构建镜像 $IMAGE:latest"
|
||
docker compose build
|
||
|
||
# ---------- 3. 登录并推镜像 ----------
|
||
echo "==> 登录 $HOST"
|
||
printf '%s' "$GITEA_TOKEN" | docker login "$HOST" -u "$USER" --password-stdin
|
||
|
||
echo "==> 推送 $IMAGE:latest"
|
||
docker push "$IMAGE:latest"
|
||
|
||
if [ -n "$TAG" ]; then
|
||
echo "==> 打版本标签并推送 $IMAGE:$TAG"
|
||
docker tag "$IMAGE:latest" "$IMAGE:$TAG"
|
||
docker push "$IMAGE:$TAG"
|
||
fi
|
||
|
||
echo
|
||
echo "完成。其他机器拉取："
|
||
echo " docker pull $IMAGE:${TAG:-latest}"
|