多贡献者场景下，如何实现GitHub仓库更新时自动同步服务器代码？

Git本身没有内置的自动触发同步的功能，但可以通过GitHub Webhooks搭配服务器端脚本，完美实现你想要的工作流，具体步骤如下：

1. 服务器端仓库准备 #

确保服务器上的项目仓库状态正常：

• 如果是普通非裸仓库，先执行git config receive.denyCurrentBranch updateInstead，这样后续推送可以直接更新当前分支的工作目录；
• 提前配置服务器免密拉取GitHub仓库的权限（比如添加SSH密钥到GitHub账户），避免git pull时需要输入密码。

2. 配置GitHub Webhook #

进入GitHub项目仓库的「Settings → Webhooks → Add webhook」：

• 设置Payload URL为服务器上接收Webhook请求的地址（比如http://你的服务器IP:5000/webhook）；
• 选择Content type为application/json；
• 事件类型选择「Just the push event」，只在推送代码时触发；
• 填写Secret（可选但推荐，用于验证请求来自GitHub）；
• 点击「Add webhook」完成配置。

3. 服务器端编写触发脚本 #

在服务器上写一个简单的服务或脚本，监听Webhook请求并执行同步操作。

Shell脚本示例（配合nginx反向代理） #

#!/bin/bash
# 进入项目目录
cd /path/to/your/project/repo
# 拉取最新代码
git pull origin main
# 可选：执行后续部署操作，比如重启服务
# systemctl restart your-project-service

Python Flask简单服务示例 #

from flask import Flask, request
import os
import hmac
import hashlib

app = Flask(__name__)
# 对应GitHub Webhook设置的Secret
WEBHOOK_SECRET = "your-secret-key"
# 服务器上项目仓库的路径
REPO_DIR = "/path/to/your/project/repo"

@app.route('/webhook', methods=['POST'])
def handle_webhook():
    # 验证请求签名，确保来自GitHub
    signature_header = request.headers.get('X-Hub-Signature-256')
    if not signature_header:
        return "Missing signature", 403
    
    digest = hmac.new(WEBHOOK_SECRET.encode(), request.data, hashlib.sha256).hexdigest()
    if not hmac.compare_digest(f'sha256={digest}', signature_header):
        return "Invalid signature", 403
    
    # 执行代码同步
    os.chdir(REPO_DIR)
    os.system('git pull origin main')
    return "Sync completed", 200

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=5000)

4. 服务器环境配置 #

• 确保运行脚本的用户拥有仓库目录的读写权限；
• 开放Webhook使用的端口（比如上面的5000端口），避免防火墙拦截；
• 可选：将脚本注册为系统服务（比如用systemd），保证它持续运行。

完成以上配置后，每当贡献者推送代码到GitHub仓库，GitHub会自动向服务器发送请求，触发脚本执行git pull，实现服务器代码的自动同步。

内容的提问来源于stack exchange，提问作者Gourav Sahu