添加用户并创建密码
/usr/sbin/groupadd deploy
/usr/sbin/useradd -g deploy -s /bin/bash deploy
passwd deploy
输入两次密码，回车确认
附加： 切换用户命令 su - deply
利用新增用户免密利用sudo命令
添加刚才的用户deploy到sudoers里面,进行免密利用sudo命令
visudo //修正/etc/sudoers的内容，或vim or vi 命令
vim /etc/sudoers
## Allow root to run any commands anywhere
# 设置xxxx组下面的用户利用sudo不须要输入密码
root ALL=(ALL) ALL
deploy ALL=(ALL) ALL # 新添加这一行
%deploy ALL=(ALL) NOPASSWD: ALL # 新添加这一行
到这里已经可以正常在exec中利用sudo here is command来实行命令了,而无需输入密码
目标机器修正php-fpm进程为deploy用户运行
以centos7.5为例子
vim /etc/php-fpm.d/www.conf
# 修正用户和用户组为deploy
user = deploy
group = deploy
# 如果存在listen用户和用户组，同样修正，不存在可以忽略
;listen.owner = deploy
;listen.group = deploy
重启php-fpm做事
service php-fpm restart
目标机器修正nginx为进程为deploy用户运行
以centos7.5为例子
vim /etc/nginx/nginx.conf
头部新增 (如果存在则修正)
user deploy;
重启nginx
nginx -t
service nginx restart
至此，可以利用php 脚本实行命令，并拉取git代码，同时，把稳PHP脚本所属用户，可以修复文件用户归属：
# 批量修正 filedir 目录所属用户为deploy
sudo chown -R deploy:deploy filedir
PHP拉取git代码更新例子
$output = shell_exec('cd ~/www/test && git pull origin master');
var_dump(output);
