4.6 Гит на серверу - Паметан HTTP

Сада имамо аутентификован приступ кроз SSH и неаутентификован приступ преко git://, али постоји и протокол који може радити обе ствари истовремено. Подешавање Паметног HTTP протокола се у принципу своди на укључивање CGI скрипте која долази уз програм Гит под именом git-http-backend на серверу.

Овај CGI ће прочитати путању и заглавља које пошаљу git fetch или git push на HTTP URL и одредити да ли клијент може да комуницира преко HTTP протокола (што је тачно за сваког клијента почевши од верзије 1.6.6). Ако CGI види да је клијент паметан, комуницираће с њим на паметан начин; иначе ће му приступити приглупо (тако да је компатибилан уназад за читање са старијим верзијама клијената).

Хајде да прођемо кроз веома једноставно постављање. Користићемо Apache као CGI сервер. Ако немате подешен Apache, овако га можете поставити на Линукс машини:

Ово такође укључује модуле mod_cgi, mod_alias и mod_env који су неопходни за исправан рад.

Мораћете и да подесите Јуникс групу корисника директоријума /srv/git на www-data како би ваш веб сервер могао да има приступ за читање и писање репозиторијума, јер ће се инстанца Apache сервера која покреће CGI скрипту подразумевано извршавати као тај корисник:

Следеће што треба да урадимо јесте да додамо неке ствари у Apache конфигурацију како бисмо могли да извршавамо git-http-backend као обрађивач свега што дође на /git путању вашег веб сервера.

Ако изоставите променљиву окружења GIT_HTTP_EXPORT_ALL, програм Гит ће онда неаутентификованим клијентима сервирати само репозиторијуме које у себи садрже фајл git-deamon-export-ok, баш као што је био случај код Гит демона.

За крај, потребно је да Apache серверу наложите да дозволи захтеве ка git-http-backend скрипти и да на неки начин аутентификује захтеве за упис, на пример са Auth блоком на следећи начин:

За ово је неопходно да направите .htpasswd фајл који садржи лозинке свих важећих корисника. Ево примера додавања корисника „schacon” у тај фајл:

Има гомила начина но које Apache може да аутентификује кориснике, па ћете морати да изаберете и имплементирате један од њих. Ово је само најједноставнији пример који нам је пао на памет. Скоро сигурно ћете ово желети да подесите преко SSL како би сви подаци били шифровани.

Не желимо да се превише упустимо у детаље конфигурације Apache сервера, пошто је прилично вероватно да користите и неки други сервер, или имате другачије потребе за аутентификацијом. Идеја је да уз програм Гит долази CGI скрипта који се назива git-http-backend и која обавља све неопходне преговоре о слању и примању података преко HTTP протокола када се покрене. Она сама не имплементира било какву аутентификацију, али се то једноставно може контролисати на нивоу веб сервера који је позива. Ово можете имплементирати употребом скори сваког веб сервера који има подршку за CGI, тако да је најбоље да изаберете онај који већ добро познајете.