在 github actions main.yml 中的 run 中使用 git pull

Question

我正在尝试更新运行我公司某些站点的某些非生产版本的本地服务器，以便在主存储库合并拉取请求时进行更新。但是，当操作到达 git pul ... 行时，操作就会停止。日志不提供任何信息，该过程似乎停止了。我可以在命令提示符中运行相同的命令。任何建议表示赞赏。

main.yml

name: CI
    
    on:
       
      push:
        branches: [ master ]
    
       
      workflow_dispatch:
    
     
    jobs:
       
      deployment:
         
        runs-on: self-hosted
    
         
        steps:
           
          - uses: actions/checkout@v2
    
           
          - name: Test
            shell: cmd
            run: actions.cmd

actions.cmd

cd path\to\stuff
git pull remoteName master

更新，遇到了一些奇怪的缓存问题，但能够清理一些并收到一些错误消息：

nothing to commit, working tree clean
fatal: 'github' does not appear to be a git repository
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.
success
Error: Process completed with exit code 1.

github 是远程的名称。同样，我可以正常运行这些脚本，但工作流程可能需要一些额外的身份验证？

Answer 1

为了将其传递下去并可能避免其他人的悲伤，我将对此进行更多说明。我遇到了类似的问题。我想在自托管运行器上运行 git pull 命令。

要在运行器上执行 pull 命令，您需要在命令中提供身份验证。您可以使用个人访问令牌进行身份验证。使用令牌身份验证，命令如下所示： git pull https://@github.com/

我将整个命令包装在一个名为 PULL 的秘密中。

我的最终工作流程如下所示：

name: CI

on:
  push:
    branches: [ master ]

jobs:
  deployment:
    runs-on: self-hosted
    steps:
    - name: Test
      working-directory: <path to repo>
      shell: cmd
      run: ${{ secrets.PULL }}

Answer 2

原来这是一个身份验证问题。不幸的是，在运行器上执行操作时进行调试（即使是自托管）非常令人沮丧。如果有人知道更好的方法，请随时更新我。

基本上，运行程序没有与托管运行程序的服务器相同的访问权限，因此我只需向脚本添加一些身份验证步骤。我认为会这样，因为我已经将服务器配置为手动成功运行相同的命令，但这似乎确实是一个很好的安全措施。