4.4 Git op de server - De server opzetten

Laten we het opzetten van SSH toegang aan de server kant eens doorlopen. In dit voorbeeld zul je de authorized_keys methode gebruiken om je gebruikers te authenticeren. We gaan er ook vanuit dat je een standaard Linux distributie gebruikt zoals Ubuntu.

Als eerste maak je een git gebruiker aan en een .ssh directory voor die gebruiker.

Vervolgens moet je een aantal publieke SSH sleutels van ontwikkelaars aan het authorized_keys bestand toevoegen voor de git gebruiker. Laten we aannemen dat je een aantal sleutels per e-mail ontvangen hebt en ze hebt opgeslagen in tijdelijke bestanden. Nogmaals, de publieke sleutels zien er ongeveer zo uit:

Je voegt ze eenvoudigweg toe aan het authorized_keys bestand van de git gebruiker in de .ssh directory:

Nu kun je een lege repository voor ze instellen door git init uit te voeren met de --bare optie, wat de repository initialiseert zonder een werkdirectory:

Daarna kunnen John, Josie of Jessica de eerste versie van hun project in de repository pushen door het als een remote toe te voegen en een branch te pushen. Merk op dat iemand met een shell op de machine zal moeten inloggen en een kale repository moet creëren elke keer dat je een project wilt toevoegen. Laten we gitserver als hostnaam gebruiken voor de server waar je de git gebruiker en repository hebt aangemaakt. Als je het binnenshuis draait, en je de DNS instelt zodat gitserver naar die server wijst, dan kun je de commando’s vrijwel ongewijzigd gebruiken (aangenomen dat myproject een bestaand project is met bestanden):

Vanaf dat moment kunnen de anderen het klonen en wijzigingen even gemakkelijk terug pushen:

Op deze manier kun je snel een lees/schrijf Git server draaiend krijgen voor een handjevol ontwikkelaars.

Je moet je ervan bewust zijn dat al deze gebruikers ook de server op kunnen en een shell als de git gebruiker kunnen krijgen. Als je dat wilt beperken, moet je de shell in iets anders veranderen in het passwd bestand.

Je kunt eenvoudig de git gebruiker beperken tot alleen Git activiteiten met een beperkte shell-tool genaamd git-shell wat met Git wordt meegeleverd. Als je dit als login shell voor je git gebruiker instelt, dan kan de git gebruiker geen normale shell toegang hebben op je server. Specificeer git-shell in plaats van bash of csh voor je gebruikers login shell om dit te gebruiken. Om dit te doen moet je eerst git-shell aan /etc/shells/ moeten toevoegen als dat al niet gebeurd is:

Nu kan je de shell wijzigen voor een gebruiker met chsh <username> -s <shell>:

Nu kan de git gebruiker alleen de SSH verbinding gebruiken om Git repositories te pullen en pushen en kan hij niet naar een shell op de machine gaan. Als je het probeert, zie je een login-weigering als dit:

De Git netwerk commando’s zullen nog steeds blijven werken, maar gebruikers zullen niet in staat zijn een reguliere shell te starten. Zoals de uitvoer aangeeft, kan je ook een directory opgeven in de home directory van de git gebruiker die het git-shell commando een beetje aanpast. Als voorbeeld, je kunt de Git commando’s die de server accepteert beperken of je kunt het bericht aanpassen dat de gebruikers zien als ze op deze manier met SSH verbinding maken. Roep git help shell aan voor meer informatie hoe de shell aanpassing te doen.