ci deploy (src cf7b53d)

2026-06-11 17:23:33 +08:00
commit 5c344510d0
9 changed files with 298 additions and 0 deletions
--- a/vps-sync.sh
+++ b/vps-sync.sh
@ -0,0 +1,93 @@
+#!/bin/sh
+# VPS 侧发版拉取：从产物仓取最新构建，二进制有变化才重启服务。
+# 由 sgame-admin-sync.timer 每分钟触发（见 deploy/vps-README.md）。
+#
+# 关键约束：产物仓托管在 NAS 的 Gitea 上，而 NAS 每晚 23 点关机、偶尔断网。
+# 因此拉取失败一律视为「本次没有新版本」——静默保持现状继续跑，
+# 绝不因为拉不到而重启或停服。线上可用性不依赖 NAS 在线。
+set -u
+
+APP_DIR=/opt/sgame-admin
+REPO_DIR="$APP_DIR/repo"
+REPO_URL=https://git.xindiegaming.top/bia/sgame-admin-deploy.git
+# git 操作的硬超时：NAS 不可达时 TCP 可能挂很久，绝不能让 timer 堆积
+GIT_TIMEOUT=60
+
+log() { echo "sgame-admin-sync: $*"; }
+
+# 1) 取最新产物。任何失败都直接退出 0（= 没有新版本可发）
+#
+# 注意：目标机是 CentOS 7，git 1.8.3.1 不支持 `git -C <dir>`，只能子 shell 里 cd。
+if [ -d "$REPO_DIR/.git" ]; then
+    (cd "$REPO_DIR" && timeout "$GIT_TIMEOUT" git fetch --depth 1 origin main >/dev/null 2>&1) || {
+        log "产物仓不可达（NAS 可能已关机），保持当前版本运行"
+        exit 0
+    }
+    # 必须 reset 到 FETCH_HEAD 而不是 origin/main：git 1.8.3 在 `git fetch
+    # origin <branch>` 这种简写下只写 FETCH_HEAD，不会顺带更新
+    # refs/remotes/origin/main。reset 到 origin/main 等于原地不动，
+    # 结果是"每次都检测到差异、每次都把旧产物装回去"。
+    (cd "$REPO_DIR" && timeout "$GIT_TIMEOUT" git reset --hard FETCH_HEAD >/dev/null 2>&1) || {
+        log "reset 失败，保持当前版本运行"
+        exit 0
+    }
+else
+    timeout "$GIT_TIMEOUT" git clone --depth 1 "$REPO_URL" "$REPO_DIR" >/dev/null 2>&1 || {
+        log "首次 clone 失败（NAS 可能已关机），稍后重试"
+        exit 0
+    }
+fi
+
+NEW_BIN="$REPO_DIR/server"
+CUR_BIN="$APP_DIR/server"
+
+if [ ! -f "$NEW_BIN" ]; then
+    log "产物仓里没有 server 二进制，跳过"
+    exit 0
+fi
+
+# 2) 内容比对：只有真的变了才重启（timer 每分钟跑，不能每次都重启）
+NEW_SUM=$(md5sum "$NEW_BIN" | awk '{print $1}')
+CUR_SUM=$(md5sum "$CUR_BIN" 2>/dev/null | awk '{print $1}')
+if [ "$NEW_SUM" = "$CUR_SUM" ]; then
+    exit 0
+fi
+
+log "检测到新版本 ($CUR_SUM -> $NEW_SUM)，开始更新"
+
+# 3) 就地替换 + 重启。二进制和 config.yaml 都留一份上一版，
+#    否则回滚只换回二进制、却留着新版 config，配出个没验证过的组合。
+cp -f "$CUR_BIN" "$APP_DIR/server.prev" 2>/dev/null || true
+cp -f "$APP_DIR/config.yaml" "$APP_DIR/config.yaml.prev" 2>/dev/null || true
+install -m 0755 -o sgame -g sgame "$NEW_BIN" "$CUR_BIN" || {
+    log "替换二进制失败，保持当前版本运行"
+    exit 1
+}
+
+# config.yaml 跟着产物走；密钥不在其中（走 EnvironmentFile）
+if [ -f "$REPO_DIR/config.yaml" ]; then
+    install -m 0644 -o sgame -g sgame "$REPO_DIR/config.yaml" "$APP_DIR/config.yaml"
+fi
+
+systemctl restart sgame-admin
+
+# 4) 起不来就自动回滚，避免一次坏发版把线上撂倒一整夜
+sleep 3
+for i in 1 2 3 4 5; do
+    if curl -fsS --max-time 3 http://127.0.0.1:8090/health >/dev/null 2>&1; then
+        log "更新完成，健康检查通过"
+        exit 0
+    fi
+    sleep 2
+done
+
+log "新版本健康检查失败，回滚到上一版"
+if [ -f "$APP_DIR/server.prev" ]; then
+    install -m 0755 -o sgame -g sgame "$APP_DIR/server.prev" "$CUR_BIN"
+    if [ -f "$APP_DIR/config.yaml.prev" ]; then
+        install -m 0644 -o sgame -g sgame "$APP_DIR/config.yaml.prev" "$APP_DIR/config.yaml"
+    fi
+    systemctl restart sgame-admin
+    log "已回滚（二进制 + config.yaml）"
+fi
+exit 1