Deploy เว็บอัตโนมัติด้วย Git บน VPS (CI/CD เบื้องต้น)

# โฟลเดอร์รับ Push (Bare Repository)
mkdir -p /home/deploy/repos/mysite.git

# โฟลเดอร์ที่ Nginx/Apache เสิร์ฟไฟล์จริง
mkdir -p /var/www/mysite

cd /home/deploy/repos/mysite.git
git init --bare

nano /home/deploy/repos/mysite.git/hooks/post-receive

#!/bin/bash
GIT_WORK_TREE=/var/www/mysite GIT_DIR=/home/deploy/repos/mysite.git git checkout -f main
echo "✅ Deploy สำเร็จ → /var/www/mysite"

chmod +x /home/deploy/repos/mysite.git/hooks/post-receive

chown -R www-data:www-data /var/www/mysite
chmod -R 755 /var/www/mysite

usermod -aG www-data deploy

# ถ้ายังไม่มี Git Repo บนเครื่องตัวเอง
git init
git add .
git commit -m "Initial commit"

# เพิ่ม VPS เป็น Remote (แทนที่ YOUR_VPS_IP)
git remote add production ssh://root@YOUR_VPS_IP/home/deploy/repos/mysite.git

git push production main

Counting objects: 5, done.
Writing objects: 100% (5/5), 512 bytes | 512.00 KiB/s, done.
remote: ✅ Deploy สำเร็จ → /var/www/mysite
To ssh://root@YOUR_VPS_IP/home/deploy/repos/mysite.git
 * [new branch]      main -> main

ls -la /var/www/mysite

nano /etc/nginx/sites-available/mysite

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    root /var/www/mysite;
    index index.html index.php;

    location / {
        try_files $uri $uri/ =404;
    }
}

# เปิดใช้งาน Config
ln -s /etc/nginx/sites-available/mysite /etc/nginx/sites-enabled/
nginx -t && systemctl reload nginx

# แก้โค้ด commit แล้ว push ขึ้น
git add .
git commit -m "แก้ไข header nav"
git push production main

# แก้ไฟล์ /etc/ssh/sshd_config
PasswordAuthentication no
PubkeyAuthentication yes
# รีสตาร์ท SSH service
systemctl restart sshd

# สร้าง user deploy ไม่มี shell login
adduser --disabled-login --gecos "" deploy
# ให้สิทธิ์เขียนไปยัง Bare Repository และ Web Root
chown -R deploy:deploy /home/deploy/repos/
chown -R deploy:www-data /var/www/mysite
chmod -R 775 /var/www/mysite

# ใน /home/deploy/.ssh/authorized_keys
command="git-shell -c \"$SSH_ORIGINAL_COMMAND\"",no-port-forwarding,no-X11-forwarding ssh-rsa AAAA... your-deploy-key

#!/bin/bash
GIT_WORK_TREE=/var/www/mysite GIT_DIR=/home/deploy/repos/mysite.git git checkout -f main
# โหลด Environment Variables จากไฟล์ .env ที่อยู่นอก Web Root
source /home/deploy/secrets/mysite.env
# รัน Migration (ตัวอย่าง Laravel)
cd /var/www/mysite
php artisan migrate --force
echo "✅ Deploy พร้อม .env โหลดแล้ว"

mkdir -p /home/deploy/secrets
chmod 700 /home/deploy/secrets
# เขียน .env file
nano /home/deploy/secrets/mysite.env
# ตัวอย่างเนื้อหา .env
export DB_HOST=localhost
export DB_NAME=mysite_db
export DB_USER=mysite_user
export DB_PASS=your_secure_password
export APP_KEY=base64:xxxxxxxxxxxxx

#!/bin/bash
GIT_WORK_TREE=/var/www/mysite GIT_DIR=/home/deploy/repos/mysite.git git checkout -f main
# สร้าง Symlink ไปยัง .env จริงที่อยู่นอก Repo
ln -sf /home/deploy/secrets/mysite.env /var/www/mysite/.env
echo "✅ Deploy + .env linked"

# Push ขึ้น GitHub (เก็บ Backup + Code Review)
git remote add origin https://github.com/youruser/mysite.git

# Push ทั้งสอง Remote พร้อมกัน
git push origin main
git push production main

git remote set-url --add --push origin https://github.com/youruser/mysite.git
git remote set-url --add --push origin ssh://root@YOUR_VPS_IP/home/deploy/repos/mysite.git

# Push ครั้งเดียว ไปทั้ง GitHub และ VPS
git push origin main

#!/bin/bash
GIT_WORK_TREE=/var/www/mysite GIT_DIR=/home/deploy/repos/mysite.git git checkout -f main
cd /var/www/mysite
npm install --production
pm2 restart mysite || pm2 start app.js --name mysite
echo "✅ Deploy + restart PM2 สำเร็จ"

#!/bin/bash
GIT_WORK_TREE=/var/www/mysite GIT_DIR=/home/deploy/repos/mysite.git git checkout -f main
cd /var/www/mysite
composer install --no-dev --optimize-autoloader
echo "✅ Deploy + Composer install สำเร็จ"

cat /home/deploy/repos/mysite.git/hooks/post-receive

ls -la /home/deploy/repos/

chown -R www-data:www-data /var/www/mysite
find /var/www/mysite -type d -exec chmod 755 {} \;
find /var/www/mysite -type f -exec chmod 644 {} \;

name: Test and Deploy

on:
  push:
    branches: [ main ]

jobs:
  test-and-deploy:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4

      - name: Setup PHP
        uses: shivammathur/setup-php@v2
        with:
          php-version: '8.3'

      - name: Install dependencies
        run: composer install --no-dev --optimize-autoloader

      - name: Run tests
        run: php vendor/bin/phpunit

      - name: Deploy to VPS
        if: success()
        uses: appleboy/ssh-action@master
        with:
          host: ${{ secrets.VPS_HOST }}
          username: deploy
          key: ${{ secrets.VPS_SSH_KEY }}
          script: |
            cd /home/deploy/repos/mysite.git
            git fetch origin main
            GIT_WORK_TREE=/var/www/mysite git checkout -f main