git+gitolite如何实现权限控制

前言

首先说明一下，这还是本人第一次写这类文章，如有不妥，多多见谅。

基本情况

因为现在公司的人不是很多，但是还对代码有着严格的管控，所以采用了gitolite的管理方式

其实正常来讲，这种权限的把控在我看来没什么必要。

我在之前没有接触过这个插件的时候，对它可以说是一头雾水，现在搞懂了以后也想分享给大家

好了，废话不多说，咱们开始吧。

一、安装git

首先咱们要弄清楚，git是分本地以及远端的，这里以我使用的windows电脑为例（Mac不需要安装），

现在Git服务端安装好Git，大部分的是系统自带的

[root@uat1 admin]# rpm -qa|grep git

libpcap-1.4.0-4.20130826git2dbcaa1.el6.x86_64

git-1.7.1-9.el6_9.x86_64

然后需要安装windows本地的git（这里自行百度，很简单），出现我的画面就说明你成功了

二、获取本地公钥

在git客户端（也就是你的windows电脑，以下使用名词客户端），执行下面的命令：

ssh-keygen -t rsa

紧接着连续回车三次，你的公钥就会自动生成，下面是查找公钥的方法

Murry@Savior MINGW64 ~

$ cd ~/.ssh/

Murry@Savior MINGW64 ~/.ssh

$ ls

 id_rsa.pub  id_rsa  known_hosts

你会生成两个文件，一个带.pub的就是公钥，另一个不带的就是私钥

三、在服务端安装gitolite

然后开始安装gitolite

首先咱们需要安装一个git用户，用这个用户来进行安装

[root@uat1 ~]# useradd git （增加用户）

[root@uat1 ~]# su - git  （切换用户）

[git@uat1 ~]$ pwd  （查看位置）

/home/git

开始下载gitolite

[git@uat1 ~]$ git clone https://github.com/sitaramc/gitolite

紧接着，开始安装gitolite

[git@uat1 ~]$ mkdir /home/git/bin  （创建bin目录）

[git@uat1 ~]$ gitolite/install -to /home/git/bin  （将gitolite安装到目录下）

[git@uat1 ~]$ cd bin/  （进到目录）

[git@uat1 bin]$ ls  （查看内容）

commands  gitolite  gitolite-shell  lib  syntactic-sugar  triggers  VERSION  VREF

这样咱们就可以看到gitolite相关的命令了

四、配置gitolite的管理员

这里提一下，gitolite的管理员可以是自己的一台电脑也可以是一台服务器，这里咱们配置为自己的电脑

首先将之前获取到的公钥，也就是id_rsa.pub发送到git的服务端（也就是服务器上）

scp id_rsa.pub user@ip地址:/tmp  （这里会需要输入服务器密码）

服务器接收到以后，将文件名改为admin.pub

[git@uat1 tmp]$ mv id_rsa.pub admin.pub

接着就开始用管理员的公钥来进行安装gitolite

[git@uat1 ~]$ /home/git/bin/gitolite setup -pk admin.pub

紧接着你就可以看到生成了两个文件

/home/git/repositories/gitolite-admin.git

/home/git/repositories/testing.git

第一行的是管理者的git仓库，第二行的就是测试仓库

五、如何进行权限的管控

然后咱们开始生成管理员的管理仓库

[git@uat1 ~]$ git clone user@ip地址:gitolite-admin

然后咱们进入目录下就可以看到两个文件

Murry@Savior MINGW64 ~/.ssh/gitolite-admin (master)

$ ls

conf/  keydir/

这两个目录咱们分别来看

进入conf/了解一下

Murry@Savior MINGW64 ~/.ssh/gitolite-admin (master)

$ cd conf/

Murry@Savior MINGW64 ~/.ssh/gitolite-admin/conf (master)

$ ls

gitolite.conf

可以看到gitolite.conf这个文件，它就是用来管理git的权限文件，来打开看一下内容

Murry@Savior MINGW64 ~/.ssh/gitolite-admin/conf (master)

$ cat gitolite.conf

repo gitolite-admin

    RW+     =   gitadmin

 repo testing

在这里我们就可以清楚地看到gitolite是怎么管理权限的，repo作为仓库的名字，而下面就是

拥有权限的人，这里RW就是可读可写

那么问题就来了，仓库和权限者他是怎么定义的呢

这里仓库其实只要你写了名字他就会自动生成，而拥有权限者的名字，就用到了keydir/目录

这个目录下的文件就是拥有者的公钥，.pub前面的名字就是这里的名字

六、更改后如何从本地提交到远端

关于这个问题只需要几个git基本命令即可

$ git add .

$ git commit -m "注释内容"

$ git push

只需要这三步操作，如果对git命令不了解建议先了解一下

到这里，我们就实现了gitolite的权限管控