PHP自动化部署通过调用系统命令实现代码更新，核心步骤包括：1. 使用shell_exec()等函数执行git pull、composer install等命令；2. 编写deploy.php脚本完成拉取代码、安装依赖、清理缓存并记录日志；3. 通过CLI或Web Hook触发部署，后者需校验token确保安全；4. 加强权限控制，防止命令注入，限制函数使用，保护脚本路径。该方案适用于小型PHP项目，后期可迁移到专用部署工具。
PHP命令执行自动化部署的核心在于利用PHP脚本调用系统命令，结合版本控制（如Git）、文件操作和远程同步工具（如rsync或scp），实现代码从开发环境自动更新到生产环境。虽然PHP常用于Web开发，但它也能作为轻量级的部署脚本语言使用，尤其适合已经基于PHP技术栈的项目。
1. 使用PHP执行系统命令
PHP提供了多种函数来执行系统命令，这是实现自动化部署的基础。常用函数包括：exec()、shell_exec()、system() 和 passthru()。推荐使用 exec() 或 shell_exec()，因为它们便于捕获输出和错误信息。
示例：拉取最新代码
$output = shell_exec('git pull origin main 2>&1');
echo "Git 输出: $output";
注意：确保PHP运行用户（如www-data）有权限执行相关命令，并配置好SSH密钥免密访问Git仓库。
立即学习“PHP免费学习笔记（深入）”；
2. 编写基础部署脚本 deploy.php
一个简单的自动化部署脚本可以包含以下步骤：
- 切换到项目目录
- 拉取最新代码
- 安装或更新依赖（如Composer）
- 清理缓存
- 记录部署日志
示例脚本：
3. 触发部署：Web Hook 或 CLI 调用
部署脚本可以通过两种方式触发：
- 通过CLI手动执行：在服务器上运行 php deploy.php
- 通过Web Hook自动触发：GitHub/GitLab推送代码后发送POST请求到指定URL（如 https://yoursite.com/hooks/deploy.php），由PHP接收并执行部署逻辑
使用Web Hook时需加安全验证，例如检查Token或IP白名单：
if ($_POST['token'] !== 'your-secret-token') {
http_response_code(403);
exit;
}
4. 安全与权限管理
直接用PHP执行系统命令存在安全风险，必须注意：
- 避免使用用户输入拼接命令，防止命令注入
- 限制PHP执行权限，关闭不必要的函数（如disable_functions中加入eval、system等）
- 为部署脚本设置复杂路径，避免被猜测访问
- 日志记录每一步操作，便于排查问题
