👨‍👩‍👦‍👦 🤸🏽 🐰 मरक्यूरियल सर्वर स्थापित करना और SSH प्रमाणीकरण का उपयोग करना 🤚🏿 🌑 👩🏻‍⚖️

कुछ दिन पहले, उन्होंने मुझे एक मशीन पर स्थानीय भंडार में वृद्धि करने के लिए, और एक शर्त - अनिवार्य SSH प्राधिकरण निर्धारित करने के लिए - कार्य निर्धारित किया। 64-बिट सर्वर Ubunt पर Mercurial Server का उपयोग करके इंस्टॉलेशन किया जाएगा।

मर्क्यूरियल सर्वर स्थापित करें

पहली बात जो दिमाग में आई वह रिपॉजिटरी से इंस्टॉलेशन की थी। संकुल को अद्यतन करने और कमांड चलाने के बाद:

apt-get install -y mercurial-server

मैंने पाया कि संस्करण 1.0.1-1 स्थापित किया गया था, जो नवीनतम नहीं है।
संस्करण 1.2-1 के साथ एक डिबेट पैकेज आधिकारिक वेबसाइट पर खोजा गया था, जिसे टीम द्वारा स्थापित किया गया था

 dpkg -i mercurial-server_1.2-1_all.deb

कुंजी प्राधिकरण के लिए SSH कॉन्फ़िगर करें

क्योंकि मैं उन सभी उपयोगकर्ताओं की कुंजी चाहता था जिनके पास एक स्थान पर ssh के माध्यम से सर्वर तक पहुँच है, निम्नलिखित पंक्ति को / etc / ssh / sshd_config फ़ाइल में जोड़ा गया था:
AuthorizedKeysFile /etc/ssh/keys/%u.pub
इसका अर्थ है कि कुंजी फाइलों को / etc / ssh / कुंजियों / फ़ोल्डर में संग्रहीत किया जाना चाहिए और username.pub जैसा दिखना चाहिए

मर्क्यूरियल सर्वर को कॉन्फ़िगर करें

Mercurial Server कॉन्फिग होम डायरेक्टरी / var / lib / mercurial-server में स्थित है । हम .mercurial- सर्वर फ़ाइल में रुचि रखते हैं, यह इसमें है कि मुख्य सर्वर कॉन्फ़िगरेशन संग्रहीत है। वहां आप रिपॉजिटरी के मार्ग बदल सकते हैं, सार्वजनिक कुंजी के साथ निर्देशिकाएं आदि। मेरे रिपॉजिटरी को दूसरी ड्राइव पर ले जाया जाता है, मैंने उसी के अनुसार रिपॉस वेरिएबल को बदल दिया।
उपयोगकर्ताओं को दो समूहों में विभाजित किया गया है: रूट (सृजन सहित सभी रिपॉजिटरी के पूर्ण अधिकार हैं) और उपयोगकर्ता (खींचने और धक्का देने का अधिकार है)।
उन उपयोगकर्ताओं की चाबियाँ जिनके पास सर्वर तक पहुंच होनी चाहिए, उन्हें / etc / mercurial-server / keys / users फ़ोल्डर में रखा जाना चाहिए, और व्यवस्थापकों की चाबियाँ / etc / mercurial-server / keys / root होना चाहिए।

Hgadmin विशेष भंडार

सर्वर को स्थापित करने के बाद, hgadmin सर्विस रिपॉजिटरी स्वचालित रूप से बनाई जाती है जिसमें आप उपयोगकर्ताओं और प्रशासकों की कुंजी स्टोर कर सकते हैं। यह बहुत सुविधाजनक है क्योंकि उपयोगकर्ता कुंजी को मैन्युअल रूप से लोड करने की कोई आवश्यकता नहीं है।
संरचना ठीक उसी तरह है जैसे सिस्टम में है, अर्थात। कुंजियाँ क्रमशः / hgadmin / चाबियाँ / उपयोगकर्ताओं और / hgadmin / चाबियाँ / उपयोगकर्ताओं और प्रशासकों के लिए रूट में संग्रहीत की जाती हैं।
वहां आप access.conf फाइल को स्टोर कर सकते हैं जो यूजर एक्सेस राइट्स के लिए जिम्मेदार है।

अंतिम सेटअप

चूंकि डिफ़ॉल्ट रूप से hg उपयोगकर्ता तक पहुँचने की कुंजी ~ / .ssh / अधिकृत_की में संग्रहीत की जाती है , हमें / etc / ssh / keys / निर्देशिका में एक प्रतीकात्मक लिंक बनाने की आवश्यकता है। ऐसा करने के लिए, कमांड चलाएँ:

  ln -s /var/lib/mercurial-server/.ssh/authorized_keys /etc/ssh/keys/hg.pub

जब हमने कुंजी को / etc / mercurial-server / कुंजियों में रखा, तो हमें एक्सेस अधिकारों को अपडेट करने की आवश्यकता है, ऐसा करने के लिए, निम्न कमांड चलाएं:

 sudo -u hg /usr/share/mercurial-server/refresh-auth

यदि hgadmin का उपयोग करके कुंजियाँ जोड़ी गईं, तो परिवर्तन स्वचालित रूप से प्रभावी हो जाते हैं।

TortoiseHg का उपयोग करके भंडार पर पहुँचें

सबसे पहले, आपको पेजेंट डाउनलोड करने की आवश्यकता है, यदि आवश्यक हो तो यह TortoiseHg निजी कुंजी को स्थानांतरित कर देगा। सुविधा के लिए, मैंने एक बैट'निक लिखा जो सिस्टम शुरू होने पर चलता है। इसका अर्थ पेजेंट में एक निजी कुंजी जोड़ना है।
start pageant.exe node.ppk

पेजेंट शुरू करने के बाद, सभी अवशेष रिपोजिटरी को क्लोन करना है।
हम कमांड के साथ विशेष hgadmin रिपॉजिटरी को क्लोन करते हैं:
hg clone ssh://hg@server/hgadmin

आप कमांड के साथ एक नया रिपॉजिटरी बना सकते हैं:
hg init ssh://hg@server/myrep

मरक्यूरियल सर्वर स्थापित करना और SSH प्रमाणीकरण का उपयोग करना