草庐IT

Git - 多个用户使用相同的工作目录 : permissions issues in . git 元文件

coder 2023-06-25 原文

问题:当多个用户访问同一工作目录时,如果执行任何 git 操作,元数据中可能会出现权限问题。

免责声明:在你惩罚我之前 - 我意识到共享工作目录与 Git 所代表的东西背道而驰,我不是在谈论做除了只读操作之外的任何事情共享目录 - 我们在自己的本地存储库中完成所有工作。

我愿意接受关于以另一种方式来做我们正在尝试做的事情的建议,因为我们的方法当然不是最佳实践,但我不确定这种对话是否对其他人有用至。因此,现在让我提供一些详细信息,说明我们这样做的原因:

我们的团队中有几位构建大师。我们部署到 Linux 服务器,并在那里进行构建,使用直接从 Git 中提取的构建脚本。我们目前无法使用 CI(例如 Jenkins/cruisecontrol),因此我们有一个存储库,我们可以从中 check out 并进行 QA 构建。

我们在脚本中执行了一些 git 操作。这包括一些提交标记(内容被标记为 QA-current、QA-previous 等)。所以我想我们实际上并不是完全只读的。由于构建脚本的性质,我们以普通用户身份运行它 sudo(我们称该用户为 DevAdmin)。我意识到这可能是一种不好的做法,并且可能是痛苦的根源,因为它迫使我们使用共享的 repo checkout 。

如果我们在那个工作目录中总是被 sudo'ed,那么一切都会好起来的。问题是,有时我们中的一个人会不小心执行 git pull 或类似的操作,而没有被作为 DevAdmin sudo。所以 .git 中的大部分文件都归 DevAdmin(执行初始克隆的人)所有,但每当我们这样做时,我们最终会在 .git/objects 中找到目录包含特定用户拥有的文件。这些被创建为组不可写。例如,我还注意到 ORIG_HEAD 的所有权不正确。因此,当我们尝试以 DevAdmin 的身份做某事时,我们会遇到问题。

我们可以做些什么来解决这个问题?现在,我们必须认识到它已经发生,然后让服务器管理员将 chown .git 返回给 DevAdmin。或者让用户删除有问题的元文件,或者至少将它们 chmod 为组可写。这一切看起来都很糟糕。

我考虑了几个不涉及显着改变我们的构建和维护过程的选项:

如果我们删除 .git 上的组写入权限并将其限制为 DevAdmin,是否可以防止这种情况再次发生?这似乎是最直接的选择。

或者是否有办法使 .git 中的所有内容都可组写入,即使是新创建的?这似乎是在自找麻烦。

我还缺少其他明显的东西吗?我意识到最好的办法可能是改变我们的流程,以便用户可以在他们自己的 repo 中工作,但在商业环境中, repo 可能会变得非常大( jar 还没有分开,很多二进制文件等...),而且我们不能为每个人的帐户提供多 GB 的 repo 。此外,我们的系统管理员在改变他们的流程以允许它之前还有很多工作要做。

如有任何想法,我们将不胜感激。

最佳答案

有一个number of ways来解决这个问题。就个人而言,我会在您现有的存储库中推荐以下内容:

# Create a group named "gitshare" that will share the repository.
sudo groupadd gitshare

# Add yourself and as many others as you want to the group.
sudo adduser "$LOGNAME" gitshare

# Everything else needs to run from the top level of your Git repository.
cd /path/to/repository

# Add group permissions for *new* modifications to repository.
git init --shared=group

# Fix permissions for existing repository objects.
chown -R :gitshare "$PWD"
chmod -R g+swX "$PWD" 

显然,您需要确保用户对您的存储库一直具有目录遍历权限(例如,用户私有(private)目录可能会导致问题),并且所有需要访问权限的团队成员都属于存储库的共享组。不过,经过这个初始设置后,它应该“正常工作”。

关于Git - 多个用户使用相同的工作目录 : permissions issues in . git 元文件,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/11198232/

有关Git - 多个用户使用相同的工作目录 : permissions issues in . git 元文件的更多相关文章

  1. ruby - 如何使用 Nokogiri 的 xpath 和 at_xpath 方法 - 2

    我正在学习如何使用Nokogiri,根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div

  2. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

    我有一个Ruby程序,它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重,我想提高压缩级别,因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗?是否有另一个允许指定压缩级别的Ruby库? 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

  3. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法? - 2

    类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

  4. ruby-on-rails - 使用 Ruby on Rails 进行自动化测试 - 最佳实践 - 2

    很好奇,就使用ruby​​onrails自动化单元测试而言,你们正在做什么?您是否创建了一个脚本来在cron中运行rake作业并将结果邮寄给您?git中的预提交Hook?只是手动调用?我完全理解测试,但想知道在错误发生之前捕获错误的最佳实践是什么。让我们理所当然地认为测试本身是完美无缺的,并且可以正常工作。下一步是什么以确保他们在正确的时间将可能有害的结果传达给您? 最佳答案 不确定您到底想听什么,但是有几个级别的自动代码库控制:在处理某项功能时,您可以使用类似autotest的内容获得关于哪些有效,哪些无效的即时反馈。要确保您的提

  5. ruby - 在 Ruby 中使用匿名模块 - 2

    假设我做了一个模块如下:m=Module.newdoclassCendend三个问题:除了对m的引用之外,还有什么方法可以访问C和m中的其他内容?我可以在创建匿名模块后为其命名吗(就像我输入“module...”一样)?如何在使用完匿名模块后将其删除,使其定义的常量不再存在? 最佳答案 三个答案:是的,使用ObjectSpace.此代码使c引用你的类(class)C不引用m:c=nilObjectSpace.each_object{|obj|c=objif(Class===objandobj.name=~/::C$/)}当然这取决于

  6. ruby - 其他文件中的 Rake 任务 - 2

    我试图在一个项目中使用rake,如果我把所有东西都放到Rakefile中,它会很大并且很难读取/找到东西,所以我试着将每个命名空间放在lib/rake中它自己的文件中,我添加了这个到我的rake文件的顶部:Dir['#{File.dirname(__FILE__)}/lib/rake/*.rake'].map{|f|requiref}它加载文件没问题,但没有任务。我现在只有一个.rake文件作为测试,名为“servers.rake”,它看起来像这样:namespace:serverdotask:testdoputs"test"endend所以当我运行rakeserver:testid时

  7. ruby-on-rails - 在 Rails 中将文件大小字符串转换为等效千字节 - 2

    我的目标是转换表单输入,例如“100兆字节”或“1GB”,并将其转换为我可以存储在数据库中的文件大小(以千字节为单位)。目前,我有这个:defquota_convert@regex=/([0-9]+)(.*)s/@sizes=%w{kilobytemegabytegigabyte}m=self.quota.match(@regex)if@sizes.include?m[2]eval("self.quota=#{m[1]}.#{m[2]}")endend这有效,但前提是输入是倍数(“gigabytes”,而不是“gigabyte”)并且由于使用了eval看起来疯狂不安全。所以,功能正常,

  8. ruby - 使用 ruby​​ 和 savon 的 SOAP 服务 - 2

    我正在尝试使用ruby​​和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封,在我看来soap请求没有正确的命名空间。任何人都可以建议我

  9. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声? - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点?我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等),但我确实想创建一个输出文件。

  10. ruby-on-rails - 由于 "wkhtmltopdf",PDFKIT 显然无法正常工作 - 2

    我在从html页面生成PDF时遇到问题。我正在使用PDFkit。在安装它的过程中,我注意到我需要wkhtmltopdf。所以我也安装了它。我做了PDFkit的文档所说的一切......现在我在尝试加载PDF时遇到了这个错误。这里是错误:commandfailed:"/usr/local/bin/wkhtmltopdf""--margin-right""0.75in""--page-size""Letter""--margin-top""0.75in""--margin-bottom""0.75in""--encoding""UTF-8""--margin-left""0.75in""-

随机推荐