使用gitolite管理git权限

2024-05-11 14:08

本文主要是介绍使用gitolite管理git权限,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

1、服务器上添加专用管理账户git,并在服务器上安装git
2、创建本地机器的公私钥
3、服务器安装gitolite
4、仓库添加与管理
5、添加用户并管理用户权限
6、修改管理员的公钥
7、修复管理员的权限

一、服务器上安装git略过
二、创建本地机器的公私钥
ssh-keygen -f ~/.ssh/git-admin
然后将生成的 git-admin.pub 上传到服务器(下面暂时放在了 /tmp 目录下),暂时不要将公钥放在 ~/.ssh/authorized_keys 中,后面会有说明。
三、安装gitolite
1、下载(本例中在git用户的家目录中/homt/git)
git clone https://github.com/sitaramc/gitolite
2、第1部会得到文件夹 gitolite,在该目录的同级目录中创建文件夹 bin,然后执行命令
./gitolite/install -ln
该命令会在bin下生成一个连接文件 gitolite(连接到gitolite/src/gitolite) 如下图

本步骤完全可以没有
3、进入到 bin 目录下执行(git-admin.pub 是客户端机器的公钥)
gitolite setup -pk /tmp/git-admin.pub
执行结果如下
Initialized empty Git repository in /home/git/repositories/gitolite-admin.git/
Initialized empty Git repository in /home/git/repositories/testing.git/
就是在~/repositories/目录生成两个repository(仓库):gitolite-admin.git和testing.git
gitolite-admin.git是用户权限管理的仓库,testing.git 则是普通的仓库
此命令还会在用户目录下生成文件project.list,该文件记录了所有管理的仓库(git-admin.git除外),以后每次添加或删除仓库,都会修改该文件。
查看文件 ~/.ssh/authorized_keys 内容如下,主要是该文件的内容配合脚本实现了权限管理,也可以不用gitolite,手动配置该文件实现权限管理,但是会很麻烦。

四、仓库添加与管理
1、在 ~/.ssh/下创建文件 config ,并写入如下配置
host git-server
user git
hostname 114.x.x.x
port 22
identityfile ~/.ssh/git-admin (用户认证的密钥)
本步骤可以没有
2、先将 gitolite-admin.git 仓库克隆到本地
git clone git-server:gitolite-admin.git (git-server 是在第 1 步配置的的)
进入到 gitolite-admin 中会有如下两个目录
conf/ 其中的文件 gitolite.conf 用于管理仓库和用户权限,例如下图包含了两个仓库,如果需要添加仓库,只需要按照格式添加,然后推到服务器就可以了


keydir/ 该目录存放了用户的公钥文件,推到服务器后 gitolite 会自动将其权限添加到 ~/.ssh/authorized_keys 文件中
五、gitolite 的权限管理配置参照另一篇
六、修改管理员的公钥
上面设置了 git 账号,所以在这一步中一定要切换到 git 账号才能操作,否则 gitolite 会把配置文件写到其他用户的根目录下(很尴尬,在这个坑里待了半天)。
gitolite setup -pk  new_admin.pub
七、修复管理员的权限
当管理员的权限被破坏后(比如不小心将 RW 权限去掉了),可以登录到服务器,切换到 git 账号,执行下面的命令
git clone /home/git/repostorise/gitolite-admin.git  (本例中的路径与上面保持一致)
将管理仓库克隆下来,修改相应的文件(conf/gitolite.conf),然后执行
gitolite push (也可能是 gitolite push -f)   将修改推送并应用权限即可

参考了
http://blog.sina.com.cn/s/blog_4b5039210102e3r3.html
http://gitolite.com/gitolite/emergencies/?#common-errors

这篇关于使用gitolite管理git权限的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/979752

相关文章

springboot security使用jwt认证方式

《springbootsecurity使用jwt认证方式》:本文主要介绍springbootsecurity使用jwt认证方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地... 目录前言代码示例依赖定义mapper定义用户信息的实体beansecurity相关的类提供登录接口测试提供一

go中空接口的具体使用

《go中空接口的具体使用》空接口是一种特殊的接口类型,它不包含任何方法,本文主要介绍了go中空接口的具体使用,具有一定的参考价值,感兴趣的可以了解一下... 目录接口-空接口1. 什么是空接口?2. 如何使用空接口?第一,第二,第三,3. 空接口几个要注意的坑坑1:坑2:坑3:接口-空接口1. 什么是空接

springboot security快速使用示例详解

《springbootsecurity快速使用示例详解》:本文主要介绍springbootsecurity快速使用示例,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝... 目录创www.chinasem.cn建spring boot项目生成脚手架配置依赖接口示例代码项目结构启用s

Python如何使用__slots__实现节省内存和性能优化

《Python如何使用__slots__实现节省内存和性能优化》你有想过,一个小小的__slots__能让你的Python类内存消耗直接减半吗,没错,今天咱们要聊的就是这个让人眼前一亮的技巧,感兴趣的... 目录背景:内存吃得满满的类__slots__:你的内存管理小助手举个大概的例子:看看效果如何?1.

java中使用POI生成Excel并导出过程

《java中使用POI生成Excel并导出过程》:本文主要介绍java中使用POI生成Excel并导出过程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录需求说明及实现方式需求完成通用代码版本1版本2结果展示type参数为atype参数为b总结注:本文章中代码均为

Spring Boot3虚拟线程的使用步骤详解

《SpringBoot3虚拟线程的使用步骤详解》虚拟线程是Java19中引入的一个新特性,旨在通过简化线程管理来提升应用程序的并发性能,:本文主要介绍SpringBoot3虚拟线程的使用步骤,... 目录问题根源分析解决方案验证验证实验实验1:未启用keep-alive实验2:启用keep-alive扩展建

使用Java实现通用树形结构构建工具类

《使用Java实现通用树形结构构建工具类》这篇文章主要为大家详细介绍了如何使用Java实现通用树形结构构建工具类,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录完整代码一、设计思想与核心功能二、核心实现原理1. 数据结构准备阶段2. 循环依赖检测算法3. 树形结构构建4. 搜索子

GORM中Model和Table的区别及使用

《GORM中Model和Table的区别及使用》Model和Table是两种与数据库表交互的核心方法,但它们的用途和行为存在著差异,本文主要介绍了GORM中Model和Table的区别及使用,具有一... 目录1. Model 的作用与特点1.1 核心用途1.2 行为特点1.3 示例China编程代码2. Tab

SpringBoot使用OkHttp完成高效网络请求详解

《SpringBoot使用OkHttp完成高效网络请求详解》OkHttp是一个高效的HTTP客户端,支持同步和异步请求,且具备自动处理cookie、缓存和连接池等高级功能,下面我们来看看SpringB... 目录一、OkHttp 简介二、在 Spring Boot 中集成 OkHttp三、封装 OkHttp

使用Python实现获取网页指定内容

《使用Python实现获取网页指定内容》在当今互联网时代,网页数据抓取是一项非常重要的技能,本文将带你从零开始学习如何使用Python获取网页中的指定内容,希望对大家有所帮助... 目录引言1. 网页抓取的基本概念2. python中的网页抓取库3. 安装必要的库4. 发送HTTP请求并获取网页内容5. 解