Допустимо ли развернуть git в директории боевого сайта?

Question

[Александр Арбузов]

Есть боевой сайт. Сейчас доработки происходят на нем. В процессе развертывание нормальной схемы с dev сервером. Пока все готовится и проверяется хотелось бы иметь возможность отслеживать изменения происходящие на боевом сайте.
На сколько допустимо развертывание в его директории git'a? не чревато это какими-то проблемами с безопасностью?

Answer 1

[Златослав Десятников]

Это обычная практика.

Проблем с безопасностью не будет, если правильно настроить веб-сервер (запретить ему ходить в папку .git).

Comments

[Denis]

)) ну вообще надо аккуртано, а если взломали хостинг? Есть вероятность, что Вам прямо в гите все почистят и тогда не только клиент останется без сайта а и Вы как разработчик останетесь без исходников

[profesor08]

sidni, Чушь. Контроль версий для этого и придумали, чтоб можно было откатиться в случае чего.

[Златослав Десятников]

Нужно контролировать права на запись в remote.

По хорошему, сервер не должен уметь писать в remote. На гитхабе, например, есть у репозитория Deploy keys. Это именно публичные ключи от серверов.

При создании есть вариант выбора "Allow write" или как-то так.

После того, как закончите работы с сервера, просто удалите ключ с правами на запись на ключ без таковых.

Добавлю, что работа с гитом с использованием мыла и пароля в данном случае недопустима. Да и вообще, моветон.

[Златослав Десятников]

profesor08, чушь. Можно ветки удалённые уничтожить и всё. Если доступ есть.

Answer 2

[Игорь Воротнёв]

саму папку .git закройте на доступ, а так проблем нет