GIT, AD और SSH। या AD के माध्यम से GIT तक पहुंच को कैसे नियंत्रित किया जाए

हैलो, कॉमरेड!

जैसा कि सभी जानते हैं, git संस्करण नियंत्रण प्रणाली काफी व्यापक है।
और सब कुछ ठीक हो जाएगा, लेकिन कई प्यारे गिटोसिस HELL के साथ दोस्त नहीं हैं, और http के माध्यम से काम करना थोड़ा गूंगा है।
खासकर अगर WebDAV के माध्यम से कॉन्फ़िगर किया गया हो।

और यहां मैं आपको थोड़ा सा बताऊंगा कि दोस्तों के साथ AD कैसे बनाएं और फिर इसे ssh के माध्यम से उपयोग करें।
मेरे आश्चर्य के लिए, RuNet में (और अंतर्राष्ट्रीय इंटरनेट के खुले स्थानों पर) मैंने ऐसे निर्देश नहीं देखे।

हमारे पास क्या है:
* डेबियन लेन
* जीआईटी 1.7

आपको क्या चाहिए:
* ओपनलाइक्यूज
* आकल

और ऐसा है। तेजी से हाउटो।

1. DeL को ACL सेट करें।

कुछ भी करने से पहले, हम कर्नेल कॉन्फ़िगरेशन की जाँच करते हैं:
# cat /boot/config-2.6.26-2-686 | grep _ACL
और उपलब्धता देखें:

CONFIG_EXT3_FS_POSIX_ACL = y
CONFIG_EXT2_FS_POSIX_ACL = y
CONFIG_XFS_POSIX_ACL = y

यदि नहीं, तो कर्नेल को फिर से बनाया जाना चाहिए।

अगला, ACL को स्वयं स्थापित करें:
# apt-get install acl
और फिर / etc / fstab संपादित करें।

यह था:
# cat /etc/fstab

# फ़ाइल सिस्टम माउंट बिंदु प्रकार विकल्प डंप पास
खरीद / खरीद के लिए चूक 0 0
/ dev / hda1 / ext3 acl, त्रुटियाँ = remount-ro 0 १
/ देव / hda5 कोई नहीं स्वैप स्व 0 0
/ देव / एचडीसी / मीडिया / cdrom0 udf, iso9660 उपयोगकर्ता, noauto 0 0
/ देव / fd0 / मीडिया / फ़्लॉपी ० ऑटो आरडब्ल्यू, उपयोगकर्ता, नोआ ० ० ०

यह बन गया:
# cat /etc/fstab

# फ़ाइल सिस्टम माउंट बिंदु प्रकार विकल्प डंप पास
खरीद / खरीद के लिए चूक 0 0
/ dev / hda1 / ext3 acl , त्रुटियाँ = remount-ro 0 १
/ देव / hda5 कोई नहीं स्वैप स्व 0 0
/ देव / एचडीसी / मीडिया / cdrom0 udf, iso9660 उपयोगकर्ता, noauto 0 0
/ देव / fd0 / मीडिया / फ़्लॉपी ० ऑटो आरडब्ल्यू, उपयोगकर्ता, नोआ ० ० ०

विभाजन को याद रखें
# mount -o remount,acl /dev/hda1
या हम अतिरिक्त सत्यापन के लिए मशीन को पुनरारंभ करते हैं जो सब कुछ शुरू हुआ;)
और अंतिम जांच:
# getfacl /path/to/git/test

getfacl: निरपेक्ष पथ नामों से अग्रणी '/' को निकालना
# फ़ाइल: पाथ / टू / गिट / टेस्ट
# मालिक: www-data
# समूह: www-data
उपयोगकर्ता :: rwx
समूह :: rwx
अन्य :: आरएक्स

2. इसी तरह खुला स्थापित करें

सब कुछ उतना ही सरल है।
हम वेबसाइट www.likewise.com/download पर जाते हैं , जानकारी भरते हैं, और हमें इंस्टॉलेशन के लिए स्क्रिप्ट डाउनलोड करने के लिए लिंक भेजे जाते हैं।
हमें जो चाहिए उसे चुनें और डाउनलोड करें:
# wget www.likewise.com/bits/6.0/8360/LikewiseOpen-6.0.0.8360-linux-i386-deb.sh

ठीक है, भागो:
# sh LikewiseOpen-6.0.0.8360-linux-i386-deb.sh


इस उत्पाद को स्थापित करने के बाद, चलाएँ:
/opt/likewise/bin/domainjoin-cli join domainName ADjoinAccount

जहाँ domainName आपके डोमेन का नाम है, और ADjoinAccount एक उपयोगकर्ता है जो AD में रिकॉर्ड जोड़ सकता है। डिफ़ॉल्ट प्रशासक है

और वह सब है। खुशी।
हम पुनः आरंभ करते हैं और AD खाते के तहत लॉग इन करने का प्रयास करते हैं:
ssh DOMAIN\\username@git-server

3. अधिकार जोड़ें

सबसे महत्वपूर्ण बात छोड़ दिया :)

रिपॉजिटरी पर समूहों के अधिकारों को जोड़ने से पहले, आपको पहले AD में समूह बनाना होगा, अन्यथा एक त्रुटि होगी।
हमने समूह बनाए और अब हम लिखते हैं:
setfacl -R -mg:DOMAIN\\group_write:rwx /path/to/git/test;
setfacl -R -d -mg:DOMAIN\\group_write:rwx /path/to/git/test;
पढ़ने पर:
setfacl -R -mg:DOMAIN\\group_read:rX /path/to/git/test
setfacl -R -d -mg:DOMAIN\\group_read:rX /path/to/git/test

वह मूल रूप से यह है।
का उपयोग करें और आनंद लें!

इसके अतिरिक्त, एक छोटी स्क्रिप्ट है जो एक GIT रिपॉजिटरी बनाती है और आवश्यक समूहों को जोड़ती है: pastebin.com

रचनात्मक आलोचना और सवालों के इंतजार में!

पुनश्च। जीआईटी के सुझावों और ज्ञान के लिए बहुत बहुत धन्यवाद।

एफएफ