如何使用Gitolite來對Git的repository實現權限控制

這篇文章將為大家詳細講解有關如何使用Gitolite來對Git的repository實現權限控制，小編覺得挺實用的，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。

Gitolite其實也是一個git repository，首先在server上安裝好后，在client上把server上的repository clone下來，在本地做一些更改，再push回server，server端的hooks會根據push上來的配置來更新權限。

接下來，介紹下安裝和配置步驟

準備工作

如果你之前是用git賬號來做權限控制的話，記得把/etc/passwd里git用戶的shell換回/bin/bash，然后把~git/.ssh/authorized_key里不再需要的key移除。

用ssh-kengen生成一對key，比如your-name和your-name.pub（下文均以此為例）

拷貝私鑰到本用戶的.ssh文件夾中

mv your-name ~/.ssh/

拷貝公鑰到git server上

scp you-name.pub git@your.server.name.or.ip.address:~

為了以后方便，這里可以做一個server別名，指定連接所需的用戶名，server的地址、端口以及私鑰

vim ~/.ssh/config

輸入以下內容

host githost
user your-name
hostname your.server.name.or.ip.address
port 22
identityfile ~/.ssh/your-name

安裝Gitolite

登錄git server

ssh git@your.server.name.or.ip.address

下載最新的Gitolite

git clone git://github.com/sitaramc/gitolite

安裝，這里說明下，安裝方式有3種，區別在與指定生成gitolite可執行文件的路徑，這里采用Gitolite作者推薦的第二種，也就是把文件生成到$HOME/bin中，這樣可以在接下來的bash中直接執行gitolite命令而不用指定路徑(如果你的~/bin目錄不存在記得先mkdir ~/bin)

gitolite/install -ln

設置，由于是第一次運行這個命令，所以這里指定的key是擁有Gitolite管理員權限的

gitolite setup -pk your-name.pub

此命令會在你的~/repositories/目錄生成兩個repository：gitolite-admin.git和testing.git

配置權限

退到你的workstation上

exit

clone剛才生成的gitolite-admin.git

git clone githost:gitolite-admin

注意這里用的是剛才準備好的server別名來連接的，其中最重要的區別是使用your-name.pub這個key，并且沒有采用絕對路徑來指定想要clone的repository，而是直接使用名稱，并且這個名稱也沒有包括.git這個后綴。這一點很重要，因為這是用Gitolite的機制來clone，如果你跳過它直接使用git來，那么它的一些功能就無法實現了。以后clone, push其它需要受Gitolite權限控制的repository都必須這樣做。

clone完后會有個新的目錄gitolite-admin，里面有兩個文件夾conf和keydir，第一個目錄中包含的是配置文件，里面就是記錄權限配置的地方，第二個目錄中則包含所有用戶的pub key。

現在我們打開配置文件，按照我們的權限配置需要進行設置

vim gitolite-admin/conf/gitolite.conf

我期望的配置如下，你也可以根據你的需要做更改

@repos_a @proj1 @proj2
@repos_b @proj3 @proj4 @proj5

@team_a @user1 @user2
@team_b @user3 @user4

repo gitolite-admin
RW+ = your-name

repo @repos_a
RW+ = @team_a
R = @all

repo @repos_b
RW+ = @team_b

這個配置很簡單，首先定義了兩個repository group，再又定義了兩個user group，group的好處就是以后添加repository和user的時候，不需要再單獨配置，只需加入到對應的group中即可。

• 添加全新的repository，在上面提到的gitolite.conf文件中配置好對應的名稱和權限，再push到server即可，server會自動幫你創建一個empty的bare repository。

• 如果你已經有一個repository，想把它加進來的話，那就把它拷貝到git server上的~/repositories文件夾里，記得文件夾名要以.git結尾，并且這個repository一定要是bare的，（你可以通過拷貝repository里的.git文件夾，然后運行git config --bool core.bare true，也可以運行git clone --bare your-repository來得到bare repository）。這種方式還有一個額外的操作就是在server上運行一次gitolite setup。

• 移除repository，在配置文件中移除對應的repo，然后push，接著再刪除server上對應的文件夾即可。

• 添加user，把pub key拷貝到keydir文件夾里

• 刪除user，一樣，移除keydir里對應的pub key

注意，上面說的操作，都必須在clone的gitolite-admin里做更改，然后push，千萬別在server上自己來，那樣是沒用的，因為這些權限配置、repository管理都有一些額外的操作，gitolite-admin會幫你搞定一切。

把你的更改push回server上，試試clone，pull，push，看看權限是否正確。比如

git clone githost:proj3

關于“如何使用Gitolite來對Git的repository實現權限控制”這篇文章就分享到這里了，希望以上內容可以對大家有一定的幫助，使各位可以學到更多知識，如果覺得文章不錯，請把它分享出去讓更多的人看到。