Можно ли в Bitbucket задать отдельный пароль для пользователя, которому расшарен мой репозиторий?

Question

[axel]

Такая ситуация: работаем над проектом командой из нескольких человек. Код при пушим все в мой личный репозиторий на битбакете. При этом каждый из членов команды должен иметь возможность в любой момент времени заливать изменения на действующий сервер. На сервере, подключившись по ssh, в консоли пишется git pull origin master - и, когда гит спрашивает пароль от репозитория - вводится пароль от моего личного аккаунта! Пароль известен всем, но это не очень правильно. Как-то можно сделать для каждого пользователя, кому я дал доступ к проекту - задать какой-то его пароль, чтобы он с помощью него лил свои изменения на сервер?

Answer 1

[Станислав]

Вы изначально пошли неверным путем. Вам необходимо дать доступ к приватному репозиторию, это можно сделать двумя способами.

1. Создать команду (team):
   
   после чего сделать этот репозиторий репозиторием этой команды. Ну и соответственно ваши коллеги должны будут зарегистрироваться на Bitbucket, а вы должны будете пригласить их в команду.
   
   
2. Просто дать доступ к личному репозиторию, через специальный функционал:
   

После этого можете спокойно поменять свой пароль. Вам придется немного повозиться с настройками, плюс, например, вы можете сделать так, чтобы только вы могли одобрить pull в ваш репозиторий (так называемый pull request), но это все скорее плюсы, чем минусы.

Это что касается организации работы с самим Bitbucket. Далее, что касается "заливать изменения на действующий сервер". Если я вас верно понял, то таким образом вы реализовали деплой вашего проекта из вашего репозитория на сервер, где работает ваше приложение.

Это не совсем верный путь, а точнее - совершенно неверный, так как подобное можно проворачивать только на тестовых средах, где вы можете что-то подправить, подождать, пока случится собственно pull, ну и так далее. Попробуйте использовать что-либо вроде Capistrano, ну или что угодно еще из подобных утилит. Это решит вопрос и с хранением паролей, и со всем остальным. В крайнем случае, сделайте авторизацию через ключ, а не через пароль. В этом случае, один раз добавив его, вы навсегда забудете о вводе пароля от аккаунта при загрузке вашего приложения. Подробнее об этом можно узнать тут, ну и вообще погуглив про bitbucket ssh key.

Comments

[axel]

Станислав, большое спасибо за такое подробное описание!

Если я вас верно понял, то таким образом вы реализовали деплой вашего проекта из вашего репозитория на сервер, где работает ваше приложение

Да, вы совершенно правильно поняли, пока что мы так делаем, пока это не критично.
Но я все равно не очень понял тот момент, ради которого задавал вопрос - как будет происходить деплой, в случае, если я включу всех членов команды проекта в Team? Какой пароль они должны будут вводить при запуливании файлов на сервер? Или, если я добавлю их ssh ключи в настройки битбакета (или репозитория?), по которым они подключаются к серверу - при загрузке файлов на сервер пароль спрашиваться не будет?

Просто дать доступ к личному репозиторию, через специальный функционал. После этого можете спокойно поменять свой пароль

Ну, поменяю я пароль, а при команде git pull у человека, кто льет на сервер, спросится пароль, и...?)

[Станислав]

Антон Павлов:

Ну, поменяю я пароль, а при команде git pull у человека, кто льет на сервер, спросится пароль

Это было к предыдущей части моего ответа :-) В целом первая часть - она вообще чисто про то, как стоило бы организовать работу с несколькими пользователями репозитория, вне зависимости от того, как вы в последствии осуществляете деплой.

Или, если я добавлю их ssh ключи в настройки битбакета (или репозитория?), по которым они подключаются к серверу - при загрузке файлов на сервер пароль спрашиваться не будет?

Один ключ нужно добавлять в Bitbucket, другой - хранить у себя на рабочем сервере, добавив его в git для доступа к приватному репозиторию на Bitbucket. После этого git перестанет у вас спрашивать пароль от вашего аккаунта.

Про нескольких пользователей - это, опять же, было просто о том, как следует верно организовывать работу с репозиторием. Конкретно деплой вам можно и нужно производить под одним аккаунтом, если уж вы хотите делать его с помощью git pull - если вы даете доступ к своему репозиторию, это не значит, что все становятся такими же его владельцами, как и вы, это значит, что они просто могут его видеть, пытаться пушить туда и все такое. У каждого пользователя все равно при этом будет своя копия вашего репозитория на Bitbucket, со своим адресом и при желании со своими ключами для доступа.

[axel]

Станислав:

добавив его в git для доступа к приватному репозиторию на Bitbucket

Это нужно сделать в гите на рабочем сервере? Каким это делается образом?

[Станислав]

Верно, в целом так. Если еще конкретнее, то вам необходимо добавить на самом деле не в Git, а в SSH-клиент, через который Git будет ломиться на Bitbucket. Обратите внимание, что для этого нужно будет использовать ссылку, начинающуюся не на https, а на git:



Инструкций и советов по сети полно, попробуйте начать с той, которую я вам дал выше - там есть раздел и про Win, и про Linux. Но в целом ничто не мешает вам самостоятельно найти инструкции по запросу вроде bitbucket ssh git linux, на русском например вот.

[axel]

Станислав: Спасибо огромное!