git+gitolite如何实现权限控制
前言
首先说明一下,这还是本人第一次写这类文章,如有不妥,多多见谅。
基本情况
因为现在公司的人不是很多,但是还对代码有着严格的管控,所以采用了gitolite的管理方式
其实正常来讲,这种权限的把控在我看来没什么必要。
我在之前没有接触过这个插件的时候,对它可以说是一头雾水,现在搞懂了以后也想分享给大家
好了,废话不多说,咱们开始吧。
一、安装git
首先咱们要弄清楚,git是分本地以及远端的,这里以我使用的windows电脑为例(Mac不需要安装),
现在Git服务端安装好Git,大部分的是系统自带的
[root@uat1 admin]# rpm -qa|grep git
libpcap-1.4.0-4.20130826git2dbcaa1.el6.x86_64
git-1.7.1-9.el6_9.x86_64
然后需要安装windows本地的git(这里自行百度,很简单),出现我的画面就说明你成功了
二、获取本地公钥
在git客户端(也就是你的windows电脑,以下使用名词客户端),执行下面的命令:
ssh-keygen -t rsa
紧接着连续回车三次,你的公钥就会自动生成,下面是查找公钥的方法
Murry@Savior MINGW64 ~
$ cd ~/.ssh/ Murry@Savior MINGW64 ~/.ssh
$ ls
id_rsa.pub id_rsa known_hosts
你会生成两个文件,一个带.pub的就是公钥,另一个不带的就是私钥
三、在服务端安装gitolite
然后开始安装gitolite
首先咱们需要安装一个git用户,用这个用户来进行安装
[root@uat1 ~]# useradd git (增加用户)
[root@uat1 ~]# su - git (切换用户)
[git@uat1 ~]$ pwd (查看位置)
/home/git
开始下载gitolite
[git@uat1 ~]$ git clone https://github.com/sitaramc/gitolite
紧接着,开始安装gitolite
[git@uat1 ~]$ mkdir /home/git/bin (创建bin目录)
[git@uat1 ~]$ gitolite/install -to /home/git/bin (将gitolite安装到目录下)
[git@uat1 ~]$ cd bin/ (进到目录)
[git@uat1 bin]$ ls (查看内容)
commands gitolite gitolite-shell lib syntactic-sugar triggers VERSION VREF
这样咱们就可以看到gitolite相关的命令了
四、配置gitolite的管理员
这里提一下,gitolite的管理员可以是自己的一台电脑也可以是一台服务器,这里咱们配置为自己的电脑
首先将之前获取到的公钥,也就是id_rsa.pub发送到git的服务端(也就是服务器上)
scp id_rsa.pub user@ip地址:/tmp (这里会需要输入服务器密码)
服务器接收到以后,将文件名改为admin.pub
[git@uat1 tmp]$ mv id_rsa.pub admin.pub
接着就开始用管理员的公钥来进行安装gitolite
[git@uat1 ~]$ /home/git/bin/gitolite setup -pk admin.pub
紧接着你就可以看到生成了两个文件
/home/git/repositories/gitolite-admin.git
/home/git/repositories/testing.git
第一行的是管理者的git仓库,第二行的就是测试仓库
五、如何进行权限的管控
然后咱们开始生成管理员的管理仓库
[git@uat1 ~]$ git clone user@ip地址:gitolite-admin
然后咱们进入目录下就可以看到两个文件
Murry@Savior MINGW64 ~/.ssh/gitolite-admin (master)
$ ls
conf/ keydir/
这两个目录咱们分别来看
进入conf/了解一下
Murry@Savior MINGW64 ~/.ssh/gitolite-admin (master)
$ cd conf/ Murry@Savior MINGW64 ~/.ssh/gitolite-admin/conf (master)
$ ls
gitolite.conf
可以看到gitolite.conf这个文件,它就是用来管理git的权限文件,来打开看一下内容
Murry@Savior MINGW64 ~/.ssh/gitolite-admin/conf (master)
$ cat gitolite.conf
repo gitolite-admin
RW+ = gitadmin
repo testing
在这里我们就可以清楚地看到gitolite是怎么管理权限的 ,repo作为仓库的名字,而下面就是
拥有权限的人,这里RW就是可读可写
那么问题就来了,仓库和权限者他是怎么定义的呢
这里仓库其实只要你写了名字他就会自动生成,而拥有权限者的名字,就用到了keydir/目录
这个目录下的文件就是拥有者的公钥,.pub前面的名字就是这里的名字
六、更改后如何从本地提交到远端
关于这个问题只需要几个git基本命令即可
$ git add . $ git commit -m "注释内容" $ git push
只需要这三步操作,如果对git命令不了解建议先了解一下
到这里,我们就实现了gitolite的权限管控
git+gitolite如何实现权限控制的更多相关文章
- 再谈git的http服务-权限控制gitweb版(未成功)
截至目前,对gitweb的掌握还没达到最终目标,仅仅实现了通过浏览器来浏览项目,通过git命令仍然未能clone项目.但仍然要记录下来,主要是因为打算暂时放弃这条路,而所收获的一些经验还是要记录下来. ...
- 再谈git的http服务-权限控制hooks版
通过git-http-backend方法提供的http服务基本上可以做到认证用户才能使用,但只能控制到服务器路径访问,而且无法区分读写.经过不懈努力,找到了方法,相关脚本及配置见后. 基本思路就是利用 ...
- Gitolite 权限控制
官网 http://gitolite.com/gitolite/index.html 安装配置 http://gitolite.com/gitolite/install/ 傻瓜安装教程 http:// ...
- 建立多人协作git仓库/git 仓库权限控制(SSH)
转载文章请保留出处 http://blog.csdn.net/defeattroy/article/details/13775499 git仓库是多人协作使用的,可以基于很多种协议,例如http.g ...
- Git 权限控制
除了 Git 命令,权限控制也是 Git 中极为重要的组成部分,本文主要介绍 GitLab 系统提供的最常用的权限控制功能. 一.分配成员角色 首先来了解下,Git 中的五种角色: 每一种角色所拥有的 ...
- centos+git+gitolite 安装和部署
一.部署环境 系统:CentOS 6.4x64 最小化安装 IP:192.168.52.131 git默认使用SSH协议,在服务器上基本上不用怎么配置就能直接使用.但是如果面向团队服务,需要控制权限的 ...
- 使用nginx和iptables做访问权限控制(IP和MAC)
之前配置的服务器,相当于对整个内网都是公开的 而且,除了可以通过80端口的nginx来间接访问各项服务,也可以绕过nginx,直接ip地址加端口访问对应服务 这是不对的啊,所以我们要做一些限制 因为只 ...
- yii2搭建完美后台并实现rbac权限控制案例教程
作者:白狼 出处:www.manks.top/article/yii2_frame_rbac_template 本文版权归作者,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文连 ...
- yii2搭建完美后台并实现rbac权限控制实例教程
1.安装yii2 未安装的请参考yii2史上最简单式安装教程,没有之一 或者参考yii2实战教程之详细安装步骤 已安装的请继续看下一步操作 2.配置数据库 2.1 配置数据库 修改common/con ...
随机推荐
- python全栈开发day16-正则表达式和re模块
1.昨日内容回顾 2.正则表达式(re模块是python中和正则表达式相关的模块) 1.作用 1).输入字符串是否符合匹配条件 2).从大段文字中匹配出符合条件的内容 2.字符组 [0-9a-zA-Z ...
- 记录weiye项目上线遇到的一些问题
1.使用vpn访问客户内网 参考:http://jingyan.baidu.com/article/a3f121e4f9903cfc9052bb0b.html 2.设置使用ip地址直接访问项目(之后可 ...
- Codeforces 1000F One Occurrence 主席树|| 离线+线段树
One Occurrence 为什么我半年前这么菜呀, 这种场只A三题... 我们在主席树 || 线段树上维护每个数的右边和它一样的数在哪里, 然后就变成了区间求最大值. 注意加进去的时候要把它右边一 ...
- Codeforces Round #319 (Div. 2) D - Invariance of Tree
Invariance of Tree 题目大意:给你一个有1-n组成的序列p,让你构造一棵树,如果节点a和b之间有一条边,则p[a]和p[b]之间也有一条边. 思路:没啥思路,看了题解菜爆. 我们可以 ...
- Codeforces Round #369 (Div. 2)-D Directed Roads
题目大意:给你n个点n条边的有向图,你可以任意地反转一条边的方向,也可以一条都不反转,问你有多少种反转的方法 使图中没有环. 思路:我们先把有向边全部变成无向边,每个连通图中肯定有且只有一个环,如果这 ...
- request中获取post的json对象数据content-type=“text/plain”
其实采用http://www.cnblogs.com/SimonHu1993/p/7295750.html中的方法一都能获取到,就是通过获取request中的流数据,拿到json数据,理论上应该适用各 ...
- springmvc传参问题
@RequestMapping(value = "/addHit", method = { RequestMethod.POST, RequestMethod.GET }) pub ...
- 文件流 io.StringIo()
import io f = io.StringIO() f.write("") f.getvalue() f.close 二进制 f = io.Bytesio()
- DP-hdu1176
题目链接:http://acm.hdu.edu.cn/showproblem.php?pid=1176 这道题与动态规划中的数塔问题十分类似,因此如果对于数塔问题还不太明白的,可以先参考一下博客: 数 ...
- hdu 3065 病毒侵袭持续中【AC自动机】
<题目链接> 题目大意: 小t非常感谢大家帮忙解决了他的上一个问题.然而病毒侵袭持续中.在小t的不懈努力下,他发现了网路中的“万恶之源”.这是一个庞大的病毒网站,他有着好多好多的病毒,但是 ...