🛀🏽 📼 💊 रिपॉजिटरी तक पहुंच को प्रतिबंधित करें 🏟️ 🐚 🧚🏿

पहुंच को नियंत्रित करने के लिए, आप विभिन्न समाधान gitosys, gitolite, mercurial-server का उपयोग कर सकते हैं, लेकिन ये समाधान SSH के माध्यम से काम करते हैं, जो हमेशा सुविधाजनक नहीं होता है (एक कुंजी होना चाहिए)। इसके अलावा, ऐसे समाधानों के लिए पर्याप्त लचीलापन नहीं है।

बुनियादी आवश्यकताएं:

लॉगिन / पासवर्ड एक्सेस (HTTPS)
अनुमतियाँ पढ़ें / लिखें
सार्वजनिक / निजी भंडार
एक वेब इंटरफेस के माध्यम से सब कुछ का प्रबंधन
सभी डेटा (परियोजना और उपयोगकर्ताओं के बारे में जानकारी) डेटाबेस में संग्रहीत किया जाना चाहिए (MySQL)

इस समस्या को हल करने के लिए, मैंने निम्नलिखित प्रणाली बनाई ...

प्रामाणिक अनुरोध मॉड्यूल के साथ इकट्ठे nginx
कॉन्फ़िगरेशन फ़ाइल का हिस्सा:

 सर्वर {
 ...

     स्थान = / सामान्य {
         / etc / nginx / uwsgi_params शामिल करें;
         uwsgi_pass unix: /tmp/uwsgi.sock;
     }

     स्थान / hg {
         $ परियोजना "" सेट करें;
         if ($ uri ~ "^ / hg / ([a-zA-Z0-9 _ \ -] +)। * $") {
             $ $ $ 1 सेट करें;
         }
         अगर ($ परियोजना = "") {
             वापसी 403;
         }
         अगर (-d / var / प्रोजेक्ट / $ रेपो) {
             वापसी 404;
         }
         ओटर_रेक्स्ट / ऑर्ट;
         / etc / nginx /xy_params शामिल करें;
         xy_redirect बंद;
         प्रॉक्सी_पास http://127.0.0.1:8002;
     }
 }

127.0.0.1:8002 - मेरे मामले में, इस पते पर hgerve काम करता है

सभी जादू uwsgi स्क्रिप्ट में है। इसका कार्य nginx से प्राप्त डेटा को सत्यापित करना है। और चेक (200,401,403) के परिणाम के आधार पर कोड वापस करें।

#!/usr/bin/python # configure db_host = 'localhost' db_name = 'authdb' db_user = 'test' db_pass = 'test' role_id_read = 1 # member role_id_write = 2 # developer # import re import os import base64 import MySQLdb db_conn = MySQLdb.connect(host = db_host, user = db_user, passwd = db_pass, db = db_name) def get_project_info(project_name): global db_conn cursor = db_conn.cursor() query = 'SELECT id,is_private FROM projects WHERE name=%s' cursor.execute(query, (project_name, )) row = cursor.fetchone() cursor.close() return row def get_role_id(project_id, username, password): global db_conn cursor = db_conn.cursor() query = 'SELECT id FROM users WHERE name=%s AND pass=sha1(%s)' cursor.execute(query, (username, password, )) row = cursor.fetchone() if row == None: return -1 user_id = row[0] query = 'SELECT role_id FROM project_user_perm WHERE project_id=%s AND user_id=%s' cursor.execute(query, (project_id, user_id, )) row = cursor.fetchone() cursor.close() if row == None: return 0 return row[0] def can_user_read(project_id, username, password): role_id = get_role_id(project_id, username, password) if role_id == -1: return -1 if role_id == role_id_read or role_id == role_id_write : return 1 return 0 def can_user_write(project_id, username, password): role_id = get_role_id(project_id, username, password) if role_id == -1: return -1 if role_id == role_id_write : return 1 return 0 def ok200(callback): callback('200 OK', []) return [] def err401(callback): callback('401 Unauthorized', [('WWW-Authenticate', 'Basic realm="Restrict"')]) return [] def err403(callback): callback('403 Forbidden', []) return [] def application(env, resp): req_uri = env.get('REQUEST_URI', '') m = re.match('^/(\w+)/(\w+).*$', req_uri) if m == None: return err403(resp) project_name = m.group(2) project_info = get_project_info(project_name) if project_info == None: return err403(resp) req_method = env.get('REQUEST_METHOD', '') if req_method == 'GET' and project_info[1] == 0: return ok200(resp) req_http_auth = env.get('HTTP_AUTHORIZATION', '') if req_http_auth == '': return err401(resp) m = re.match('^Basic ([a-zA-Z0-9=]+)$', req_http_auth) if m == None: return err403(resp) userpass = base64.b64decode(m.group(1)) m = re.match('^(\w+):(\S+)$', userpass) if m == None: return err403(resp) username = m.group(1) password = m.group(2) result = 0 if req_method == 'GET': result = can_user_read(project_info[0], username, password) else: result = can_user_write(project_info[0], username, password) if result == -1: return err401(resp) elif result == 1: return ok200(resp) else: return err403(resp)

UWSGI का उपयोग करके स्क्रिप्ट लॉन्च की गई है:

 uwsgi -s /tmp/uwsgi.sock \
     --wsgi-file /var/projects/vcs_auth/vcs_auth_app.py \
     - www-data-gid www-data \
     --पिडाइल / अनवर / श्रुति_सुथ_प्प.पिड \
     -d /var/log/uwsgi/vcs_auth_app.log

डेटाबेस स्कीमा:
डीबी स्कीमा

रिपॉजिटरी तक पहुंच को प्रतिबंधित करें

More articles: