Différences

Ci-dessous, les différences entre deux révisions de la page.

--- prog:travis [2020/06/28 10:41] – Mise à jour de "Chiffrer un fichier manuellement" root
+++ prog:travis [2020/11/22 17:52] (Version actuelle) – [Deploy key] : déplacement de la création de la clé dans prog:ssh root
@@ Ligne 1: / Ligne 1: @@
+~~NOCACHE~~
 =====travis.yml=====
@@ Ligne 5: / Ligne 7: @@
 ===Cas basique commenté===
-<code yaml>
+{{gh>https://github.com/bansan85/wiki_le_garrec_fr/blob/master/travis/helloworld.yml}}
-# Language de programmation. On ne peut en sélectionner qu'un seul à la fois.
-language: cpp
-# Les éventuels services. Ici Docker.
-# Parfois, il faut utiliser l'installation via apt, parfois par services, au cas par cas.
-# Voir https://docs.travis-ci.com/user/database-setup/ pour quelques exemples.
-services:
-  - docker
-# Version de la distribution ubuntu.
-# Pour la liste des versions disponibles : https://docs.travis-ci.com/user/reference/linux/
-# Généralement, il n'y a que les version LTS et la dernière est souvent manquante.
-dist: bionic
-# Toute première étape : l'installation automatique des paquets.
-addons:
-  apt:
-    sources:
-    # Ici, je force l'utilisation de la dernière version du système d'exploitation.
-    # Ne pas faire un apt-get dist-upgrade. Ca prend beaucoup de bande passante, de temps et risque de générer un système pas très stable.
-    # Il est préférable d'indiquer un par un la liste des packets à mettre à jour.
-    - sourceline: 'deb http://archive.ubuntu.com/ubuntu/ focal main universe'
-    packages:
-    - cppcheck
-# Généralement, on met dans before_install tout ce qu'il faut installer (images docker et packets).
-before_install:
-  - docker pull clangbuiltlinux/ubuntu:latest
-  - docker run --rm clangbuiltlinux/ubuntu:latest clang++-11 --version
-  - cppcheck --version
-  - clang-format --version
-# Ici, c'est tous les scripts à exécuter.
-# Ils seront tous exécuté jusqu'au dernier.
-# Si l'un renvoie un code d'erreur, l'ensemble sera considéré comme failure.
-# Ici, tout est mis en vrac. Mais il est aussi possible de mettre les commandes dans un script bash.
-script:
-  - mkdir buildcppgcc; cd buildcppgcc
-  - CC=/usr/bin/gcc-10 CXX=/usr/bin/g++-10 CXXFLAGS="-Wall -Werror -Wextra -Wpedantic -fanalyzer -O2" cmake ../cpp
-  - make
-  - cppcheck --inconclusive --enable=all --check-config --project=compile_commands.json
-  - iwyu_tool -p . > iwyu_tool.log; if [ $(cat iwyu_tool.log |grep -e "should add these lines" -e "should remove these lines" | wc -l) -ne "0" ]; then cat iwyu_tool.log ; exit 1; fi
-  - cd ..
-</code>
 ===Ordre d'exécution des commandes===
@@ Ligne 76: / Ligne 34: @@
 <code bash>
 gem install travis
-travis login --com
 </code>
+====Login====
+<WRAP center round info 60%>
+Pour toute utilisation de ''travis'' en ''CLI'', il est impératif d'avoir fait un ''travis login %%--%%com'' auparavant.
+</WRAP>
+===Manuel===
+  travis login --com
+===Automatique avec GitHub===
+  * Générer un ''Personal Access Tokens''
+Depuis [[https://github.com/settings/tokens]] avec les droits : ''user:email'', ''read:org'' et ''repo''. Cela va générer une clé hexadécimale.
+[[https://docs.travis-ci.com/user/github-oauth-scopes|Travis CI's use of GitHub API Scopes]] {{ :prog:travis:travis_ci_s_use_of_github_api_scopes_-_travis_ci_2020-06-28_13_02_38_.html |Archive le 28/06/2020}}
+  * Utilisation de Travis
+  travis login --pro --github-token $GITHUB_PERSONAL_TOKEN
 ====Stockage sécurisé====
@@ Ligne 137: / Ligne 116: @@
   * Chiffrement d'un fichier
-Les options par défaut ne sont plus sécurisées (''openssl'' répond ''*** WARNING : deprecated key derivation used.''), d'où les options complémentaires ''-md sha512 -pbkdf2 -iter 100000''.
+Les options par défaut ne sont plus sécurisées (''openssl'' répond ''%%***%% WARNING : deprecated key derivation used.''), d'où les options complémentaires ''-md sha512 -pbkdf2 -iter 100000''.
 <code bash>
@@ Ligne 148: / Ligne 127: @@
 before_install:
 - openssl aes-256-cbc -md sha512 -pbkdf2 -iter 100000 -k "$PASSWORD_OPENSSL" -out travis/github-travis-doc.key -in travis/github-travis-doc.key.enc -d
+</code>
+===Deploy key===
+Les clés de déploiement permettent de ne pas avoir besoin de saisir le mot de passe pour faire un push vers un dépôt.
+  * Création de la clé
+Il faut commencer par [[prog:ssh|créer la clé d'authentification]].
+Puis ouvrir le fichier ''file.key.pub'' et créer une clé de déploiement à l'adresse [[https://github.com/USER/PROJET/settings/keys]]
+{{:prog:ssh:ssh_github_deploy_keys.png?400|}}
+Ajouter le [[#chiffrer_un_fichier_manuellement|fichier chiffré]] ''github_wiki_le_garrec_fr.key.enc'' sur la base de la clé ''github_wiki_le_garrec_fr.key''.
+  * Configuration de git
+Dans le fichier ''.travis.yml'', ajouter à la rubrique ''before_install'' :
+<code yaml>
+before_install:
+  # You must add options either openssl will says :
+  # *** WARNING : deprecated key derivation used.
+  - openssl aes-256-cbc -md sha512 -pbkdf2 -iter 100000 -k "$PASSWORD_OPENSSL" -out travis/ci/github_wiki_le_garrec_fr.key -in travis/ci/github_wiki_le_garrec_fr.key.enc -d
+  # Open a connection to the authentication agent so ssh-add work.
+  - eval $(ssh-agent -s)
+  # ssh-add says:
+  # Permissions 0664 for 'travis/ci/github_wiki_le_garrec_fr.key' are too open.
+  # It is required that your private key files are NOT accessible by others.
+  - chmod 600 travis/ci/github_wiki_le_garrec_fr.key
+  - ssh-add travis/ci/github_wiki_le_garrec_fr.key
+  # Configuration de l'utilisateur
+  - git config --global user.name "Travis"
+  - git config --global user.email "travis-ci@le-garrec.fr"
+</code>
+  * Ajout du dépôt git à modifier dans ''.travis.yml''
+<code yaml>
+script:
+  # Il faut impérativement utiliser ssh://git@github.com et non pas https://github.com
+  # sinon, la clé importée via ssh-add ne sera pas utilisée.
+  - git clone ssh://git@github.com/bansan85/wiki_le_garrec_fr_travis.git
+  - cd wiki_le_garrec_fr_travis
+  # Faire des modifications et les ajouter via git add
+  - git commit -m "Update from commit $TRAVIS_COMMIT"
+  - git push
 </code>