提交代码时自动更新SSH互联设备上的GitHub仓库可行吗？

方案1：自建Webhook接收服务（实时触发） #

如果你的集群中有一台机器能被GitHub访问到（有公网IP或内网穿透），可以用这个方案实现实时更新：

• 在目标机器上搭建一个极简HTTP服务，用来接收GitHub的推送通知。比如用Python Flask写个简单接口：

  from flask import Flask, request
  import subprocess
  
  app = Flask(__name__)
  
  @app.route('/webhook', methods=['POST'])
  def handle_webhook():
      # 可添加签名验证避免恶意请求，示例：
      # if request.headers.get('X-Hub-Signature-256') != 'sha256=你的签名串':
      #     return 'Unauthorized', 403
      # 批量触发机器更新
      machines = ["user@machine1", "user@machine2"]
      repo_path = "/path/to/your/repo"
      for machine in machines:
          subprocess.run(f"ssh {machine} 'cd {repo_path} && git pull'", shell=True)
      return 'OK', 200
  
  if __name__ == '__main__':
      app.run(host='0.0.0.0', port=8080)
  

• 在GitHub仓库的「Settings → Webhooks」中添加新钩子，Payload URL填http://你的机器IP:8080/webhook，事件选择「Just the push event」，Content type选application/json。
• 确保所有目标机器配置了SSH免密登录（把服务机器的公钥加到目标机器的~/.ssh/authorized_keys），且能通过SSH密钥免密拉取GitHub仓库（将机器公钥添加到GitHub账户的SSH Keys）。

方案2：定时轮询（简单无依赖） #

如果对实时性要求不高，直接在每台机器上设置定时任务即可：

• 编辑crontab任务：crontab -e
• 添加一行定时拉取命令（比如每5分钟执行一次）：

  */5 * * * * cd /path/to/your/repo && git pull > /dev/null 2>&1
  

• 保存退出后crontab自动生效。优点是无需额外服务，配置简单；缺点是更新有延迟，会产生少量无效拉取请求。

方案3：本地post-push钩子（仅从特定机器提交时生效） #

如果你固定从某一台机器向GitHub提交代码，可用Git本地钩子触发批量更新：

• 在提交机器的仓库目录中，创建.git/hooks/post-push文件，内容如下：

  #!/bin/bash
  # 定义需要更新的机器列表和仓库路径
  machines=("user@machine1" "user@machine2")
  repo_path="/path/to/your/repo"
  
  for machine in "${machines[@]}"; do
      # 通过SSH远程执行拉取命令
      ssh $machine "cd $repo_path && git pull"
  done
  

• 给钩子脚本添加执行权限：chmod +x .git/hooks/post-push
• 每次在这台机器上执行git push后，脚本会自动登录其他机器并拉取最新代码，同样需要配置SSH免密登录和GitHub免密拉取。

通用注意事项 #

• 所有机器必须能免密拉取GitHub仓库：推荐用SSH密钥，将每台机器的公钥添加到GitHub账户的「Settings → SSH and GPG keys」中。
• 跨机器SSH执行命令时，确保触发机器的公钥已被添加到目标机器的~/.ssh/authorized_keys文件中，避免手动输入密码。
• 确认执行git pull的用户对仓库目录有读写权限，否则会出现权限错误。

内容的提问来源于stack exchange，提问作者Robert Ciocan