4.4 Server’də Git - Server qurmaq

Gəlin server tərəfində SSH girişini quraraq gəzək. Bu nümunədə istifadəçilərinizin identifikasiyası üçün authorized_keys metodundan istifadə edəcəksiniz. Ubuntu kimi standart Linux distributorunda işlədiyinizi güman edirik.

Birincisi, bir istifadəçi hesabı və bu istifadəçi üçün .ssh qovluğu yaradırsınız.

Bundan sonra, git istifadəçisi üçün authorized_keys faylına bəzi developer SSH public key-lərini əlavə etməlisiniz. Güman edək ki, bəzi etibarlı public key-ləriniz var və onları müvəqqəti sənədlərdə saxlamısınız. Yenə public key-lər bu kimi bir şeyə bənzəyir:

Onları sadəcə .ssh qovluğundakı git istifadəçinin authorized_keys faylına əlavə edirsiniz:

İndi, --bare seçimi ilə git init əmrindən istifadə edərək boş bir depo qura bilərsiniz:

Sonra, John, Josie və ya Jessica, layihənin ilk versiyasını uzaqdan əlavə edərək branch-a push edərək həmin depo içərisinə push edə bilər. Diqqət yetirin ki, kimsə bir layihə əlavə etmək istədikdə maşına shell verməli və çılpaq bir depo yaratmalıdır. git istifadəçi və depo qurduğunuz serverin hostname olaraq gitserver-dən istifadə edək. Bunu daxili işlədirsinizsə və bu serverə işarə etmək üçün gitserver üçün DNS qurursunuzsa, əmrləri olduğu kimi istifadə edə bilərsiniz (myproject içərisində faylları olan bir layihə olduğuna inanaraq):

Bu zaman digərləri onu klonlaşdıra bilər və dəyişiklikləri asanlıqla geri qaytara bilər:

Bu metodla bir ovuc developer üçün Git serverini oxumaq/yazmaq üçün tez bir zamanda əldə edə bilərsiniz.

Qeyd etməlisiniz ki, hazırda bu istifadəçilərin hamısı serverə girib git istifadəçisi kimi bir shell əldə edə bilərlər. Bunu məhdudlaşdırmaq istəyirsinizsə, shell-in /etc/passwd faylındakı başqa bir şeyə dəyişdirməlisiniz.

Git ilə əlaqəli git-shell adlı məhdud bir alət vasitəsi ilə git istifadəçi hesabını yalnız Git ilə əlaqəli fəaliyyətlə asanlıqla məhdudlaşdıra bilərsiniz. Bunu git istifadəçi hesabının giriş shell-i kimi qursanız, o zaman bu hesab serverinizə normal shell çıxışı əldə edə bilməz. Bunun üçün bash və csh əvəzinə git-shell daxil edin. Bunu etmək üçün əvvəlcə git-shell əmrinin tam path adını onsuz da olmadıqda /etc/shells-ə əlavə etməlisiniz:

İndi isə chsh <username> -s <shell> istifadə edərək istifadəçi üçün shell düzəldə bilərsiniz:

İndi git istifadəçisi hələ də SSH bağlantısından Git depolarını push və pull etmık üçün istifadə edə bilər, ancaq maşın üzərində shell qoya bilmir. Əgər cəhd etsəniz, giriş üçün rədd cavabı görəcəksiniz:

Bu nöqtədə, istifadəçilər hələ də git serverin çata biləcəyi hər hansı bir hosta daxil olmaq üçün SSH portunu istifadə edə bilərlər. Bunun qarşısını almaq istəyirsinizsə, authorized_keys faylını düzəldə bilərsiniz və məhdudlaşdırmaq istədiyiniz hər key-ə aşağıdakı seçimləri göndərə bilərsiniz:

Nəticə belə görünəcəkdir:

İndi Git şəbəkə əmrləri hələ də yaxşı işləyəcək, lakin istifadəçilər bir shell əldə edə bilməyəcəklər. Çıxışda deyildiyi kimi git-shell əmrini bir az tənzimləyən git istifadəçi ev qovluğunda bir qovluq da qura bilərsiniz. Məsələn, serverin qəbul edəcəyi Git əmrlərini məhdudlaşdıra bilərsiniz və ya istifadəçilərin belə bir şəkildə SSH etməyə çalışdıqlarını görən mesajı düzəldə bilərsiniz. Shell-in fərdiləşdirilməsi haqqında daha çox məlumat üçün git help shell-i işə salın.