Comment utiliser le fichier de groupe les autorisations correctement sur un dépôt git?

Nous sommes accéder à un shared repository git via les chemins de fichiers, pour différentes raisons que je vais omettre pour l'instant, créé avec --shared=groupe.

Nous avons différents unix groupes, mais tous partagent un même groupe. Si je lance un chgrp -R sur le dépôt git tout le monde peut lire, mais si quelqu'un écrit pour elle le plus souvent la création de nouveaux fichiers qui n'utilisent pas le même groupe.

Ce problème semble être car notre groupe n'est pas partagé, et si nous avons un newgrp tout semble bien fonctionner.

Il y a des problèmes avec cette approche, bien que; newgrp est lent et il donne naissance à un nouveau shell, qui me fait penser à l'appeler dans un .bash_profile serait une mauvaise idée, sans même penser à si oui ou non nous voulons tous nos nouveaux fichiers à utiliser le même groupe. S'appuyer sur la mémoire de l'exécuter avant de faire du git de travail semble être une recette pour un désastre trop bien.

Donc... des suggestions?

  • Essayez gitolite, vous aurez juste besoin d'un utilisateur git.
  • Téléchargement d'autres logiciels n'est pas vraiment une option pour nous.
InformationsquelleAutor rich | 2011-01-28
  1. 22

    Vous devez définir la bit setgid sur le groupe en tant que bien.

    chgrp -R GROUPE /chemin/vers/repo 
find /chemin/vers/repo -type d -print0 | xargs -0 chmod g+s
    • Ne jamais chmod -R g+s un repo git, au lieu de ne faire que ce que vous avez pensé que vous avez fait, vous avez juste activé setgid sur chaque fichier.
    • Eh bien, c'est vrai que c'est pas la meilleure chose à faire. Heureusement, aucun d'entre eux sont exécutables. J'ai mis à jour le post pour ne touche que les répertoires à la place (qui est nécessaire).
    • Eh bien, si vous allez en utiliser, vous pourriez aussi bien aller tous dehors et à l'utilisation -print0 pour protéger de quiconque serait assez fou pour utiliser des espaces ou d'autres caractères bizarres dans leur branche/étiquette noms.
    • fait.
    • Cela ne fonctionne pas pour moi, sur les nouveaux répertoires créés git n'a pas réglé le setgid peu pour certaines raisons: stackoverflow.com/questions/15889573/...
    • Il devrait, si le répertoire parent est setgid
    • find /chemin/vers/repo -type d -exec chmod g+s {} \;
    • j'ai eu à faire chmod g+rwxs pour que cela fonctionne.

    InformationsquelleAutor Wes Hardaker
  2. 22

    Un référentiel existant qui n'a pas été créé avec --shared peut être transformé partagé à l'aide des commandes suivantes:

    # make the repository shared
git config core.sharedRepository group # or whatever other sharing option
# fix the setgid bit
find . -type d | xargs chmod g+s
# repair the permissions
chmod -R g+r *
    • Dans mon cas, j'ai eu à faire "chmod -R g+rw *", car le groupe doit disposer d'un droit d'écrire et pas seulement lire. Sinon merci pour votre réponse.
    • Merci @fikovnik, cela m'a aidé à faire mon repo lisible par le www-data de l'utilisateur sans perdre les autorisations lors de la commutation de branches. En plus de votre réponse ci-dessus, la pièce manquante pour moi a été de m'inscrire sur le groupe www-data - sinon, répertoires perdu le bit setgid lorsque j'ai changé les branches. Le chmod manuel dit ce comportement est dépendant du système. Il semble que sur Linux, le comportement est pour le chmod appel système pour effacer le bit setgid sur les répertoires, sauf si l'utilisateur appartient au groupe, et il semble git utilise le chmod appel système pour appliquer les core.sharedRepository réglage.
    InformationsquelleAutor fikovnik
  3. 9

    Est-ce un nu repo? Si ses un nu repo et vous avez utilisé --partagé lors de la création alors que cela ne devrait pas être le cas et c'est pourquoi je vous demande.

    Si c'est un nu pensions peut-être que certains répertoires ont été changé à g-s, si cela arrivait, vous devez soit chmod g+x tous les répertoires, assurez-vous de ne pas le faire pour tous les fichiers. Un moyen plus facile que cela pourrait être juste git init --bare --shared=group un nouveau repo et pousser le contenu le dos de quelqu'clone.

    InformationsquelleAutor Arrowmaster
  4. 5

    J'ai eu à utiliser une combinaison de ce qui précède réponses:

    git config core.sharedRepository group
chgrp -R GROUP /path/to/repo
find /path/to/repo -type d -exec chmod g+rwxs {} \;
    InformationsquelleAutor chovy
  5. 4

    Une fois le dépôt nu a la shared=group drapeau, git va prendre soin de tout le reste, donc ce qui suit doit être fait qu'une seule fois. Aussi setgid est déconseillé pour cette utilisation. Ici, j'ai copier/coller ma réponse à partir de serverfault:

    En supposant repogroup est votre groupe, et vous avez cd pour les pensions de répertoire:

    D'abord changer le drapeau commun à group: 

    git config core.sharedRepository group

    Remarque: ici, vous devez utiliser le mot-clé group, pas le nom du groupe.
    C'est l'équivalent de la création du dépôt nu avec option --shared=group.

    Puis changer de groupe pour l'ensemble du référentiel:

    chgrp -R repogroup .

    Pour s'assurer que les répertoires sont inscriptibles par un groupe (g+w),
    et existant exécutables aussi devenir groupe-exécutables (g+X)
    vous devez également:

    chmod -R g+wX .

    Une fois que vous avez fait cela, git va honorer la shared=group drapeau et de prendre soin des autorisations de groupe dans ce qui suit, à la fois pour les nouveaux et existants des fichiers, de sorte que vous n'aurez jamais besoin de nouveau à umask ou chgrp.

    Je vais mettre la source dans un commentaire, si je le retrouve.

    InformationsquelleAutor ggll