4.4 Git na serveru - Nastavení serveru

Projděme si nastavení SSH přístupu na straně serveru. V tomto příkladu použijeme k ověření identity uživatelů metodu authorized_keys. Předpokládáme také, že pracujete se standardní linuxovou distribucí, jako je například Ubuntu. Nejdříve vytvoříte uživatele git a adresář .ssh pro tohoto uživatele.

Dále musíte pro uživatele git přidat do souboru authorized_keys veřejné SSH klíče některých svých vývojářů. Předpokládejme, že jste e-mailem dostali několik důvěryhodných klíčů a uložili jste je do dočasných souborů. Veřejné klíče vypadají opět nějak takto:

Jednoduše je připojíte na konec souboru authorized_keys, který patří uživateli git a nachází se v jeho adresáři .ssh:

Teď pro ně můžete vytvořit holý repozitář spuštěním příkazu git init s volbou --bare. Tím se inicializuje repozitář bez pracovního adresáře:

John, Josie a Jessica pak mohou do tohoto repozitáře odeslat první verzi svého projektu tak, že si ho přidají jako vzdálený repozitář a odešlou do něj svou větev. Všimněte si, že pokaždé, když chcete přidat nějaký projekt, musí se k počítači někdo připojit a vytvořit holý repozitář. Přidělme serveru, na kterém jste nastavili uživatele git a vytvořili repozitář, název gitserver. Pokud server provozujete interně a nastavíte DNS pro gitserver tak, aby ukazoval na tento server, můžete používat klasickou podobu příkazů (předpokládejme, že myproject je existující projekt obsahující soubory):

Ostatní nyní mohou velmi snadno repozitář naklonovat a odesílat do něj změny:

Tímto způsobem lze rychle zprovoznit gitový server s přístupem pro čtení i zápis pro menší počet vývojářů.

Mělo by vás napadnout, že se všichni tito uživatelé mohou k serveru přihlásit a jako uživatel git používat nějaký shell. Pokud chcete takový přístup omezit, budete muset běžný shell v souboru passwd změnit na něco jiného.

Uživatele git můžete snadno omezit tak, aby mohl provádět jen činnosti spojené s Gitem, a to pomocí shellu s omezenou funkčností, který se nazývá git-shell a který se dodává jako součást Gitu. Pokud jej uživateli git nastavíte jako shell spouštěný při přihlášení, pak uživatel git nemůže k serveru získat běžný přístup. Pokud toho chcete využít, nastavte uživateli git-shell jako přihlašovací shell — místo bash nebo csh. Pokud dosud není k dispozici, musíte nejdříve do /etc/shells přidat git-shell:

Teď můžete uživateli změnit shell příkazem chsh <uživatel>:

Uživatel git teď může SSH spojení používat jen k odesílání a k stahování gitových repozitářů a na počítači nemůže provádět operace dostupné v klasickém shellu. Pokud vyzkoušíte následující příkaz, zobrazí se zpráva o zamítnutí přihlášení:

Síťové příkazy Gitu budou stále pracovat bez problémů, ale uživatelé se nedostanou k běžnému shellu. Jak výstup příkazu napovídá, můžete v domácím adresáři uživatele git vytvořit podadresář, který příkazy git-shell trochu upravuje. Můžete například omezit, které gitové příkazy bude server akceptovat, nebo můžete upravit zprávu, která se uživateli vypíše při pokusu použít SSH nepovoleným způsobem. Více informací o přizpůsobení shellu se dozvíte po spuštění git help shell.