Tôi có kho lưu trữ Git trên máy chủ dàn mà nhiều nhà phát triển cần có khả năng kéo đến. git-initdường như có một lá cờ rất gần với những gì tôi đang tìm kiếm : --shared, ngoại trừ tôi cũng muốn nhiều người kéo đến kho lưu trữ đó. Các git-clone's --sharedcờ làm điều gì đó hoàn toàn khác nhau.

Cách dễ nhất để thay đổi quyền của kho lưu trữ hiện tại là gì?

Quyền là một dịch hại.

Về cơ bản, bạn cần đảm bảo rằng tất cả các nhà phát triển đó có thể viết cho mọi thứ trong repo git.

Bỏ qua Giải pháp Làn sóng mới cho phương pháp ưu việt cấp cho một nhóm các nhà phát triển khả năng viết.

Giải pháp chuẩn

Nếu bạn đặt tất cả các nhà phát triển vào một nhóm được tạo đặc biệt, về nguyên tắc, bạn có thể làm:

chgrp -R <whatever group> gitrepo
chmod -R g+swX gitrepo

Sau đó thay đổi umaskcho người dùng thành 002, để các tệp mới được tạo với quyền có thể ghi theo nhóm.

Các vấn đề với điều này là quân đoàn; nếu bạn đang ở trên một bản phân phối giả định một umasktrong số 022(chẳng hạn như có một usersnhóm chung bao gồm tất cả mọi người theo mặc định), điều này có thể mở ra các vấn đề bảo mật ở nơi khác. Và sớm hay muộn, một cái gì đó sẽ làm hỏng sơ đồ cấp phép được làm cẩn thận của bạn, khiến repo không hoạt động cho đến khi bạn có rootquyền truy cập và sửa nó (nghĩa là chạy lại các lệnh trên).

Giải pháp sóng mới

Một giải pháp ưu việt, mặc dù ít được hiểu rõ và đòi hỏi nhiều hơn một chút về hỗ trợ hệ điều hành / công cụ OS là sử dụng các thuộc tính mở rộng POSIX. Gần đây tôi chỉ đến khu vực này, vì vậy kiến ​​thức của tôi ở đây không nóng như nó có thể. Nhưng về cơ bản, ACL mở rộng là khả năng đặt quyền trên nhiều hơn 3 vị trí mặc định (người dùng / nhóm / người khác).

Vì vậy, một lần nữa, tạo nhóm của bạn, sau đó chạy:

setfacl -R -m g:<whatever group>:rwX gitrepo
find gitrepo -type d | xargs setfacl -R -m d:g:<whatever group>:rwX

Điều này thiết lập ACL mở rộng cho nhóm để các thành viên trong nhóm có thể đọc / ghi / truy cập bất kỳ tệp nào đã có (dòng đầu tiên); sau đó, cũng nói với tất cả các thư mục hiện có rằng các tệp mới sẽ được áp dụng cùng ACL này (dòng thứ hai).

Hy vọng rằng có được bạn trên con đường của bạn.

nếu bạn đã tạo kho lưu trữ (hoặc nhân bản một repo trần mới ra khỏi kho lưu trữ hiện có) với

$ git init --shared=group 

hoặc là

$ git init --shared=0NNN

Git có nhiệm vụ xử lý các quyền ở trên và vượt ra ngoài những gì ô mặc định của bạn cung cấp. Cuối cùng, điều này đúng với phiên bản Git của tôi (1.6.3). Tất nhiên điều này giả sử người dùng của bạn thuộc cùng một nhóm.

Tuy nhiên, nếu tôi cần quản lý người dùng trong nhiều nhóm với mức độ đọc / ghi khác nhau, tôi sẽ bị bệnh gitosis. Tôi cũng đã nghe đề cập đến gitolite ( http://github.com/sitaramc/gitolite ), một ngã ba gitosis được cung cấp để cung cấp quyền cấp chi nhánh, mặc dù vậy tôi không thể nói rằng tôi đã từng sử dụng nó một cách cá nhân.

Điều này chưa được nói, vì vậy tôi muốn nhanh chóng thêm nó.

Để đảm bảo rằng các vấn đề về quyền không cắt đầu xấu xí của chúng, hãy đảm bảo đặt các mục sau trên tệp cấu hình của kho lưu trữ chia sẻ git của bạn:

[core]
    sharedRepository = true

Điều này sẽ đảm bảo rằng các cài đặt "umask" của hệ thống của bạn được tuân thủ.

Các Git Hướng dẫn sử dụng mô tả làm thế nào để chia sẻ một kho lưu trữ theo nhiều cách.

• Xuất qua Daemon Git .
• Xuất qua HTTP .
• Kiểu CVS / SVN, một kho lưu trữ được chia sẻ duy nhất nơi các nhà phát triển đẩy / kéo.

Các cách phức tạp hơn, mặc dù đầy đủ tính năng để chia sẻ kho lưu trữ là:

• Gitosis
• GitHub (hoặc Cài đặt tường lửa GitHub )

Chúng tôi sử dụng GitHub cho một nhóm gồm 6 nhà phát triển.

Cũng nhìn vào gitolite để lưu trữ kho git của bạn. Gitosis dường như không được phát triển nữa.

Một cách để sửa quyền trong kho lưu trữ được chia sẻ, vì vậy người dùng sẽ không gặp vấn đề về quyền khi đẩy, là tạo tập lệnh hook sau cập nhật sẽ làm việc đó. Điều này sẽ làm việc trong bất kỳ phiên bản git.

Giả sử bạn có một kho lưu trữ được chia sẻ trong /myrepo.git. Tất cả các tệp trong kho lưu trữ đó thuộc về nhóm chia sẻ của tôi . Tất cả người dùng đẩy vào kho lưu trữ đó cũng thuộc về nhóm chia sẻ của tôi . Bây giờ hãy tạo tệp sau (thay đổi nhóm chia sẻ của tôi thành tùy chọn của bạn):

/myrepo.git/hooks/post-update

#!/bin/sh
chmod -R g+w . 2>/dev/null
chgrp -R mysharedgroup . 2>/dev/null

Để tổng hợp các bit và mẩu lời khuyên tốt từ các câu trả lời và nhận xét khác nhau về việc thiết lập một repo mới:

Nếu bạn đang thiết lập một repo mới toanh myrepotrong /srv/gitcho nhóm mygroup, đây là những gì bạn muốn:

mkdir /srv/git/myrepo.git
chgrp mygroup /srv/git/myrepo.git
git init --bare --shared /srv/git/myrepo.git

1. dòng đầu tiên tạo ra repo dir
2. dòng thứ hai đặt nhóm của nó thành mygroup
3. dòng thứ ba khởi tạo một repo trần với cấu hình sau:
   1. core.bare = true: làm cho nó một repo trần
   2. core.sharedrepository = 1(giống như core.sharedrepository = group): thư mục repo và tất cả các thư mục được tạo trong đó sẽ được quản lý bởi git để cho phép mygroupđọc, ghi và thực thi các quyền (với bit sgid được đặt - để làm việc với người dùng mygroupkhông phải là của họ nhóm chính)
   3. receive.denyNonFastforwards = 1: từ chối đẩy không nhanh về phía repo

Nếu bạn muốn tinh chỉnh quyền của người dùng, nhóm hoặc quyền của người dùng khác, hãy sử dụng --shared=0NNN, nơi NNNngười dùng chuẩn, nhóm và các bit khác cho các tệp (các bit thực thi và sgid trên các thư mục sẽ được git quản lý một cách thích hợp). Ví dụ: điều này cho phép đọc và ghi quyền truy cập vào người dùng và quyền truy cập chỉ đọc vào nhóm (và không có quyền truy cập vào nhóm khác):

git init --bare --shared=0640 /srv/git/myrepo.git

Điều này cho phép đọc và ghi quyền truy cập vào người dùng và nhóm (và không có quyền truy cập khác):

git init --bare --shared=0660 /srv/git/myrepo.git

Điều này cho phép truy cập đọc và ghi vào người dùng và nhóm và truy cập chỉ đọc cho người khác:

git init --bare --shared=0664 /srv/git/myrepo.git

Lưu ý rằng nếu bạn sẽ không cho phép truy cập ghi vào nhóm, trước tiên hãy đảm bảo sử dụng chownđể đặt chủ sở hữu của repo và sau đó chạy git initlệnh với tư cách là người dùng đó (để đảm bảo repo được khởi tạo với chủ sở hữu chính xác cho tất cả các tập tin ban đầu và thư mục con).

Bạn có thể sử dụng git-daemon để chia sẻ kho lưu trữ. Đọc tài liệu cho git-daemon để biết thêm thông tin.

BIÊN TẬP:

Ngoài ra kiểm tra bài viết này 8 cách để chia sẻ kho git của bạn .

Làm chính xác điều này làm việc cho tôi, cho một kho lưu trữ hiện có. Điều này cần lời khuyên từ một số câu trả lời và ý kiến ​​trước:

Từ thư mục mẹ kho lưu trữ của bạn, tại máy chủ:

chgrp -R <whatever group> gitrepo
chmod -R g+wX gitrepo
cd gitrepo
find . -type d -exec chmod g+s {} +
git config core.sharedRepository group

@stevek_mcc câu trả lời là câu hỏi mà tôi đang tìm kiếm khi tôi tìm kiếm câu hỏi này

git clone --config core.sharedRepository=true