一、概述
代码部署上线、权限控制、一键版本回滚，github地址：https://github.com/meolu/walle-web
walle是基于php语言做的，所以需要一个php的安装环境。
二、部署
1）准备环境
centos7.2、php7.11、php-fpm7.11、nginx-1.12、mysql、composer、vendor、ansible
官方要求php5.6+
安装php7.11、php-fpm7.11：
# rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
# rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
# yum install -y mod_php71w php71w-cli php71w-common php71w-gd php71w-mbstring php71w-mcrypt php71w-mysqlnd php71w-xml php71w-fpm
安装mysql：
#yum -y install mariadb mariadb-server
安装nginx：
#yum -y install nginx
安装ansible
#yum -y install ansible
安装walle-web：
# mkdir -p /data/www/
#git clone https://github.com/meolu/walle-web.git /data/www
修改配置文件：
#cd /data/www/walle-web/config
#cp local.php local.php.ori
#cat local.php
<?php
// Uncomment to enable debug mode. Recommended for development.
defined(‘YII_DEBUG‘) or define(‘YII_DEBUG‘, false);
// Uncomment to enable dev environment. Recommended for development
defined(‘YII_ENV‘) or define(‘YII_ENV‘, ‘prod‘);
if (empty($_ENV)) {
$_ENV = $_SERVER;
foreach ($_ENV as $key => $value) {
if (strpos($key, ‘_PASS‘)) {
$_ENV[$key] = base64_decode($value);
if ($_ENV[$key] === false) {
$_ENV[$key] = $value;
}
}
}
}
return [
‘components‘ => [
‘db‘ => [
‘dsn‘ => isset($_ENV[‘WALLE_DB_DSN‘]) ? $_ENV[‘WALLE_DB_DSN‘] : ‘mysql:host=127.0.0.1;dbname=walle‘,
‘username‘ => isset($_ENV[‘WALLE_DB_USER‘]) ? $_ENV[‘WALLE_DB_USER‘] : ‘root‘,
‘password‘ => isset($_ENV[‘WALLE_DB_PASS‘]) ? $_ENV[‘WALLE_DB_PASS‘] : ‘walle‘,
],
‘mail‘ => [
‘transport‘ => [
‘host‘ => isset($_ENV[‘WALLE_MAIL_HOST‘]) ? $_ENV[‘WALLE_MAIL_HOST‘] : ‘smtp.exmail.qq.com‘, # smtp 发件地址
‘username‘ => isset($_ENV[‘WALLE_MAIL_USER‘]) ? $_ENV[‘WALLE_MAIL_USER‘] : ‘ci@app.com‘, # smtp 发件用户名
‘password‘ => isset($_ENV[‘WALLE_MAIL_PASS‘]) ? $_ENV[‘WALLE_MAIL_PASS‘] : ‘123‘, # smtp 发件人的密码
‘port‘ => isset($_ENV[‘WALLE_MAIL_PORT‘]) ? $_ENV[‘WALLE_MAIL_PORT‘] : 25, # smtp 端口
‘encryption‘ => isset($_ENV[‘WALLE_MAIL_ENCRYPTION‘]) ? $_ENV[‘WALLE_MAIL_ENCRYPTION‘] : ‘tls‘, # smtp 协议
],
‘messageConfig‘ => [
‘charset‘ => ‘UTF-8‘,
‘from‘ => [
(isset($_ENV[‘WALLE_MAIL_EMAIL‘]) ? $_ENV[‘WALLE_MAIL_EMAIL‘] : ‘ci@app.com‘) => (isset($_ENV[‘WALLE_MAIL_NAME‘]) ? $_ENV[‘WALLE_MAIL_NAME‘] : ‘火球科技‘),
], # smtp 发件用户名(须与mail.transport.username一致)
],
],
‘request‘ => [
‘cookieValidationKey‘ => ‘PdXWDAfV5-gPJJWRar5sEN71DN0JcDRV‘,
],
],
‘language‘ => isset($_ENV[‘WALLE_LANGUAGE‘]) ? $_ENV[‘WALLE_LANGUAGE‘] : ‘zh-CN‘, // zh-CN => 中文, en => English
];
#cat params.php
<?php
/**
* 亲，为方便大家，已经把必须修改为自己配置的选项已经带上*****了
* 此配置为测试配置，如果你不想消息泄露，请尽快修改为自己的邮箱smtp
*/
return [
‘user.passwordResetTokenExpire‘ => 3600,
‘user.emailConfirmationTokenExpire‘ => 43200, // 5 days有效
// 头像图片后缀
‘user.avatar.extension‘ => [
‘jpg‘,
‘png‘,
‘jpeg‘,
],
// *******操作日志目录*******
‘log.dir‘ => isset($_ENV[‘WALLE_LOG_PATH‘]) ? $_ENV[‘WALLE_LOG_PATH‘] : ‘/tmp/walle/‘,
// *******Ansible Hosts 主机列表目录*******
‘ansible_hosts.dir‘ => isset($_ENV[‘WALLE_ANSIBLE_HOSTS_DIR‘]) ? $_ENV[‘WALLE_ANSIBLE_HOSTS_DIR‘] : realpath(__DIR__ . ‘/../runtime‘) . ‘/ansible_hosts/‘,
// *******指定公司邮箱后缀*******
‘mail-suffix‘ => [
‘app.com‘, # 支持多个
],
‘user_driver‘ => ‘local‘,
‘ldap‘ => [
‘host‘ => ‘127.0.0.1‘,
‘port‘ => 389,
‘username‘ => ‘cn=root,dc=example,dc=com‘,
‘password‘ => ‘password‘,
‘accountBase‘ => ‘dc=example,dc=com‘,
‘accountPattern‘ => ‘(&(objectClass=inetOrgPerson)(cn=${username}))‘,
‘identity‘ => ‘uid‘,
‘attributesMap‘ => [
‘uid‘ => ‘username‘,
‘mail‘ => ‘email‘,
‘givenName‘ => ‘realname‘,
],
‘ssl‘ => false,
],
];
安装composer：
# curl -sS https://getcomposer.org/installer | php
#mv composer.phar /usr/local/bin/composer
安装vendor：
# cd walle-web
# composer install --prefer-dist --no-dev --optimize-autoloader -vvvv
服务初始化：
#cd walle-web
#./yii walle/setup
输入yes
配置nginx：
server {
listen 80;
server_name walle.compony.com; # 改你的host
root /data/www/walle-web/web; # 根目录为web
index index.php;
# 建议放内网
# allow 192.168.0.0/24;
# deny all;
location / {
try_files $uri $uri/ /index.php$is_args$args;
}
location ~ \.php$ {
try_files $uri = 404;
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
启动服务：
#systemctl start mariadb
#mysql_secure_installation
设置密码
#mysql -uroot -p
创建数据库walle
>create database if not exists walle default charset utf8 collate utf8_general_ci;
#nginx
#php-fpm
#！建议只允许内网访问。
配置外网的nginx代理：
server {
listen 80;
client_max_body_size 204800m;
client_body_timeout 300000000s;
send_timeout 3000000000s;
server_name walle.www.com;
location / {
proxy_pass http://10.10.2.9;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Host $host;
}
}
访问：
1、如果是在内网：walle.compony.com
2、nginx代理：walle.www.com
默认有两个用户：
admin：用户名密码都是admin 管理员用户
demo：用户名密码都是demo 普通用户
三、用户注册与权限
注册的时候有两种权限：管理员、开发者
如果注册管理员的话，注册完成后并不具备管理员的权限，需要先用admin登录，授权以后才真正有管理员的权限。注册使用邮箱注册，注册时会收到一封确认的邮件，只有确认后用户才有效。
登录和注册界面：
管理员授权界面：
新建项目界面：
四、FQA
1、注册用户的时候如果长时间没有确认，邮件就会失效，怎么办？
以管理员的身份登入--->用户列表--->操作 ，有一个重发邮件的按钮，点击一下就可以了。
2、如果忘记了管理员的账号或管理员不在？没有确认邮件，导致超时，想重新注册，但是提示该邮箱已经存在？
可以直接联系管理员，如果管理员不在，可以直接连上mysql数据库，将该条用户记录删掉。就可以重新注册了。
#mysql -uroot -p
>use walle;
>show tables;
+-----------------+
| Tables_in_walle |
+-----------------+
| group |
| migration |
| project |
| record |
| session |
| task |
| user |
+-----------------+
>select * from user \G;
找到对应邮箱的用户id，进行删除，例如：id 为3， 邮箱admin@xxxx.com
>delete from user where id=3;