VCS/Git/CreateRemoteRepository - Historique des versions

Didier le 24 janvier 2013 à 10:32

2013-01-24T10:32:18Z

← Version précédente		Version du 24 janvier 2013 à 10:32
Ligne 37 :		Ligne 37 :

	Bien évidemment, il faudra redémarrer le service xinetd pour que celui-ci prenne en compte les modifications apportées.<pre>systemctl restart xinetd.service</pre>		Bien évidemment, il faudra redémarrer le service xinetd pour que celui-ci prenne en compte les modifications apportées.<pre>systemctl restart xinetd.service</pre>

			=== Création du répertoire de travail de git ===
			mkdir -p /var/lib/git
			cp /etc/skel/.bash* /var/lib/git/

	=== Ajout d'un utilisateur et un groupe dédié au service ===		=== Ajout d'un utilisateur et un groupe dédié au service ===
Ligne 42 :		Ligne 46 :
	et mise en place d'un mot de passe		et mise en place d'un mot de passe
	passwd git		passwd git
			{{Admon/tip\|Génération de mot passe\|Le projet KDE fournit un générateur de mot de passe: <app>kpassgen</app>.}}
	~~=== Création~~ du répertoire de travail ~~de git ===~~		Changement du l'utilisateur et du groupe propriétaires du répertoire de travail
	~~mkdir -p /var/lib/git~~
	~~cp /etc/skel/.bash* /var/lib/git/~~
	chown -R git:git /var/lib/git		chown -R git:git /var/lib/git

Ligne 56 :		Ligne 58 :

	=== Mise en place d'un dépôt existant ===		=== Mise en place d'un dépôt existant ===
	Avec un compte utilisateur, on exporte notre dépôt existant		Avec le compte utilisateur '''git''', on exporte notre dépôt existant directement dans le répertoire de travail.
	~~cd /tmp~~		su - git
	$ git clone --bare file:///home/didier/vcs/scripts scripts.git		$ git clone --bare file:///home/didier/vcs/scripts scripts.git
	On autorise l'export de notre projet par le service git		On autorise l'export de notre projet par le service git
	$ touch ~~/tmp/~~scripts.git/git-daemon-export-ok		$ touch scripts.git/git-daemon-export-ok

	~~Déplacement du dépôt précédemment exporté et on change l'utilisateur et le groupe~~
	~~# mv /tmp/*.git /var/lib/git/~~
	~~# chown -R git:git *.git~~

	=== Mise en place d'un nouveau dépôt ===		=== Mise en place d'un nouveau dépôt ===
	# su - git		# su - git
	$ mkdir newrepo		$ mkdir newrepo.git
	$ cd newrepo		$ cd newrepo.git
	$ git init --bare		$ git init --bare
			On autorise l'export de notre projet par le service git
			$ touch newrepo.git/git-daemon-export-ok

	=== Ajout d'un utilisateur local ===		=== Ajout d'un utilisateur local existant ===
	Pour permettre le push, il faudra configurer un accès ssh pour chaque développeur. Attribuer le dépôt git à un groupe unix puis rattacher les développeurs à celui-ci est une bonne pratique.		Pour permettre le push, il faudra configurer un accès ssh pour chaque développeur. Attribuer le dépôt git à un groupe unix puis rattacher les développeurs à celui-ci est une bonne pratique.

	cat /home/$USER/.ssh/id_rsa.pub >> /var/lib/git/.ssh/authorized_keys		cat /home/$USER/.ssh/id_rsa.pub >> /var/lib/git/.ssh/authorized_keys

			=== Ajout d'un nouvel utilisateur local ===
	Git offre un shell de connexion minimaliste git-shell ne permettant que les opérations push et pull. <br />		Git offre un shell de connexion minimaliste git-shell ne permettant que les opérations push et pull. <br />
	Ici, on crée un compte pour l'utilisateur joe avec git-shell pour shell de connexion et l'~~ajouter~~ au groupe repo1 :		Ici, on crée un compte pour l'utilisateur joe avec git-shell pour shell de connexion et on l'ajoute au groupe repo1 :
	# groupadd repo1		# groupadd repo1
	# useradd joe -s /usr/bin/git-shell -G repo1		# useradd joe -s /usr/bin/git-shell -G repo1
Ligne 84 :		Ligne 85 :

	=== Selinux ===		=== Selinux ===

			'''Les dépôts''' git doivent avoir le contexte '''git_sys_content_t'''

			Le répertoire caché <path>/var/lib/git/.ssh</path> qui doit avoir le contexte '''ssh_home_t'''.

			On fixe les permissions selinux comme ceci
	semanage fcontext -a -t ssh_home_t '/var/lib/git/.ssh(/.*)?'		semanage fcontext -a -t ssh_home_t '/var/lib/git/.ssh(/.*)?'
	semanage fcontext -a -t git_system_t '/var/lib/git/.\.git(/.)?'		semanage fcontext -a -t git_system_t '/var/lib/git/.\.git(/.)?'

Didier le 23 janvier 2013 à 19:06

2013-01-23T19:06:22Z

← Version précédente		Version du 23 janvier 2013 à 19:06
Ligne 160 :		Ligne 160 :
	</pre>		</pre>
	Nous avons bien accès en lecture/écriture sur le dépôt distant.		Nous avons bien accès en lecture/écriture sur le dépôt distant.
			{{Admon/note\|Push sur un dépôt distant vide\|A la première synchronisation sur un dépôt distant vide, il faut préciser le dépôt distant<pre>git push origin master</pre>}}

Didier : /* Accès en lecture écriture */

2013-01-23T19:02:45Z

Accès en lecture écriture

← Version précédente		Version du 23 janvier 2013 à 19:02
Ligne 121 :		Ligne 121 :
	=== Accès en lecture écriture ===		=== Accès en lecture écriture ===
	Il faut avoir préalablement importer la clé ssh publique de l'utilisateur comme expliqué [[#Ajout_d.27un_utilisateur_local\|ici]].		Il faut avoir préalablement importer la clé ssh publique de l'utilisateur comme expliqué [[#Ajout_d.27un_utilisateur_local\|ici]].

			On peut tout de suite testé si la clé est bien intégrée
			$ ssh git@localhost
			Last login: Wed Jan 23 18:30:23 2013 from localhost
			$

	On clone le dépôt sans problème		On clone le dépôt sans problème

Didier : /* Accès en lecture écriture */

2013-01-23T19:00:05Z

Accès en lecture écriture

← Version précédente		Version du 23 janvier 2013 à 19:00
Ligne 142 :		Ligne 142 :
	1 file changed, 0 insertions(+), 0 deletions(-)		1 file changed, 0 insertions(+), 0 deletions(-)
	create mode 100644 test		create mode 100644 test
			</pre>
	On synchronise le dépôt distant facilement		On synchronise le dépôt distant facilement
			<pre>
	$ git push		$ git push
	Counting objects: 4, done.		Counting objects: 4, done.

Didier : /* Accès en lecture écriture */

2013-01-23T18:59:33Z

Accès en lecture écriture

← Version précédente		Version du 23 janvier 2013 à 18:59
Ligne 120 :		Ligne 120 :

	=== Accès en lecture écriture ===		=== Accès en lecture écriture ===
	Il faut avoir préalablement importer la clé ssh publique de l'utilisateur comme expliqué ici		Il faut avoir préalablement importer la clé ssh publique de l'utilisateur comme expliqué [[#Ajout_d.27un_utilisateur_local\|ici]].

	On clone le dépôt sans problème		On clone le dépôt sans problème

Didier : /* Accès lecture seule */

2013-01-23T18:58:10Z

Accès lecture seule

← Version précédente		Version du 23 janvier 2013 à 18:58
Ligne 102 :		Ligne 102 :
	Resolving deltas: 100% (6/6), done.		Resolving deltas: 100% (6/6), done.
	</pre>		</pre>
	~~Mais la modification rapporte une erreur~~.		On modifie le dépôt local.
	<pre>		<pre>
	$ touch test		$ touch test
	~~$ git status~~
	~~# On branch master~~
	~~# Untracked files:~~
	~~# (use "git add <file>..." to include in what will be committed)~~
	#
	~~# test~~
	~~nothing added to commit but untracked files present (use "git add" to track)~~

	$ git add test		$ git add test
	$ git commit -m 'Add test file'		$ git commit -m 'Add test file'
Ligne 118 :		Ligne 110 :
	1 file changed, 0 insertions(+), 0 deletions(-)		1 file changed, 0 insertions(+), 0 deletions(-)
	create mode 100644 test		create mode 100644 test
			</pre>
			Mais la modification du dépôt distant rapporte une erreur.
			<pre>
	$ git push		$ git push
	fatal: remote error: access denied or repository not exported: /rpm		fatal: remote error: access denied or repository not exported: /rpm

Didier : /* Accès en lecture écriture */

2013-01-23T18:56:47Z

Accès en lecture écriture

← Version précédente		Version du 23 janvier 2013 à 18:56
Ligne 125 :		Ligne 125 :

	=== Accès en lecture écriture ===		=== Accès en lecture écriture ===
			Il faut avoir préalablement importer la clé ssh publique de l'utilisateur comme expliqué ici

			On clone le dépôt sans problème
	<pre>		<pre>
	$ git clone git@localhost:rpm.git		$ git clone git@localhost:rpm.git
Ligne 134 :		Ligne 137 :
	Resolving deltas: 100% (6/6), done.		Resolving deltas: 100% (6/6), done.
	</pre>		</pre>

			On modifie le dépôt local
	<pre>		<pre>
	$ cd rpm		$ cd rpm
Ligne 143 :		Ligne 148 :
	create mode 100644 test		create mode 100644 test

			On synchronise le dépôt distant facilement
	$ git push		$ git push
	Counting objects: 4, done.		Counting objects: 4, done.
Ligne 152 :		Ligne 158 :
	af18a33..e6bab0d master -> master		af18a33..e6bab0d master -> master
	</pre>		</pre>
			Nous avons bien accès en lecture/écriture sur le dépôt distant.

Didier le 23 janvier 2013 à 18:53

2013-01-23T18:53:03Z

← Version précédente		Version du 23 janvier 2013 à 18:53
Ligne 55 :		Ligne 55 :
	chmod 644 .ssh/known_hosts		chmod 644 .ssh/known_hosts

	=== Mise en place du dépôt nu ===		=== Mise en place d'un dépôt existant ===
			Avec un compte utilisateur, on exporte notre dépôt existant
	Avec un compte ~~user~~, on exporte notre dépôt
	cd /tmp		cd /tmp
	git clone --bare file:///home/didier/vcs/scripts scripts.git		$ git clone --bare file:///home/didier/vcs/scripts scripts.git
			On autorise l'export de notre projet par le service git
			$ touch /tmp/scripts.git/git-daemon-export-ok

	Déplacement du dépôt précédemment exporté et on change l'utilisateur et le groupe		Déplacement du dépôt précédemment exporté et on change l'utilisateur et le groupe
	mv /tmp/*.git /var/lib/git/		# mv /tmp/*.git /var/lib/git/
	chown -R git:git *.git		# chown -R git:git *.git

	~~On autorise l~~'~~export de notre projet par le service git~~		=== Mise en place d'un nouveau dépôt ===
	# ~~touch /var/lib/~~git~~/scripts.~~git~~/git-daemon~~-~~export~~-ok		# su - git
			$ mkdir newrepo
			$ cd newrepo
			$ git init --bare

	=== Ajout d'un utilisateur local ===		=== Ajout d'un utilisateur local ===

Didier : /* Accès lecture seule */

2013-01-23T18:47:47Z

Accès lecture seule

← Version précédente		Version du 23 janvier 2013 à 18:47
Ligne 87 :		Ligne 87 :

	=== Accès lecture seule ===		=== Accès lecture seule ===

			Ici n'importe qui ayant accès au serveur peut cloner le dépôt.
	<pre>		<pre>
	$ git clone git://localhost/rpm		$ git clone git://localhost/rpm
Ligne 96 :		Ligne 98 :
	Resolving deltas: 100% (6/6), done.		Resolving deltas: 100% (6/6), done.
	</pre>		</pre>
			Mais la modification rapporte une erreur.
	<pre>		<pre>
	$ touch test		$ touch test
Ligne 107 :		Ligne 110 :

	$ git add test		$ git add test

	$ git commit -m 'Add test file'		$ git commit -m 'Add test file'
	[master 4fc0b91] Add test file		[master 4fc0b91] Add test file
Ligne 115 :		Ligne 117 :
	fatal: remote error: access denied or repository not exported: /rpm		fatal: remote error: access denied or repository not exported: /rpm
	</pre>		</pre>

			Nous avons donc bien un dépôt public en lecture seule

	=== Accès en lecture écriture ===		=== Accès en lecture écriture ===

Didier le 23 janvier 2013 à 18:45

2013-01-23T18:45:44Z

← Version précédente		Version du 23 janvier 2013 à 18:45
Ligne 38 :		Ligne 38 :
	Bien évidemment, il faudra redémarrer le service xinetd pour que celui-ci prenne en compte les modifications apportées.<pre>systemctl restart xinetd.service</pre>		Bien évidemment, il faudra redémarrer le service xinetd pour que celui-ci prenne en compte les modifications apportées.<pre>systemctl restart xinetd.service</pre>

	== Ajout d'un utilisateur et un groupe dédié au service ==		=== Ajout d'un utilisateur et un groupe dédié au service ===
	useradd -r -d /var/lib/git -s /bin/bash -c 'Git user' git		useradd -r -d /var/lib/git -s /bin/bash -c 'Git user' git
	et mise en place d'un mot de passe		et mise en place d'un mot de passe
	passwd git		passwd git

	== Création du répertoire de travail de git ==		=== Création du répertoire de travail de git ===
	mkdir -p /var/lib/git		mkdir -p /var/lib/git
	cp /etc/skel/.bash* /var/lib/git/		cp /etc/skel/.bash* /var/lib/git/
	chown -R git:git /var/lib/git		chown -R git:git /var/lib/git

	== Initialisation de ssh ==		=== Initialisation de ssh ===
	su - git		su - git
	ssh-keygen -t rsa		ssh-keygen -t rsa
Ligne 55 :		Ligne 55 :
	chmod 644 .ssh/known_hosts		chmod 644 .ssh/known_hosts

	=~~= Selinux ==~~		=== Mise en place du dépôt nu ===
	~~semanage fcontext -a -t ssh_home_t '/var/lib/git/.ssh(/.*)?'~~
	~~restorecon -R -v /var/lib/git~~

	~~== Ajout d'un utilisateur local ==~~
	~~cat /home/$USER/.ssh/id_rsa.pub >> /var/lib/git/.ssh/authorized_keys~~

	== Mise en place du dépôt nu ==

	Avec un compte user, on exporte notre dépôt		Avec un compte user, on exporte notre dépôt
Ligne 75 :		Ligne 68 :
	# touch /var/lib/git/scripts.git/git-daemon-export-ok		# touch /var/lib/git/scripts.git/git-daemon-export-ok

			=== Ajout d'un utilisateur local ===
	Pour permettre le push, il faudra configurer un accès ssh pour chaque développeur. Attribuer le dépôt git à un groupe unix puis rattacher les développeurs à celui-ci est une bonne pratique.		Pour permettre le push, il faudra configurer un accès ssh pour chaque développeur. Attribuer le dépôt git à un groupe unix puis rattacher les développeurs à celui-ci est une bonne pratique.

			cat /home/$USER/.ssh/id_rsa.pub >> /var/lib/git/.ssh/authorized_keys

	Git offre un shell de connexion minimaliste git-shell ne permettant que les opérations push et pull. <br />		Git offre un shell de connexion minimaliste git-shell ne permettant que les opérations push et pull. <br />
	Ici, on crée un compte pour l'utilisateur joe avec git-shell pour shell de connexion et l'ajouter au groupe repo1 :		Ici, on crée un compte pour l'utilisateur joe avec git-shell pour shell de connexion et l'ajouter au groupe repo1 :
Ligne 81 :		Ligne 78 :
	# useradd joe -s /usr/bin/git-shell -G repo1		# useradd joe -s /usr/bin/git-shell -G repo1
	# chgrp -R repo1 /var/lib/git/repo1		# chgrp -R repo1 /var/lib/git/repo1

			=== Selinux ===
			semanage fcontext -a -t ssh_home_t '/var/lib/git/.ssh(/.*)?'
			semanage fcontext -a -t git_system_t '/var/lib/git/.\.git(/.)?'
			restorecon -Rv /var/lib/git

	== Tests ==		== Tests ==

VCS/Git/CreateRemoteRepository - Historique des versions

Didier le 24 janvier 2013 à 10:32

Didier le 23 janvier 2013 à 19:06

Didier : /* Accès en lecture écriture */

Didier : /* Accès en lecture écriture */

Didier : /* Accès en lecture écriture */

Didier : /* Accès lecture seule */

Didier : /* Accès en lecture écriture */

Didier le 23 janvier 2013 à 18:53

Didier : /* Accès lecture seule */

Didier le 23 janvier 2013 à 18:45

Didier : /* Accès en lecture écriture */

Didier : /* Accès en lecture écriture */

Didier : /* Accès en lecture écriture */

Didier : /* Accès lecture seule */

Didier : /* Accès en lecture écriture */

Didier : /* Accès lecture seule */