Làm cách nào để ngăn apache phục vụ thư mục .git?

Tôi đã bắt đầu sử dụng git để triển khai các trang web để thử nghiệm. Làm cách nào để ngăn apache phục vụ nội dung thư mục .git?

Tôi đã thử

<Directorymatch "^/.*/\.svn/">
Order deny,allow
Deny from all
</Directorymatch>

không có thành công

Tôi biết rằng tôi có thể tạo tệp .htaccess trong mỗi thư mục .git và từ chối quyền truy cập, nhưng tôi muốn một cái gì đó tôi có thể đưa vào tệp cấu hình chính tạo ra toàn cầu này trên tất cả các trang web.

Nó không hoạt động vì bạn có 'svn' chứ không phải 'git' trong quy tắc. Tất cả bạn phải làm là thay thế 'svn' bằng 'git'.

<Directorymatch "^/.*/\.git/">
Order deny,allow
Deny from all
</Directorymatch>

Điều này có tác dụng tương tự như nhiều câu trả lời khác nhưng đơn giản hơn nhiều:

RedirectMatch 404 /\.git

Điều này có thể đi vào .htaccesshoặc tập tin cấu hình máy chủ của bạn. Nó ẩn bất kỳ tệp hoặc thư mục nào có tên bắt đầu bằng .git(ví dụ: .gitthư mục hoặc .gitignoretệp) bằng cách trả về 404. Vì vậy, không chỉ nội dung của repo Git của bạn bị ẩn, chính sự tồn tại của nó cũng bị ẩn đi.

Nếu bạn không sử dụng tệp .htaccess mà thay vào đó muốn sử dụng /etc/apache2/httpd.conf (hoặc bất cứ tệp conf chính nào của máy chủ của bạn) để ẩn cả thư mục .git và tệp .gitignore, bạn có thể sử dụng các mục sau. Tôi tìm thấy câu trả lời ở trên cho cài đặt conf master không ẩn tệp gitignore.

# do not allow .git version control files to be issued
<Directorymatch "^/.*/\.git+/">
  Order deny,allow
  Deny from all
</Directorymatch>
<Files ~ "^\.git">
    Order allow,deny
    Deny from all 
</Files>

Nếu bạn đang sử dụng dịch vụ lưu trữ được chia sẻ và không có quyền truy cập vào apache.conf , bạn vẫn có thể làm điều đó trong tệp .htaccess của mình, như thế này:

RewriteEngine On
RewriteRule "^(.*/)?\.git/" - [F,L]

### never deliver .git folders, .gitIgnore
RewriteRule ^(.*/)?\.git+ - [R=404,L]

# 2nd line of defense (if no mod_rewrite)
RedirectMatch 404 ^(.*/)?\.git+

Điều này hoạt động trong .htaccess, không http.confcần truy cập. Bao gồm điều này như là đầu tiên của quy tắc viết lại. Chuẩn bị Rewrite Onnếu cần.

Từ góc độ bảo mật, tôi thích 404 không có thật hơn 403, nhiều thông tin hơn cho kẻ tấn công. Nhận xét một trong hai ra, để đảm bảo, những người khác cũng làm việc cho bạn.

Btw, những thay đổi tốt là, bài kiểm tra lithmus của bạn cho hai người là:

http://localhost/.gitignore
http://localhost/.git/HEAD

Để bảo vệ cả thư mục .git cũng như các tệp khác như .gitignore và .gitmodules bằng cách sử dụng .htaccess, hãy sử dụng:

RewriteEngine On
RewriteRule ^(.*/)?\.git+ - [F,L]
ErrorDocument 403 "Access Forbidden"

Tôi luôn thêm dòng sau vào mẫu vhost

RedirectMatch 404 /\\.(svn|git|hg|bzr|cvs)(/|$)

Chỉ cần chắc chắn rằng không ai có thể truy cập dữ liệu cụ thể của VCS. Hoạt động hoàn hảo.

Giả sử máy chủ web của bạn đang sử dụng một người dùng khác với người dùng bạn sử dụng để truy cập kho lưu trữ .git, bạn có thể vô hiệu hóa bit thực thi cho những người khác trên thư mục .git.

Điều này sẽ hoạt động với các máy chủ web khác và không phụ thuộc vào các tệp .htaccess tiêu tốn hiệu năng.

Đối với những người muốn đơn giản từ chối tất cả các tệp và thư mục "ẩn" trên bản phân phối Linux (nói chung là tất cả các tệp bắt đầu bằng "."), Đây là những gì hoạt động trên Apache 2.4 khi được đặt trong ngữ cảnh máy chủ:

<FilesMatch "^\.(.*)$">
    Require all denied
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Require all denied
</DirectoryMatch>

Và đây là kiểu Apache 2.2 cũ hơn (cùng regex, chỉ là các lệnh xác thực khác nhau):

<FilesMatch "^\.(.*)$">
    Order deny,allow
    Deny from all
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Order deny,allow
    Deny from all
</DirectoryMatch>

Sau đó, bạn không phải lo lắng về .githoặc .svncụ thể. Điều đó cũng sẽ phù hợp với những thứ như .htaccessvà .htpasswdvốn có.

Cá nhân, tôi thích phát hành 403 cho các yêu cầu như vậy thay vì 404, nhưng bạn có thể dễ dàng sử dụng RewriteRule thay vì từ chối xác thực, như vậy:

<FilesMatch "^\.(.*)$">
    RewriteRule "^(.*)$" - [R=404,L]
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    RewriteRule "^(.*)$" - [R=404,L]
</DirectoryMatch>

Bạn có thể muốn từ chối phục vụ .gitignorelà tốt.

Các tập tin bắt đầu bằng một dấu chấm được ẩn trong linux.

Do đó, chỉ cần 404 bất cứ thứ gì bắt đầu bằng dấu chấm:

RedirectMatch 404 /\.

Điều này hơi muộn nhưng câu trả lời của tôi hơi khác một chút nên tôi nghĩ tôi sẽ thêm nó vào. Điều này phải đi trong tệp httpd.conf. Việc <Files "*">lồng bên trong <Directory>thẻ sẽ chặn tất cả các tệp trong thư mục.

# GitHub Directory
<Directory /var/www/html/yoursite/.git>
   Order Deny,Allow
   Deny from all
   <Files "*">
     Order Deny,Allow
     Deny from all
   </Files>
</Directory>
# GitHub files
<Files .gitignore>
  order Deny,Allow
  Deny from all
</Files>