Làm cách nào để phục vụ GIT thông qua HTTP qua NGINX với người dùng/mật khẩu?

Question

Mặc dù tất cả các liên kết tôi đã tìm thấy về cách cấu hình git/nginx để có được repos của tôi, tôi không thể làm cho họ làm việc.

Tôi đã làm theo hướng dẫn này, Git repository over HTTP WebDAV with nginx, nhưng giới hạn người dùng/mật khẩu không hoạt động. Bất cứ ai cũng có thể sao chép kho lưu trữ.

Tôi từ cấu hình sử dụng SVN + Apache + DAV_SVN, với tệp cho mật khẩu (được tạo bằng htpasswd) và tệp cho authz. Tôi muốn làm như vậy, sử dụng git + nginx. Làm thế nào mà có thể ?

Cảm ơn sự giúp đỡ của bạn!

Answer 1

Hãy xem bài viết sau đây, http://www.toofishes.net/blog/git-smart-http-transport-nginx/

Nó cung cấp một mẫu nginx config:

http { 
    ... 
    server { 
     listen  80; 
     server_name git.mydomain.com; 

     location ~ /git(/.*) { 
      # fcgiwrap is set up to listen on this host:port 
      fastcgi_pass localhost:9001; 
      include  fastcgi_params; 
      fastcgi_param SCRIPT_FILENAME  /usr/lib/git-core/git-http-backend; 
      # export all repositories under GIT_PROJECT_ROOT 
      fastcgi_param GIT_HTTP_EXPORT_ALL ""; 
      fastcgi_param GIT_PROJECT_ROOT /srv/git; 
      fastcgi_param PATH_INFO   $1; 
     } 
    } 
} 

gì điều này là vượt qua repo của bạn mà nằm sau/git trong url, để /usr/lib/git-core/git-http-backend . Ví dụ: http://git.mydomain.com/git/someapp sẽ trỏ đến kho lưu trữ someapp. Repo này sẽ được đặt trong /srv/git/someapp như được xác định trong fastcgi_param của GIT_PROJECT_ROOT và có thể được thay đổi để phù hợp với máy chủ của bạn.

Điều này rất hữu ích và bạn có thể áp dụng HttpAuthBasicModule cho nginx để mật khẩu bảo vệ quyền truy cập của bạn qua repo của HTTP.

Edit: Nếu bạn đang thiếu git-http-backend, bạn có thể cài đặt gói git-core trên Ubuntu/Debian hoặc trên nền tảng RPM dựa nhìn vào How can git be installed on CENTOS 5.5?

Answer 2

Dưới đây là một cấu hình đầy đủ cho Git qua HTTP, với mã hóa TLS, Basic Auth và GitWeb (trình xem kho rất đơn giản). Tôi giả định rằng thư mục gốc của kho nằm trong/home/git.

# Remove this block if you don't want TLS 
server { 
    listen 80; 
    server_name git.YOURDOMAIN.com; 
    return 301 https://$host$request_uri; 
} 

server { 
    listen  443 ssl; # Replace 443 ssl by 80 if you don't want TLS 
    server_name git.YOURDOMAIN.com; 
    root   /usr/share/gitweb; # Remove if you don't want Gitweb 

    error_log /home/git/nginx-error.log; 
    access_log /home/git/nginx-access.log; 

    # Remove ssl_* lines if you don't want TLS 
    ssl_certificate   /etc/letsencrypt/live/git.YOURDOMAIN.com/fullchain.pem; 
    ssl_certificate_key  /etc/letsencrypt/live/git.YOURDOMAIN.com/privkey.pem; 
    ssl_protocols    TLSv1 TLSv1.1 TLSv1.2; 
    ssl_prefer_server_ciphers on; 
    ssl_ciphers    'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH'; 

    # Remove auth_* if you don't want HTTP Basic Auth 
    auth_basic "YOURDOMAIN Git"; 
    auth_basic_user_file /etc/nginx/.htpasswd; 

    # static repo files for cloning over https 
    location ~ ^.*\.git/objects/([0-9a-f]+/[0-9a-f]+|pack/pack-[0-9a-f]+.(pack|idx))$ { 
     root /home/git/; 
    } 

    # requests that need to go to git-http-backend 
    location ~ ^.*\.git/(HEAD|info/refs|objects/info/.*|git-(upload|receive)-pack)$ { 
     root /home/git/; 

     fastcgi_pass unix:/var/run/fcgiwrap.socket; 
     fastcgi_param SCRIPT_FILENAME /usr/lib/git-core/git-http-backend; 
     fastcgi_param PATH_INFO   $uri; 
     fastcgi_param GIT_PROJECT_ROOT $document_root; 
     fastcgi_param GIT_HTTP_EXPORT_ALL ""; 
     fastcgi_param REMOTE_USER $remote_user; 
     include fastcgi_params; 
    } 

    # Remove all conf beyond if you don't want Gitweb 
    try_files $uri @gitweb; 
    location @gitweb { 
     fastcgi_pass unix:/var/run/fcgiwrap.socket; 
     fastcgi_param SCRIPT_FILENAME /usr/share/gitweb/gitweb.cgi; 
     fastcgi_param PATH_INFO   $uri; 
     fastcgi_param GITWEB_CONFIG  /etc/gitweb.conf; 
     include fastcgi_params; 
    } 
} 

Bạn phải cài đặt Git, Gitweb và FastCgiWrap:

sudo apt-get install git gitweb fcgiwrap 

Đối với TLS, tôi sử dụng Let's Encrypt chứng chỉ miễn phí.

sudo letsencrypt certonly -d git.YOURDOMAIN.com --rsa-key-size 4096 

Để truy cập Gitweb, chỉ cần duyệt tới git.YOURDOMAIN.com. Bạn cũng sẽ cần phải cấu hình nó để thiết lập thư mục gốc của kho:

sudo vim /etc/gitweb.conf 

Để có được HTTP Basic Auth, bạn phải sử dụng lệnh htpasswd thêm người dùng vào /etc/nginx/.htpasswd:

sudo apt-get install apache2-utils 
sudo htpasswd -c /etc/nginx/.htpasswd username 

Remove -c chuyển sang lần sau khi bạn chạy lệnh, vì nó chỉ tạo tệp (Nginx không có tệp .htpasswd theo mặc định trong thư mục cấu hình của nó).

Nếu bạn muốn một cái gì đó phức tạp hơn, mạnh mẽ, GitHub giống như, hãy kiểm tra Gitlab.