Как обеспечить доступ к Git на сервере, без веб-интерфейса?

Question

[Андрей Прокопюк]

Часто можно увидеть статьи про то, как сделать сервер для Git, но я так и не нашел информацию, которая подошла бы под нужный случай.

Требуется сделать так:

• Доступ к серверу осуществляется по протоколу git://, веб-интерфейс не требуется.
• При любой операции запрашивается авторизация — при git clone так же должен быть запрос ключа.

Желательно чтобы информация касалась Debian GNU/Linux.

Answer 1

[larikov]

gitolite не подходит? Все вышеперечисленное по-моему есть

Comments

[Андрей Прокопюк]

Да, это хорошая штука. Только пока не очень понятно, как организовать удаленный доступ.

[Андрей Прокопюк]

В целом получилось сделать все. Только не очень понятно, как работают виртуальные пользователи. Везде вскользь упоминается, что пользователя добавляются копированием ключей, но подробностей нет. Лично у меня получилось работать только с системным пользователем git. То есть, например, так: [e-mail]:testing

[larikov]

Насколько я помню, администратор должен склонировать себе конфиг, в нем уже назначать права для различных пользователей, положить их ключи в определенную директорию, и затем push'ить все это на сервер с установленным gitolite.

Я около года назад настраивал git сервер, делал по мануалу — все получилось.

Так же еще есть gitosis

[Андрей Прокопюк]

Да, я пробовал делать ключи — пока безрезультатно. Но уже хорошо, что можно работать.

[larikov]

Должно быть просто, видимо что-то упускаете.
Добавление юзеров и репозиториев

Но думаю вы и без меня это уже изучили, просто перепроверьте конфиги и ключи, а так же что изменения пришли в репозиторий на сервере.

[Андрей Прокопюк]

Да, вполне возможно. Может быть, у меня мало опыта работы с Git. Буду разбираться, главное, что заработало почти как надо. Спасибо.

Answer 2

[slavaz]

> Это не важно, можно и ssh. Главное, чтобы работало ) Git настроить гораздо сложнее, чем SVN.
В случае ssh настроить проще, чем SVN.

git clone ssh://[e-mail]/path/to/git/source

и всё. Можно дальше поиграться с ssh-keygen, чтобы ходить по определённому паролю (а то и вообще без пароля). Можно усиливать безопасность. выделив отдельного пользователя (git например) и дав ему шелл /usr/bin/git-shell, и потом через ssh-ключи давать доступ к репозиторию разным личностям.