实现个人项目的自动化部署（GitHub Actions + 阿里云ECS）

项目概述

之前每次写完项目笔记推送到 GitHub 后，我都得手动 SSH 登录到阿里云服务器，执行 git pull 拉取最新代码，然后再重启相关的 Hugo 服务。这个过程虽然不难，但每次更新都要重复操作，比较麻烦。再加上国内云服务器拉取 GitHub 时经常遇到网络超时或连接重置，导致手动部署的体验极其糟糕。

为了彻底解决这个痛点，我用 GitHub Actions 跑通了一套极简的自动化部署流程。现在只要将代码 push 到 main 分支，流水线就会自动通过 SSH 登录服务器完成代码的强制同步和 Caddy 服务重启。为了应对偶尔的网络抽风，脚本里专门加了最大 5 次的超时重试机制，并且在整个流程结束后，还会把部署成功或报错的结果推送到我的 QQ 邮箱。

下面是具体的实现方式。

第一步：在阿里云服务器配置 SSH 密钥登录

为了让 GitHub Actions 能够自动登录服务器并执行命令，需要配置免密登录。在阿里云服务器上执行以下命令：

# 准备存放密钥对的目录
mkdir -p github-actions-deploy
cd github-actions-deploy

# 生成一个专门用于部署的 SSH 密钥对，一路回车即可。
ssh-keygen -t ed25519 -C "github-actions-deploy" -f ./deploy_key

# 将生成的公钥（deploy_key.pub 的内容）追加到阿里云服务器的 /root/.ssh/authorized_keys 文件中。
cat deploy_key.pub >> /root/.ssh/authorized_keys

# 将私钥拷贝到一台服务器上测试免密登录（可选）
chmod 600 deploy_key
ssh -i ./deploy_key root@服务器IP

第二步：配置 GitHub Repository Secrets

将服务器信息安全地存放在 GitHub 仓库中，避免硬编码。

实践案例

实现个人项目的自动化部署（GitHub Actions + 阿里云ECS）

项目概述

第一步：在阿里云服务器配置 SSH 密钥登录

第二步：配置 GitHub Repository Secrets