git devuan and debian -1- git-daemon sever minial

DEVUAN/DEBIAN GIT y GITSERVICE

el git daemon solo da serviciio a el portocolo git:// .

1. PAra todo desde debian Jeesie las rutas de git repos estan en /var/lib/git, pero antes de wheeze estan en /var/cache/git
2. A menos que use backports, los paquetes git-daemon-sysvinit existen hasta wheeze sino desde jessie.
3. Git hasta 2.1.X tiene problemas con clonacion http par objetos grandes… version 1.8.4/1.7.11 tienen parches pero 1.9 al 2.1 no.
    

importante: las rutas y los repos

Aqui hay dos rutas de directorios importantes, la ruta base (a /var/lib/) y la ruta directorio repos de git (a /var/lib/git)

1. base path cargara en ella la ruta que TENDRA repositorios; /var/lib/ por default in Debian y debe ser solo una.
2. repo path sera la ruta que tendra los repositos, cada uno; /var/lib/git por default in Debian y pueden ser varias.

CAMBIAREMOS ESTO PARA ORGANIZAR UN DIRECTORIO BASE EN EL HOST LLAMADO gitrepos POR EL SERVER

requerimientos: activacion de backports

cat <<EOF > /etc/apt/preferences.d/prioritybackports
Package: *
Pin: release a=jessie-backports
Pin-Priority: 900

Package: *
Pin: release a=wheezy-backports
Pin-Priority: 900
EOF

requerimientos: instalar paquetes

aptitude install git gitweb git-svn rsync git-daemon-sysvinit

configurando: git daemon

sed -i -r 's/GIT_DAEMON_ENABLE=false/GIT_DAEMON_ENABLE=true/' /etc/default/git-daemon
chown -R gitdaemon:www-data /var/lib/git
service git-daemon restart

configurando: git repos

service git-daemon stop
mkdir -p /var/lib/git/gitrepos
sed -i -r 's#/var/lib/git#/var/lib/gitrepos#g' /etc/default/git-daemon
sed -i -r 's#/var/lib#/var/lib/git#g' /etc/default/git-daemon
chown -R gitdaemon:www-data /var/lib/git
service git-daemon restart

probando: git daemon y init repo1

su -s /bin/sh - gitdaemon
cd /var/lib/git/gitrepos
git init --bare --shared=0664 repo1.git
Initialized empty shared Git repository in /var/lib/git/gitrepos/repo1.git/
echo "nuevo test repo" > repo1.git/description
touch repo1.git/git-daemon-export-ok
exit

El comando touch git-daemon-export-ok permite acceso sin autenticar o de lectura a cada repositorio. Ahora se puede probar clonado git con:

git clone git://<IPSERVER>/<basegitpath>/<reponame>

Donde:

1. IPSERVER es la ip de la maquina donde git-daemon sirve los repositorios git
2. basegitpath es la “base path” de el git daemon, lo cambiamos a /var/lib/git/ previamente.
3. reponame es el “nuevo test repo” en el base path, que creamos como repo1.git previamente.

Aunque famoso, los nombres de repo no necesitan terminar en ”.git” pero se usa como convencino para señalar que solo contiene los objetos propios y no necesita representar todo el sistema de ficheros en si.

tuneando: afinado, acceso lectura y notas

All read access: si se desea todos los repositorios se puedan acceder par alectura, se exportan por defecto:

service git-daemon stop
sed -i -r 's#GIT_DAEMON_OPTIONS=""#GIT_DAEMON_OPTIONS=" --export-all "#g' /etc/default/git-daemon
service git-daemon restart

Port redirection: Si tiene una red interna con servicores dedicados, el puerto que git sirve no es magico, y debe redireccionarse desde el acceso publico hasta el de la maquina que ejecuta git-daemon y sirve los repos

securidad: restringir shell access y listas

no ssh - git-shell: usuarios con acceso al protocolo git tendran tambien permitido usar acceso shell ssh con el usuario gitdaemon, esto se restringe con git-shell:

usermod -s /usr/bin/git-shell gitdaemon
chsh -s /usr/bin/git-shell gitdaemon

Whitelist access: Cada subdirectorio que son repositorios puede ser analizado al demonio git, como una lista blanca, por lo que puede hacer un archivo y analizar ese contenido al servicio git-daemon, usando el archivo /etc/default/git-daemon y su parametro GIT_DAEMON_OPTIONS=”” pero es un dolor que se evita con un manejador de git como gogs o gitlab.

NEXT: part 2, gitweb and http trick access over gitweb