Git/gitose: Comment vérifier la validité du nom d'utilisateur et du courrier électronique?

Question

J'ai installé git et gitosis et j'ai besoin d'ajouter une vérification que le nom d'utilisateur est valide quand quelque chose est poussé dans le dépôt. Je pense que le crochet de pré-réception est le bon crochet pour le placer, mais je n'arrive pas à trouver le vrai nom d'utilisateur et l'adresse e-mail que gitosis entre dans le dépôt (ceux définis par git config user.name et git config user.email) à partir de variables d'environnement. LOGNAME et USER sont tous deux «git». Comment la gitose détecte-t-elle cette information et puis-je la trouver dans le crochet de pré-réception?

Answer 1

Hmm, à partir de ce que je comprends de githooks(5) le crochet pre-receive est nourri les refs mis à jour sur stdin.

#!/bin/sh 

while read old new name; do 
    email=$(git log -1 --pretty=format:%ae $new) 
    # check email 
done 

Vous devrez vérifier les adresses e-mail (il peut y avoir plus d'une ligne de données) et quitter le script en conséquence, à savoir exit 0 pour le succès et, par exemple exit 1 pour l'échec.

Answer 2

Ajout os.environ [ 'WHATVER_USER'] = utilisateur à ~ ligne 202 serve.py devrait faire l'affaire ...

Answer 3

OK, nous avons réussi à faire le travail, la réponse ci-dessus a aidé Bombe beaucoup . Voici comment cela a été fait:

• I ajouté os.environ [ 'GITOSIS_USER'] = utilisateur Gitosis/Serve.py, la fonction principale() et réinstallée.
• J'ai ensuite créé le script de pré-réception suivant:

hooks/pre-receive

#!/usr/bin/perl 

my $user = $ENV{'GITOSIS_USER'}; 

if ($user !~ m/^[^@]+@[^@]+$/) { 
    print STDERR "Unknown user. Not running under Gitosis?\n"; 
    exit 1; 
} 

my $fail = 0; 

while(<STDIN>) { 
    if (m/^([0-9a-f]+)\s+([0-9a-f]+)\s+(\S+)$/) { 

    my $oldver = $1; 
    my $curver = $2; 
    my $ref = $3; 

    my $ret = open (FH, "-|", "git", "rev-list", '--pretty=format:%H:%ae:%ce',$ 

    if ($ret) { 
     # great and less brakets hidden in HTML: &gt;FH&lt; 
     while (<FH>) { 
     chomp; 
     my $line = $_; 
     if ($_ !~ m/commit /) { 
      my ($rev, $author, $committer) = split(":", $line); 
      if ($author ne $user && $committer ne $user) { 
      print STDERR "Unauthorized commit: $rev\n"; 
      $fail++; 
      } 
     } 
     } 
    } 
    } 
} 

if ($fail) { 
    exit 1; 
} 

exit 0; 

Cela signifie que le nom d'utilisateur doit être le même que celui utilisé pour créer la clé ssh pour gitosis porte-clés.

Answer 4

Ce script est cassé de plusieurs façons. D'abord, la ligne open() est coupée. Après avoir corrigé cela, le script est entré dans une boucle infinie le premier while(), ne tentant même pas d'appeler git-rev-list.

Avec un peu d'aide de mes amis, je l'ai réussi à embellir un peu:

hooks/pre-receive

#!/usr/bin/perl 

my $user = $ENV{'GITOSIS_USER'}; 

if ($user !~ m/^[^@]+@[^@]+$/) { 
    print STDERR "Unknown user. Not running under Gitosis?\n"; 
    exit 1; 
} 

my $fail = 0; 

while(<STDIN>) { 
    if (m/^([0-9a-f]+)\s+([0-9a-f]+)\s+(\S+)$/) { 

    my $oldver = $1; 
    my $curver = $2; 
    my $ref = $3; 

    my $ret = open (FH, "-|", "git", "rev-list", '-- pretty=format:%H:%ae:%ce',"$oldver..$curver"); 

    if ($ret) { 
     while (<FH>) { 
     chomp; 
     my $line = $_; 
     if ($_ !~ m/commit /) { 
      my ($rev, $author, $committer) = split(":", $line); 
      if ($author ne $user && $committer ne $user) { 
      print STDERR "Unauthorized commit: $rev\n"; 
      print STDERR "You must specify Author and Committer.\n"; 
      print STDERR "Specified a/c: $author/$committer\n"; 
      print STDERR "Expected user: $user\n"; 
      $fail++; 
      } 
     } 
     } 
    } 
    } 
} 

if ($fail) { 
    exit 1; 
} 

exit 0; 

Answer 5

Vous pouvez vérifier <gitosis-path>/.ssh/authorized_keys voir:

command="gitosis-serve name@server",... 

homme Lire pour sshd et trouvé : après command="command" vous pouvez ajouter l'option environment="NAME=value" pour définir les noms d'utilisateur souhaités pour vos clés publiques ssh. Et aucune modification Gitosis/Serve.py requise.

traitement environnement est désactivé par défaut et est contrôlé par l'option PermitUserEnvironment:

sudo echo "PermitUserEnvironment yes" >> /etc/ssh/sshd_config