首先配置SSH密钥实现无密码Git访问，生成密钥并添加公钥到Git平台部署密钥；接着编写deploy.sh脚本自动拉取代码、设置权限；然后通过Webhook触发部署，创建PHP接收脚本调用部署命令；若无法使用Webhook，可配置cron每5分钟执行脚本；最后配置Nginx解析PHP并禁止访问.sh和.git敏感路径。
如果您在Linux服务器上配置PHP项目的自动部署，可以通过自动化脚本与版本控制系统结合实现代码的自动拉取和部署。以下是完成该任务的具体步骤：
一、配置SSH密钥以实现无密码Git访问
为了使服务器能够自动从Git仓库拉取代码，需配置SSH密钥对，避免每次拉取时手动输入密码。
1、登录到您的Linux服务器，执行命令 ssh-keygen -t rsa -b 4096 -C "your_email@example.com" 生成新的SSH密钥对。
2、按提示保存密钥至默认路径，无需设置密码以支持自动化。
立即学习“PHP免费学习笔记（深入）”；
3、使用命令 cat ~/.ssh/id_rsa.pub 查看公钥内容，并将其复制到Git平台（如GitHub、GitLab）的部署密钥中。
二、编写自动部署脚本
创建一个Shell脚本用于拉取最新代码并执行必要的部署操作，例如文件权限设置或缓存清理。
1、在项目目录下创建部署脚本文件，例如 deploy.sh，使用命令 nano deploy.sh 编辑。
2、添加如下内容：
#!/bin/bash
cd /var/www/html/your_project
git pull origin main
chown -R www-data:www-data /var/www/html/your_project
chmod -R 755 storage bootstrap/cache
3、保存并退出编辑器，运行 chmod +x deploy.sh 为脚本添加可执行权限。
三、配置Webhook触发自动部署
通过Git平台的Webhook功能，在代码推送后通知服务器执行部署脚本。
1、在服务器上安装并启动轻量级Web服务，例如使用Python开启临时HTTP服务或部署Nginx配合FastCGI。
2、编写一个PHP接收脚本 webhook.php，内容如下：
<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
shell_exec('/bin/bash /var/www/html/your_project/deploy.sh');
http_response_code(200);
}
3、将该PHP文件放置于Web可访问目录，并在Git平台的Webhook设置中填入其完整URL。
四、使用定时任务模拟Webhook或定期同步
若无法配置外部Webhook，可借助cron定时检查远程仓库更新并自动拉取。
1、执行命令 crontab -e 编辑当前用户的定时任务。
2、添加如下行以每5分钟执行一次部署脚本：
*/5 * * * * /var/www/html/your_project/deploy.sh
3、确保系统cron服务正在运行，可通过 systemctl status cron 检查状态。
五、配置Nginx或Apache支持PHP并保护敏感目录
确保Web服务器正确解析PHP文件，并阻止对部署脚本和配置文件的直接访问。
1、编辑Nginx站点配置文件，确认包含如下location块：
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
}
2、添加规则禁止访问.sh和.git等敏感路径：
location ~ /\.(sh|git) { deny all; }
3、重启Nginx服务使配置生效：systemctl restart nginx。
