Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Nouveau site et déploiement via github action

raphael

Hello :)
C’est raphaël aka keksteen. Je suis ravi de revenir avec des projets pour le serveur.

J’ai fait un petit site statIque sur la rénovation d’un bateau qu’on a entamé avec un ami l’année derniere. On va l’utiliser pour poster nos newsletter, infos et articles sur la vie du projet. On organise des sessions de rénovation en mode chantier participatif, puis on organisera des navigations quand le bateau sera pret. https://static.club1.fr/keksteen/champagne/.
Je viens vers vous aujourd’hui pour faire connaitre le site et pour vous poser une question.

Aujourd’hui j’ai déployé le site à la main. Pour la suite j’aimerais si possible déployer via une action github. L’action aurait une étape qui pousserait le site via un rsync pour tout commit sur main. Pour ça je me dis qu’il faudrait peut etre créer une nouvelle clé dédiée à l’action afin d’éviter d’utiliser ma clé perso ?

Peut etre que je vous demanderai si je peux héberger le site à une autre adresse, hors dossier static, mais on verra plus tard car on ne sait pas encore quel nom on va avoir.

A bientot !
+++

nicolas

raphael L’action aurait une étape qui pousserait le site via un rsync pour tout commit sur main. Pour ça je me dis qu’il faudrait peut etre créer une nouvelle clé dédiée à l’action afin d’éviter d’utiliser ma clé perso ?

Oui c’est le mieux, ça permet de ne pas compromettre les clés que tu utilises sur d’autres appareils et de pouvoir au cas où sélectivement retirer des accès en fonction des clés.
En plus de ça, le fichier .ssh/authorized_keys permet de spécifier une commande par clé qui sera exécuté dès l’ouverture de la connexion, et il y a visiblement la commande rrsync qui est pensée exprès pour cet usage, pour limiter une clé à ne pouvoir utiliser que rsync et ce seulement dans un certain dossier avec certaines permissions (https://serverfault.com/a/965929).

Personnellement ma technique c’est d’avoir une seule clé par ordi et de l’ajouter (et retirer) petit à petit aux différents serveurs auxquels j’ai besoin de me connecter. Mais tout le monde ne fait pas forcément comme ça.

raphael

yop
J’ai fait les modif, ca marche j’arrive à pousser le site avec rsync en utilisant la nouvelle clé que j’ai générée.

https://github.com/carsteen/champagne-blog

la comande coté github action:

rsync -avz --delete --progress --stats \
            _site/ \
            keksteen@club1.fr:

rrsync coté serveur:

command="/usr/bin/rrsync -wo /home/keksteen/static/champagne",no-agent-forwarding,no-port-forwarding,no-X11-forwarding ssh-ed25519 AAAA...

Pas besoin de donner de chemin dans la commande gh. J’ai bien mis la clé dans variable de secrets github je vous rassure :o)

J’ai remarqué qu’apres un rsync les fichiers servis en ligne ne sont pas rafraichis de suite il doit y avoir une copie une fois par jour ou qqchose similaire ?

nicolas

raphael Pas besoin de donner de chemin dans la commande gh

À ta place je le mettrais quand-même, juste au cas où, surtout avec l’option --delete.

J’ai remarqué qu’apres un rsync les fichiers servis en ligne ne sont pas rafraichis de suite il doit y avoir une copie une fois par jour ou qqchose similaire ?

Ça fait plusieurs personne qui relèvent ce soucis, donc ça commence à me faire douter, mais pour moi ça doit être le cache du navigateur. Tente un Ctrl+Shift+R ou bien ouvre la page en navigation privée.

raphael

À ta place je le mettrais quand-même, juste au cas où, surtout avec l’option –delete.

Ce que je voulais dire par là c’est que si je donne un chemin à la commande de départ il est relatif au chemin passé à la commande rrsync. Du coup je n’ai pas le choix que de le laisser vide ou de donner un sous chemin

Tente un Ctrl+Shift+R

Thanks, je viens de tester c’etait bien le cache :)

Sur l’option delete je me dis que c’est quand meme préférable de supprimer les ficher inutiles sur le site pour pas se retrouver avec des fichier morts qui prennent de la place ? d’autant que le delete est restreint au sous chemin