gitosis. Настройка прав доступа.

[uscr]

Здравствуйте. Пытаюсь завести git в связке с gitosis.

Сделал такой конфиг:

Код:

[gitosis]
loglevel = DEBUG

[group gitosis-admin]
writable = gitosis-admin
members = gitadmin@github.from.ru

[group project-write]
writable = project
members = nazarovd

[group project-read]
readonly = project
members = testuser_reader

[group dev]
writable = dev
members = testuser_dev

Сделал тестовый локальный репозиторий. Пытаюсь залить на сервер:

Код: (nocolor)

nazarovd@workmashine:~/test_project/.git$ git push
DEBUG:gitosis.serve.main:Got command "git-receive-pack 'project.git'"
DEBUG:gitosis.access.haveAccess:Access check for 'nazarovd@github.from.ru' as 'writable' on 'project.git'...
DEBUG:gitosis.access.haveAccess:Stripping .git suffix from 'project.git', new value 'project'
DEBUG:gitosis.access.haveAccess:Access check for 'nazarovd@github.from.ru' as 'writeable' on 'project.git'...
DEBUG:gitosis.access.haveAccess:Stripping .git suffix from 'project.git', new value 'project'
DEBUG:gitosis.access.haveAccess:Access check for 'nazarovd@github.from.ru' as 'readonly' on 'project.git'...
DEBUG:gitosis.access.haveAccess:Stripping .git suffix from 'project.git', new value 'project'
ERROR:gitosis.serve.main:Repository read access denied
fatal: The remote end hung up unexpectedly

Что я делаю не так?

[Zeboton]

У меня есть подозрения, что не так. Можете показать файл ~/test_project/.git/config?

[uscr]

У меня есть подозрения, что не так. Можете показать файл ~/test_project/.git/config?

Пожалуйста:

Код:

[core]
repositoryformatversion = 0
filemode = true
bare = false
logallrefupdates = true
[remote "origin"]
url = gituser@github.from.ru:project.git
fetch = +refs/heads/*:refs/remotes/origin/*

Я. кстати, ничего пока не трогал (всмысле, всё настроено по дефолту), если вам интересно.

[Zeboton]

Вот эта строчка меня настораживает:

Access check for 'nazarovd@github.from.ru' as 'readonly' on 'project.git'..

Попробуйте удалить на сервере

Код:

[group project-read]
readonly = project
members = testuser_reader

И попробовать ещё раз выполнить операцию.

[uscr]

Вот эта строчка меня настораживает:

Access check for 'nazarovd@github.from.ru' as 'readonly' on 'project.git'..

Попробуйте удалить на сервере

Код:

[group project-read]
readonly = project
members = testuser_reader

И попробовать ещё раз выполнить операцию.

Аналогично всё.
Кстати, а в чём отличие прав на "writable" от прав на "writeable"?

[Zeboton]

А пользователь на сервере имеет права на запись в папки и файлы проектов?
writeable — это ошибочное написание writable. То есть writeable использовать нельзя.

[uscr]

А пользователь на сервере имеет права на запись в папки и файлы проектов?
writeable — это ошибочное написание writable. То есть writeable использовать нельзя.

Да, имеет. Вы опередили меня на минуту. Я уже готовился запостить продолжение. Проблема была в том, что файл ключа назывался просто nazarovd, я изменил его на nazarovd@github.from.ru, соответственно изменил и конфиг и теперь вот что:

Код:

nazarovd@workmashine:~/test_project$ git push
DEBUG:gitosis.serve.main:Got command "git-receive-pack 'project.git'"
DEBUG:gitosis.access.haveAccess:Access check for 'nazarovd@github.from.ru' as 'writable' on 'project.git'...
DEBUG:gitosis.access.haveAccess:Stripping .git suffix from 'project.git', new value 'project'
DEBUG:gitosis.group.getMembership:found 'nazarovd@github.from.ru' in 'project-write'
DEBUG:gitosis.access.haveAccess:Access ok for 'nazarovd@rgithub.from.ru' as 'writable' on 'project'
DEBUG:gitosis.access.haveAccess:Using prefix 'repositories' for 'project'
DEBUG:gitosis.serve.main:Serving git-receive-pack 'repositories/project.git'
No refs in common and none specified; doing nothing.
Perhaps you should specify a branch such as 'master'.
fatal: The remote end hung up unexpectedly
error: failed to push some refs to 'gituser@rgithub.from.ru:project.git'

На всякий случай сделал так:

Код:

nazarovd@workmashine:~/test_project$ git checkout master
Already on 'master'

[uscr]

Нужно сделать git push origin master.
Теперь всё работает. Всем спасибо.

[Zeboton]

Да, с именем файла был и у меня косяк, я вроде писал об этом в своей заметке.

Добавьте в ~/test_project/.git/config:

Код:

[branch "master"]
remote = origin
merge = refs/heads/master

И сможете делать push и pull без указания кого куда. Для остальных ветвей всё так же.