如何阻止对 Git 存储库的 HTTP 访问?
我正在考虑使用 Git 来部署和更新我的 Web 应用程序,但问题是,通过按照我的方式进行操作,.git 目录(以及我的所有源代码)将是通过 HTTP 访问。这就是阻碍我真正实施这个想法的原因。
如何阻止对我的 Git 存储库的 HTTP 访问?!
I'm playing around with the idea of using Git for deployment and updates of my web applications, but the problem is that by doing it the way I'm doing it, the .git directory (and therefore all my source code) would be accessible via HTTP. This is what is holding me back from really implementing this idea.
How do I prevent HTTP access to my Git repository?!
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
也许最好的方法是不要将 Git 存储库本身设为您的 Web 根目录,而是将其副本(也许是使用
git archive
制作的)。您还可以将.git
目录放置在文件系统中的其他位置,然后设置core.worktree
选项添加到您的 Web 根目录,因此当您签出文件时,它们将被写入那里(但不是.git
目录)本身)。Probably the best way is to not make the Git repo itself your web root, but rather a copy of it (made, perhaps, with
git archive
). You could also place the.git
directory somewhere else in your file system, and then set thecore.worktree
option to your web root, so when you check out the files they will be written there (but not the.git
directory itself).您还可以使用 htaccess 指令来禁止从网络访问 .git。
You can also use a htaccess directive to forbid access to .git from the web.