Tôi có thể chạy máy chủ git được bảo vệ bằng mật khẩu, chỉ đọc không?

Question

Tôi cần một ứng dụng để có thể tìm nạp từ kho lưu trữ git nhưng không đẩy nó vào, vì vậy, đó là phần chỉ đọc. Điều đó có thể dễ dàng được thực hiện với git daemon.

Trên hết, tôi cần quyền truy cập vào kho lưu trữ được bảo vệ bằng mật khẩu, bao gồm cả đọc nó. Vì vậy, trước khi tìm nạp bất kỳ có thể xảy ra, ứng dụng sẽ cần phải xác thực.

Có thể thực hiện được không? với git daemon? thứ gì khác? http + auth có thể?

Answer 1

Cách dễ nhất là thiết lập xác thực HTTP trên đầu trang của gitweb. Xem there.

Answer 2

Xác thực HTTP sẽ không bảo vệ gói được truyền qua dây, vì vậy nếu bạn lo lắng về việc nghe trộm HTTP xác thực sẽ không đủ. Ngoài ra, git hiệu quả hơn nhiều khi sử dụng giao thức git so với giao thức HTTP. git-daemon, tuy nhiên, không thực hiện xác thực cho bạn.

Có lẽ giải pháp tốt nhất là sử dụng gitosis sẽ cho phép bạn bảo vệ kho lưu trữ bằng cách sử dụng xác thực mạnh mẽ và bảo mật qua dây - và kiểm soát quyền truy cập vào kho lưu trữ (ví dụ: -write và một số người dùng chỉ đọc). Điều này sẽ sử dụng giao thức git hiệu quả trên kết nối ssh của bạn.

Nếu bạn sẵn sàng thuê ngoài, github có lẽ là cách tiếp cận tốt nhất. Họ có kế hoạch ở các mức giá khác nhau để đáp ứng nhiều nhu cầu.

Answer 3

Bạn có thể tìm nạp thông qua SSH, cả kênh được xác thực và mã hóa. Tôi không biết nếu gitosis sẽ giúp bạn quản lý các acces SSH thay vì thiết lập các tài khoản shell với git-shell làm shell.

Answer 4

Để tạo kho lưu trữ "chỉ đọc", cung cấp quyền truy cập SSH vào kho lưu trữ cho tất cả các bên hiện hành nhưng chỉ cho phép yêu cầu đẩy (ghi truy cập) vào nhóm phụ của các bên bằng cách sử dụng móc cập nhật là exampled here.

Answer 5

Sử dụng gitolite. Đó là điều tốt nhất: dễ cài đặt (nếu bạn đã biết quản lý khóa SSH), kiểm soát hoàn toàn quyền truy cập của người dùng và bảo mật giao thông (SSH).

Answer 6

Tôi thích có một sự kết hợp ra khỏi git + gitolite + gitweb

• nơi gitweb đưa ra một rất nạc và nhanh chóng webfrontend

• và gitolite đang làm tất cả các nhiệm vụ uỷ quyền , do đó, bạn có thể cấp quyền đọc hoặc ghi trên cấp độ người dùng (ssh) (ngay cả cấu hình của gitolite cũng được handeled như một kho lưu trữ đơn giản git , điều đó có nghĩa là, thay đổi cấu hình/ẩn danh là có thể theo dõi)