如何在git仓库上正确使用组文件权限？

Question

我们通过文件路径访问共享 git 存储库，出于各种原因我现在将省略它，使用 --shared=group 创建。

我们有不同的 UNIX 组，但都共享一个公共组。如果我在 git 存储库上运行 chgrp -R，每个人都可以从中读取，但如果有人经常写入它，则会创建不使用公共组的新文件。

这个问题似乎是因为我们的主要组不是共享组，如果我们运行 newgrp，一切似乎都运行良好。

但这种方法也存在一些问题； newgrp 很慢并且会生成一个新的 shell，这让我认为在 .bash_profile 中调用它是一个坏主意，甚至没有考虑我们是否希望所有新文件都使用共同组。不过，在进行任何 git 工作之前依赖内存来运行它似乎也是一场灾难。

那么...有什么建议吗？

Answer 1

尚未使用 --shared 创建的现有存储库可以使用以下命令共享：

# make the repository shared
git config core.sharedRepository group # or whatever other sharing option
# fix the setgid bit
find . -type d | xargs chmod g+s
# repair the permissions
chmod -R g+r *

Answer 2

您还需要在组上设置 setgid 位。

chgrp -R GROUP /path/to/repo
find /path/to/repo -type d -print0 | xargs -0 chmod g+s 

Answer 3

这是一个裸仓库吗？如果它是一个裸存储库并且您在创建它时使用了 --shared 那么这种情况不应该发生，这就是我问的原因。

如果它是一个裸仓库，可能某些目录已更改为 gs，如果发生这种情况，您只需要 chmod g+x 全部目录，确保不对任何文件执行此操作。比这更简单的方法可能是 git init --bare --shared=group 一个新的存储库，然后将内容从某人的克隆推回给它。

Answer 4

一旦裸存储库具有 shared=group 标志，git 将处理其余的事情，因此以下操作只需执行一次。此外，setgid 已不再用于此用途。在这里，我复制/粘贴 我来自 serverfault 的答案：

假设 repogroup 是您的组，并且您有cd 到 repo 目录：

首先将共享标志更改为 group：

git config core.sharedRepository group 

注意：这里必须使用关键字 group，而不是组名称。
这相当于使用选项 --shared=group 创建裸存储库。

然后更改整个存储库的组：

chgrp -R repogroup .

要确保现有目录是组可写的 (g+w)，
并且现有的可执行文件也成为组可执行文件（g+X）
您还需要：

chmod -R g+wX .

完成此操作后，git 将尊重 shared=group 标志，并在下面处理现有文件和新文件的组权限，因此您将不再需要到umask或chgrp。

如果我找到它，我会将来源放在评论中。

Answer 5

我必须使用上述答案的组合：

git config core.sharedRepository group
chgrp -R GROUP /path/to/repo
find /path/to/repo -type d -exec chmod g+rwxs {} \;