使用 gitolite 拒绝读取特定存储库分支

Question

我想要实现的目标如下： 同事在@coworkers组中， 客户位于@clients 组中。

Git 存储库应可供所有人读写，但应有特殊分支。 即我创建一个新分支“实习生”，@coworkers 应具有 RW+ 访问权限，但客户端不应该能够 R 或 W。

我以为我可以通过以下方式实现这一目标，

repo myrepo
    -    intern    = @clients
    RW+            = @clients @coworkers

但这不起作用。

Answer 1

根据与 gitolite 作者的讨论，请阅读分支机构无法进行访问限制：

Gitolite 的每分支内容仅适用于写访问。它
不适用于读取访问，因为 git 本身不
支持做出这种区分。

Answer 2

现在可以使用 gitolite 的部分复制功能

1. 请务必使用最新的 gitolite 版本，
2. 取消注释 ~/. gitolite.rc 文件
3. 集 $GIT_CONFIG_KEYS = '.*' 在 ~/.gitolite.rc 文件中
4. 使用部分复制选项拥有另一个存储库，该存储库是原始存储库的副本，但没有一些分支。

示例：如果您希望客户端只能访问 deploy 分支（

repo    my-repo
    RW+     =   @coworkers

repo    my-repo-deploy
    RW  deploy  =   @clients
    -           =   @clients

    -   VREF/partial-copy           =   @all
    config gitolite.partialCopyOf   =   my-repo

如果 git 抱怨它无法删除 master 分支），您可以在服务器上使用此命令：

sudo git config --system receive.denyDeleteCurrent warn
sudo git config --global receive.denyDeleteCurrent warn

客户端现在可以克隆以下版本的部署分支： my-repo-deploy 存储库，使用如下命令：

git clone -b deploy git@your-server:my-repo-deploy

Answer 3

我不是 gitolite 专家，但我认为规则是按顺序处理的。您是否尝试过简单地反转最后两行？也就是说，首先向@clients和@coworkers授予权限，然后再拒绝@clients对intern的访问。