Gitosis就是一套用来管理authorized_keys文件和实现简单连接限制的脚本。用来添加用户和设定权限的并非通过网页程序,而只是管理一个特殊的Git仓库。你只需要在这个特殊仓库内做好相应的设定,然后推送到服务器上,Gitosis就会随之改变运行策略。
Git服务器端
安装SSH服务端
sudoapt-getinstallopenssh-server
安装python的setuptool
sudoapt-getinstallpython-setuptools
获取并安装gitosis
cd/tmp
gitclonehttps://github.com/res0nat0r/gitosis.git
cdgitosis
sudopythonsetup.pyinstall
配置gitosis
cp~/.ssh/id_rsa.pub/tmp
sudo-H-ugitgitosis-init</tmp/id_rsa.pub
sudochmod755/home/git/repositories/gitosis-admin.git/hooks/post-update
管理员客户端
客户端获取gitosis
gitclonegit@SERVER_IP:/gitosis-admin.git
在当前路径下生成gitosis-admin,该目录下包含gitosis.conf、keydir。
gitosis.conf文件是用来设置用户、仓库和权限的控制文件。keydir目录则是保存所有具有访问权限用户公钥的地方
1.各个用户按照前面提到的办法生成各自的ssh公钥文件后,服务器管理员把所有人的ssh公钥文件都拿来,拷贝到keydir目录下。
2.修改gitosis.conf文件
[groupgitosis-admin]//组名
members=wenyang@sz00ubt//组内成员
writable=gitosis-admin//组内成员具有写权限的仓库
readonly=helloworld//组内成员具有读权限的仓库
推送配置到gitserver
gitadd.
gitcommit-am"addhelloworldprojectandusers"
gitpush
开发人员客户端
添加工程
cd~/projects
mkdirfoo
cdfoo
gitinit
touchhello.txt
gitaddhello.txt
gitcommit-am'firstcommit'
gitremoteaddorigingit@SERVER_IP:foo.git【管理员必须在gitosis.conf中配置了】
gitpushoriginmaster