Birden çok geliştiricinin çekebilmesi gereken bir hazırlama sunucusunda Git deposuna sahibim. git-initaradığım şeye çok yakın bir bayrağa benziyor: --shareddışında birden fazla kişinin de bu depoya çekmesini istiyorum. git-clone'Nin --sharedbayrağı tamamen farklı bir şey yapar.

Mevcut bir havuzun izinlerini değiştirmenin en kolay yolu nedir?

İzinler bir haşeredir.

Temel olarak, bu geliştiricilerin hepsinin git deposundaki her şeye yazabildiğinden emin olmanız gerekir.

Bir grup geliştiriciye yazma yeteneği kazandırmak için üstün yöntem için Yeni Dalga Çözümü'ne geçin.

Standart Çözüm

Tüm geliştiricileri özel olarak oluşturulmuş bir gruba koyarsanız, ilke olarak şunları yapabilirsiniz:

chgrp -R <whatever group> gitrepo
chmod -R g+swX gitrepo

Daha sonra umaskkullanıcılar için olarak değiştirin 002, böylece yeni dosyalar grupla yazılabilir izinlerle oluşturulabilir.

Bununla ilgili problemler lejyon; Eğer bir varsayan bir dağıtıma olmadığınızı umaskait 022(örneğin ortak sahip olarak usersvarsayılan olarak herkesi kapsadığından grubu), bu başka güvenlik sorunlarını ortaya çıkarabilir. Er ya da geç, bir şey dikkatlice hazırlanmış izinler planınızı bertaraf edecek, siz erişene rootve düzeltene kadar repoyu işlem dışı bırakacak (yani yukarıdaki komutları yeniden uygulayarak).

Yeni Dalga Çözümü

Daha az anlaşılmış olmasına rağmen ve biraz daha fazla OS / araç desteği gerektiren üstün bir çözüm POSIX genişletilmiş özniteliklerini kullanmaktır. Bu bölgeye oldukça yakın zamanda geldim, bu yüzden bilgim olabildiğince sıcak değil. Ancak, temel olarak, genişletilmiş bir ACL, 3 varsayılan alandan (kullanıcı / grup / diğer) daha fazlasına izinler ayarlama yeteneğidir.

Böylece bir kez daha, grubunuzu oluşturun, sonra çalıştırın:

setfacl -R -m g:<whatever group>:rwX gitrepo
find gitrepo -type d | xargs setfacl -R -m d:g:<whatever group>:rwX

Bu, grup üyeleri için genişletilmiş ACL'yi ayarlar; böylece grup üyeleri, orada bulunan dosyaları okuyabilir / yazabilir / erişebilir (ilk satır); daha sonra, mevcut tüm dizinlere, yeni dosyaların aynı ACL'ye (ikinci satır) uygulanmış olması gerektiğini de söyleyin.

Umarım bu yolda olur.

depoyu oluşturduysanız (veya varolan bir taneden yeni bir çıplak repo klonladıysanız)

$ git init --shared=group 

veya

$ git init --shared=0NNN

Git, varsayılan umask'ınızın sağladıkları üstündeki ve üstündeki izinleri kullanması gerekiyor. Sonunda bu Git (1.6.3) sürümümde geçerlidir. Elbette bu, kullanıcılarınızın aynı grupta olduğunu varsayar.

Bununla birlikte, farklı derecelerde okuma / yazma derecelerine sahip birden fazla gruptaki kullanıcıların yönetimine ihtiyacım olsaydı, gitosis ile giderdim. Ayrıca , şube düzeyinde izinler sağlamak için kullanılan bir gitosis çatalı olan gitolitten ( http://github.com/sitaramc/gitolite ) bahsettiğimi de duydum , her birinin kişisel olarak kullandığı söylenemez.

Bu söylenmedi, bu yüzden hızlıca eklemek istiyorum.

İzin sorunlarının çirkin kafalarını kırpmamalarını sağlamak için, git paylaşılan deponuzun config dosyasına aşağıdakileri ayarladığınızdan emin olun:

[core]
    sharedRepository = true

Bu, sisteminizin "umask" ayarlarına uyulduğundan emin olmanızı sağlar.

Git Kullanıcı Kılavuzu açıklar bir depo paylaşmak çeşitli şekillerde.

• Git Daemon üzerinden dışa aktarma .
• HTTP üzerinden dışa aktarma .
• CVS / SVN tarzı, geliştiricilerin itme / çekme işlemlerinin gerçekleştirildiği tek bir paylaşılan havuz .

Daha karmaşık, ancak depoları paylaşmanın özellik dolu yolları:

• gitosis
• GitHub (veya GitHub Firewall Install )

GitHub'ı 6 geliştiriciden oluşan bir ekip için kullanıyoruz.

Ayrıca git deponuzu barındırmak için gitolit'e bakın. Gitosis görünüşte artık geliştirilmiyor.

Paylaşılan depodaki izinleri düzeltmenin bir yolu, kullanıcıların zorlarken izin sorunu yaşamamaları, bunu yapacak bir güncelleme sonrası kanca komut dosyası oluşturmaktır. Bu, herhangi bir git versiyonunda çalışmalıdır.

/Myrepo.git’te paylaşılan bir havuzunuz olduğunu varsayalım. Bu depodaki tüm dosyalar mysharedgroup'a aittir . Bu depoya iten tüm kullanıcılar aynı zamanda mysharedgroup'a ait olmalıdır . Şimdi aşağıdaki dosyayı yaratın ( mysharedgroup'u tercihlerinize göre değiştirin ):

/myrepo.git/hooks/post-update

#!/bin/sh
chmod -R g+w . 2>/dev/null
chgrp -R mysharedgroup . 2>/dev/null

Yeni bir repo oluşturmakla ilgili diğer cevap ve yorumlardaki parçaları ve iyi tavsiye parçalarını bir araya getirmek için:

Yepyeni bir repo kuruyorsanız myrepoiçinde /srv/gitgrup için mygroup, bu ne istediğiniz:

mkdir /srv/git/myrepo.git
chgrp mygroup /srv/git/myrepo.git
git init --bare --shared /srv/git/myrepo.git

1. ilk satır repo dir'ini oluşturur
2. ikinci satır grubunu mygroup
3. Üçüncü satır, aşağıdaki konfigürasyon ile çıplak bir repo başlatır:
   1. core.bare = true: çıplak bir depo yapmak
   2. core.sharedrepository = 1(Aynı şekilde core.sharedrepository = grouprepo dizini ve daha sonra oluşturulan tüm dizinleri izin vermek için git ile yönetilecektir:) mygroup, okuma, yazma ve hem de set sgid biraz (yürütme izinleri - kime yönelik kullanıcılarla çalışmak çok olarak mygroupdeğil onların birincil grup)
   3. receive.denyNonFastforwards = 1: hızlı ileri sarmayı reddetme repoya iter

Kullanıcının, grubun veya diğer kullanıcıların izinlerine ince ayar yapmak istiyorsanız , standart kullanıcı, grup ve diğer bit dosyalarının--shared=0NNN nerede olduğunu kullanın ( dizinlerdeki yürütme ve hızlı bitler git tarafından uygun şekilde yönetilecektir). Örneğin, bu kullanıcıya okuma ve yazma erişimi sağlar ve gruba salt okunur erişim sağlar (ve diğerlerine erişim yok):NNN

git init --bare --shared=0640 /srv/git/myrepo.git

Bu, kullanıcıya ve gruba okuma ve yazma erişimi sağlar (ve diğerlerine erişim yok):

git init --bare --shared=0660 /srv/git/myrepo.git

Bu, kullanıcıya ve gruba okuma ve yazma erişimi ve diğerlerine salt okunur erişim sağlar:

git init --bare --shared=0664 /srv/git/myrepo.git

Gruba yazma erişimine izin vermeyecekseniz chown, önce repo sahibini ayarlamak için kullandığınızdan emin olun ve ardından git initkomutu bu kullanıcı olarak çalıştırın (repo için doğru sahibi ile başlatıldığından emin olmak için). tüm ilk dosyalar ve alt dizinler).

Depoyu paylaşmak için git-daemon kullanabilirsiniz. Daha fazla bilgi için git-daemon'un belgelerini okuyun .

DÜZENLE:

Ayrıca, bu makaleyi git deponuzu paylaşmanın 8 yolunu da inceleyin .

Tam olarak bunu yapmak benim için çalıştı, mevcut bir depo için. Bu önce birkaç cevap ve yorumlardan tavsiye alır:

Depo üst dizininizden, sunucuda:

chgrp -R <whatever group> gitrepo
chmod -R g+wX gitrepo
cd gitrepo
find . -type d -exec chmod g+s {} +
git config core.sharedRepository group

@ stevek_mcc cevabı bu soru için googled zaman aradığım cevap

git clone --config core.sharedRepository=true