如何将git存储库设置为只读?

• 如果你的每个用户都有一个shell帐户(可能有限),并且他们每个人都通过自己的帐户访问git存储库,你可以使用 目录

• git-receive-pack

• 你可以使用 update 或 pre-receive update-paranoid contrib/hooks 在git源代码中。

• ,比如 Gitosis Gitolite (Perl)。

• git daemon git:// 而不是通过SSH协议访问。

  url.<base>.insteadOf

另见第4章。 " Git on the Server “的 Pro Git Scott Chacon的书(CC-by-NC-SA授权)。

A. pre-receive

假设你在消息中添加了一些有意义的信息,它也减少了沮丧的用户询问他们为什么不能推送的次数:

#!/bin/bash
echo "=================================================="
echo "This repository is no longer available for pushes."
echo "Please visit blah blah yadda yadda ...."
echo "=================================================="
exit 1

chmod -R a-w /path/to/repo.git

由于git主要依赖于文件系统进行访问控制,因此这是可行的。请注意,在您的权限中,世界无法访问该文件,但用户和组具有读/写权限。如果你想让世界可读,你的权限应该是 0444 .

0664 用户在哪里 nobody gitdevs .然后,只有人在 gitdevs 组将有能力向回购写入,但世界可以从中读取。

Here is a link 它涵盖了共享您的回购的各种方式,并涵盖了专业人士的回购;缺点和访问控制功能。

this comment :

1. hooks/pre-receive 包含以下内容的文件:

   #!/bin/sh
   
   echo "Closed for all pushes" ; exit 1
   

这样,所有试图向此仓库推送更改的用户都将收到上述消息,推送将被拒绝。

如果你也需要访问控制,请查看 gitosis

最近,我使用了限制对路径“/report.git/git-receive-pack”的访问,以实现存储库对某些用户是可读写的,对另一些用户是只读的。在httpd配置中,它看起来像这样:

    <Location /repo.git/>
            Require group developers developers-ro
    </Location>

    <Location /repo.git/git-receive-pack>
            Require group developers
    </Location>

• 打开GitLab Web界面,转到要设置为只读的存储库
• 设置>仓库
• 和 允许推
• 如果主分支已经受到保护,您可以在下面的列表中设置这些值