Gitolite - 版の履歴

Kusanaginoturugi: /* ssh ユーザー */ キーペアを鍵ペアに戻した

2021-11-30T11:50:24Z

ssh ユーザー: キーペアを鍵ペアに戻した

← 古い版		2021年11月30日 (火) 20:50時点における版
90行目:		90行目:

	=== ssh ユーザー ===		=== ssh ユーザー ===
	アクセス権を与えるユーザーに、あなたに公開鍵を送るよう頼んでください。次のコマンドで ssh のキーペアを生成できます:		アクセス権を与えるユーザーに、あなたに公開鍵を送るよう頼んでください。次のコマンドで ssh の鍵ペアを生成できます:
	$ ssh-keygen		$ ssh-keygen
	それぞれの公開鍵をユーザーの名前に従ってリネームし、.pub 拡張子を付けてください。例えば itaram.pub や john-smith.pub ような形です。ピリオドやアンダースコアも利用することができます。		それぞれの公開鍵をユーザーの名前に従ってリネームし、.pub 拡張子を付けてください。例えば itaram.pub や john-smith.pub ような形です。ピリオドやアンダースコアも利用することができます。

Kusanaginoturugi: /* ユーザーの追加 */ 鍵ペアをキーペアに変更

2021-11-28T00:50:12Z

ユーザーの追加: 鍵ペアをキーペアに変更

← 古い版		2021年11月28日 (日) 09:50時点における版
90行目:		90行目:

	=== ssh ユーザー ===		=== ssh ユーザー ===
	アクセス権を与えるユーザーに、あなたに公開鍵を送るよう頼んでください。次のコマンドで ssh の鍵ペアを生成できます:		アクセス権を与えるユーザーに、あなたに公開鍵を送るよう頼んでください。次のコマンドで ssh のキーペアを生成できます:
	$ ssh-keygen		$ ssh-keygen
	それぞれの公開鍵をユーザーの名前に従ってリネームし、.pub 拡張子を付けてください。例えば itaram.pub や john-smith.pub ような形です。ピリオドやアンダースコアも利用することができます。		それぞれの公開鍵をユーザーの名前に従ってリネームし、.pub 拡張子を付けてください。例えば itaram.pub や john-smith.pub ような形です。ピリオドやアンダースコアも利用することができます。

Kusakata.bot: 文字列「http://unix.stackexchange.com/」を「https://unix.stackexchange.com/」に置換

2018-02-06T14:43:19Z

文字列「http://unix.stackexchange.com/」を「https://unix.stackexchange.com/」に置換

← 古い版		2018年2月6日 (火) 23:43時点における版
121行目:		121行目:
	gitolite のアカウントでログインできない場合、あなたの ssh の設定によってアカウントがロックされているかもしれません。		gitolite のアカウントでログインできない場合、あなたの ssh の設定によってアカウントがロックされているかもしれません。

	[http://arlimus.github.io/articles/usepam/ SSH and locked users Article] や [~~http~~://unix.stackexchange.com/questions/193066/how-to-unlock-account-for-public-key-ssh-authorization-but-not-for-password-aut Unix & Linux StackExchange - How to unlock account for public key ssh authorization, but not for password authorization] に述べられているような SSH のセキュリティの強化がこの動作を引き起こすことがあります。		[http://arlimus.github.io/articles/usepam/ SSH and locked users Article] や [https://unix.stackexchange.com/questions/193066/how-to-unlock-account-for-public-key-ssh-authorization-but-not-for-password-aut Unix & Linux StackExchange - How to unlock account for public key ssh authorization, but not for password authorization] に述べられているような SSH のセキュリティの強化がこの動作を引き起こすことがあります。

	この問題を解決するために {{ic\|sshd_config}} で　PAM を許可するか、アカウントをアンロックしてください:		この問題を解決するために {{ic\|sshd_config}} で　PAM を許可するか、アカウントをアンロックしてください:
137行目:		137行目:
	* [http://sitaramc.github.com/gitolite/index.html Gitolite サイト]		* [http://sitaramc.github.com/gitolite/index.html Gitolite サイト]
	* [http://arlimus.github.io/articles/usepam/ SSH and locked users Article]		* [http://arlimus.github.io/articles/usepam/ SSH and locked users Article]
	* [~~http~~://unix.stackexchange.com/questions/193066/how-to-unlock-account-for-public-key-ssh-authorization-but-not-for-password-aut Unix & Linux StackExchange - How to unlock account for public key ssh authorization, but not for password authorization]		* [https://unix.stackexchange.com/questions/193066/how-to-unlock-account-for-public-key-ssh-authorization-but-not-for-password-aut Unix & Linux StackExchange - How to unlock account for public key ssh authorization, but not for password authorization]

Kusakata: /* See also */

2016-10-24T23:54:43Z

Colajam93: 不要なスペースを削除

2016-10-18T16:48:21Z

不要なスペースを削除

← 古い版		2016年10月19日 (水) 01:48時点における版
94行目:		94行目:
	それぞれの公開鍵をユーザーの名前に従ってリネームし、.pub 拡張子を付けてください。例えば itaram.pub や john-smith.pub ような形です。ピリオドやアンダースコアも利用することができます。		それぞれの公開鍵をユーザーの名前に従ってリネームし、.pub 拡張子を付けてください。例えば itaram.pub や john-smith.pub ような形です。ピリオドやアンダースコアも利用することができます。

	すべての *.pub ファイルを複製した gitolite-admin リポジトリの keydir の中にコピーしてください。サブディレクトリを使って鍵を整理することもできます。		すべての *.pub ファイルを複製した gitolite-admin リポジトリの keydir の中にコピーしてください。サブディレクトリを使って鍵を整理することもできます。

	設定ファイル (複製した gitolite-admin リポジトリの中の conf/gitolite.conf) を編集してください。設定項目や文法などの詳細は gitolite.conf のドキュメント (http://sitaramc.github.com/gitolite/admin.html#conf) を見てください。必要に応じて新しいリポジトリを追加したり、新しいユーザーを追加しパーミッションを与えたりしてください。ユーザーの名前は鍵ファイル名から .pub 拡張子を除いたものと同一にしてください。		設定ファイル (複製した gitolite-admin リポジトリの中の conf/gitolite.conf) を編集してください。設定項目や文法などの詳細は gitolite.conf のドキュメント (http://sitaramc.github.com/gitolite/admin.html#conf) を見てください。必要に応じて新しいリポジトリを追加したり、新しいユーザーを追加しパーミッションを与えたりしてください。ユーザーの名前は鍵ファイル名から .pub 拡張子を除いたものと同一にしてください。

Colajam93: 同期

2016-10-18T16:46:15Z

同期

← 古い版		2016年10月19日 (水) 01:46時点における版
9行目:		9行目:
	gitolite をインストールすると自動的に ''gitolite'' ユーザーがシステムに追加され、ホームディレクトリ {{ic\|/var/lib/gitolite}} が作られます。		gitolite をインストールすると自動的に ''gitolite'' ユーザーがシステムに追加され、ホームディレクトリ {{ic\|/var/lib/gitolite}} が作られます。

	=== SSH によるアクセス ===		=== SSH による管理者アクセス ===

	管理者アクセスできるように、SSH 公開鍵を {{ic\|/var/lib/gitolite/''username''.pub}} に追加してください ({{ic\|username}} はあなたのユーザー名に置き換えて下さい):		管理者アクセスできるように、SSH 公開鍵を {{ic\|/var/lib/gitolite/''username''.pub}} に追加してください ({{ic\|username}} はあなたのユーザー名に置き換えて下さい):
90行目:		90行目:

	=== ssh ユーザー ===		=== ssh ユーザー ===
			アクセス権を与えるユーザーに、あなたに公開鍵を送るよう頼んでください。次のコマンドで ssh の鍵ペアを生成できます:
	Ask each user who will get access to send you a public key. On their workstation generate the pair of ssh keys:
	$ ssh-keygen		$ ssh-keygen
			それぞれの公開鍵をユーザーの名前に従ってリネームし、.pub 拡張子を付けてください。例えば itaram.pub や john-smith.pub ような形です。ピリオドやアンダースコアも利用することができます。
	Rename each public key according to the user's name, with a .pub extension, like sitaram.pub or john-smith.pub. You can also use periods and underscores. Have the users send you the keys.

			すべての *.pub ファイルを複製した gitolite-admin リポジトリの keydir の中にコピーしてください。サブディレクトリを使って鍵を整理することもできます。
	Copy all these *.pub files to keydir in your gitolite-admin repo clone. You can also organise them into various subdirectories of keydir if you wish, since the entire tree is searched.

			設定ファイル (複製した gitolite-admin リポジトリの中の conf/gitolite.conf) を編集してください。設定項目や文法などの詳細は gitolite.conf のドキュメント (http://sitaramc.github.com/gitolite/admin.html#conf) を見てください。必要に応じて新しいリポジトリを追加したり、新しいユーザーを追加しパーミッションを与えたりしてください。ユーザーの名前は鍵ファイル名から .pub 拡張子を除いたものと同一にしてください。
	Edit the config file (conf/gitolite.conf in your admin repo clone). See the gitolite.conf documentation (http://sitaramc.github.com/gitolite/admin.html#conf) for details on what goes in that file, syntax, etc. Just add new repos as needed, and add new users and give them permissions as required. The users names should be exactly the same as their keyfile names, but without the .pub extension
	$ nano conf/gitolite.conf		$ nano conf/gitolite.conf

			変更をコミットしプッシュしてください:
	Commit and push the changes them:
	$ git commit -a		$ git commit -a
	$ git push		$ git push
105行目:		105行目:
	=== http(s) ユーザー ===		=== http(s) ユーザー ===

			http(s) のユーザー管理はシングルユーザーセットアップに適しています。新しいユーザーを追加したり、存在するユーザーのパスワードを変更するには:
	User management for http(s) is more suitable for single-user setups. To add a new user or to change an existing user's password:
	# htpasswd /srv/http/git/htpasswd ''username''		# htpasswd /srv/http/git/htpasswd ''username''

	== Gitosis ライクな ssh ユーザー名 ==		== Gitosis ライクな ssh ユーザー名 ==
	~~If you want to distinguish users with the same login (like~~ {{ic\|username@server1}}, {{ic\|username@server2}}) ~~you may want to do the following~~ (~~tested with~~ {{Pkg\|gitolite}} 3.04-1):		{{ic\|username@server1}} と {{ic\|username@server2}} のような同じログインのユーザーを区別したい場合は次を実行してください ({{Pkg\|gitolite}} 3.04-1 でテストしています):

	* ~~edit~~ {{ic\|/usr/lib/gitolite/triggers/post-compile/ssh-authkeys}} ~~and replace~~		* {{ic\|/usr/lib/gitolite/triggers/post-compile/ssh-authkeys}} を開き
	$user =~ s/(\@[^.]+)?\.pub$//; # baz.pub, baz@home.pub -> baz		$user =~ s/(\@[^.]+)?\.pub$//; # baz.pub, baz@home.pub -> baz
			を
	by
	$user =~ s/\.pub$//; # baz@home.pub -> baz@home		$user =~ s/\.pub$//; # baz@home.pub -> baz@home
			で置き換えてください。
	* update authorized_keys file (for example, by pushing into the ''gitolite-admin'' repository)
			* authorized_keys ファイルを更新してください。(例えば ''gitolite-admin'' リポジトリにプッシュしてください)

			== トラブルシューティング ==
⚫	== 参照 ==
			gitolite のアカウントでログインできない場合、あなたの ssh の設定によってアカウントがロックされているかもしれません。
⚫	http://sitaramc.github.com/gitolite/index.html

			[http://arlimus.github.io/articles/usepam/ SSH and locked users Article] や [http://unix.stackexchange.com/questions/193066/how-to-unlock-account-for-public-key-ssh-authorization-but-not-for-password-aut Unix & Linux StackExchange - How to unlock account for public key ssh authorization, but not for password authorization] に述べられているような SSH のセキュリティの強化がこの動作を引き起こすことがあります。

			この問題を解決するために {{ic\|sshd_config}} で　PAM を許可するか、アカウントをアンロックしてください:

			# usermod -p '*' gitolite

			{{hc\|# nano /etc/passwd\|
			...
			gitolite:*:16199:0:99999:7:::
			...}}

			{{Warning\|空のパスワードを持つアカウントを {{ic\|passwd -u}} した状態にしておかないでください。パスワード無しでログインを許可することになります。}}

		⚫	== See also ==
		⚫	* [http://sitaramc.github.com/gitolite/index.html Gitolite Site]
			* [http://arlimus.github.io/articles/usepam/ SSH and locked users Article]
			* [http://unix.stackexchange.com/questions/193066/how-to-unlock-account-for-public-key-ssh-authorization-but-not-for-password-aut Unix & Linux StackExchange - How to unlock account for public key ssh authorization, but not for password authorization]

2015年7月12日 (日) 04:20にKusakataによる

2015-07-12T04:20:40Z

← 古い版		2015年7月12日 (日) 13:20時点における版
32行目:		32行目:
	}}		}}

			リポジトリやユーザーを直接 ''gitolite'' としてサーバーに追加してはいけません。特別な ''gitolite-admin'' リポジトリを複製することでサーバーを管理します:
	Do NOT add repositories or users directly as ''gitolite'' on the server!
	You MUST manage the server by cloning the special ''gitolite-admin'' repository
	$ git clone gitolite@''hostname'':gitolite-admin		$ git clone gitolite@''hostname'':gitolite-admin

43行目:		42行目:
	# install -o gitolite -g gitolite -d /srv/http/git/cgi-bin		# install -o gitolite -g gitolite -d /srv/http/git/cgi-bin

	~~Create~~ an suEXEC ~~wrapper for the gitolite shell with the contents below. For this example, we create it as~~ {{ic\|/srv/http/git/cgi-bin/gitolite-suexec-wrapper}}.		gitolite シェルの suEXEC ラッパーを作成してください。以下の例では、{{ic\|/srv/http/git/cgi-bin/gitolite-suexec-wrapper}} として保存しています。
	{{hc\|/srv/http/git/cgi-bin/gitolite-suexec-wrapper\|2=		{{hc\|/srv/http/git/cgi-bin/gitolite-suexec-wrapper\|2=
	#!/usr/bin/bash		#!/usr/bin/bash
56行目:		55行目:
	}}		}}

	~~Make the wrapper executable and owned by~~ {{ic\|gitolite:gitolite}}.		ラッパーに実行可能属性を付与して所有者を {{ic\|gitolite:gitolite}} に変更:
	# chown gitolite:gitolite /srv/http/git/cgi-bin/gitolite-suexec-wrapper		# chown gitolite:gitolite /srv/http/git/cgi-bin/gitolite-suexec-wrapper
	# chmod 0755 /srv/http/git/cgi-bin/gitolite-suexec-wrapper		# chmod 0755 /srv/http/git/cgi-bin/gitolite-suexec-wrapper

	~~Create an empty password database file, owned by~~ {{ic\|gitolite:http}}		空のパスワードデータベースファイルを作成、所有者は {{ic\|gitolite:http}}:
	# install -o gitolite -g http -m 0640 /dev/null /srv/http/git/htpasswd		# install -o gitolite -g http -m 0640 /dev/null /srv/http/git/htpasswd

			Apache の basic 認証は ssh とは別の仕組みなので、証明書が別に必要になります。{{ic\|htpasswd}} を使ってウェブユーザーを作成:
	Apache's basic authentication mechanism is separate from ssh, and therefore requires a separate set of credentials. Create your web users using {{ic\|htpasswd}}.
	# htpasswd /srv/http/git/htpasswd ''username''		# htpasswd /srv/http/git/htpasswd ''username''

			以下を Apache の vhost 設定に追加してください:
	Add the following to your Apache vhost configuration:
	{{bc\|		{{bc\|
	SuexecUserGroup gitolite gitolite		SuexecUserGroup gitolite gitolite
84行目:		83行目:
	}}		}}

	~~Restart~~ {{ic\|httpd.service}}.		{{ic\|httpd.service}} を再起動してください。

			最後に、前述の gitolite-admin リポジトリの中にある、{{ic\|conf/gitolite.conf}} を編集して http でアクセスして変更をプッシュしたい全てのリポジトリに {{ic\|1=R = daemon}} アクセスルールを追加してください。
	Finally, in the gitolite-admin repository you cloned in the previous section, edit {{ic\|conf/gitolite.conf}}, add an {{ic\|1=R = daemon}} access rule to all repositories you want to make available via http, and push the changes.

	== ユーザーの追加 ==		== ユーザーの追加 ==

Kusakata: ページの作成:「Category:バージョン管理システム en:Gitolite [https://github.com/sitaramc/gitolite/wiki/ Gitolite] を使うことで複数のユーザーが扱う Git...」

2015-07-06T10:45:31Z

ページの作成:「Category:バージョン管理システム en:Gitolite [https://github.com/sitaramc/gitolite/wiki/ Gitolite] を使うことで複数のユーザーが扱う Git...」

新規ページ

[[Category:バージョン管理システム]]
[[en:Gitolite]]
[https://github.com/sitaramc/gitolite/wiki/ Gitolite] を使うことで複数のユーザーが扱う Git リポジトリを簡単に安全にホストすることができます。

== インストール ==
{{Pkg|gitolite}} パッケージを[[インストール]]してください。

== 設定 ==
gitolite をインストールすると自動的に ''gitolite'' ユーザーがシステムに追加され、ホームディレクトリ {{ic|/var/lib/gitolite}} が作られます。

=== SSH によるアクセス ===

管理者アクセスできるように、SSH 公開鍵を {{ic|/var/lib/gitolite/''username''.pub}} に追加してください ({{ic|username}} はあなたのユーザー名に置き換えて下さい):
# install -o gitolite -g gitolite ~/.ssh/id_rsa.pub /var/lib/gitolite/''username''.pub

そして ''gitolite'' ユーザーを使って Gitolite のセットアップスクリプトを実行します:
# su - gitolite
$ gitolite setup -pk ''username''.pub

これで gitolite-admin の keydir に公開鍵が配置され、あなたのユーザー名で gitolite-admin リポジトリに読み書きアクセスできるようになります。

コピーした SSH 公開鍵を削除して ''gitolite'' ユーザーシェルを終了してください:
$ rm ''username''.pub
$ exit

あなたのユーザーを使って問題が無いか確認することが可能です:
{{hc|$ ssh gitolite@''hostname'' info|
hello ''username'', this is gitolite@''hostname'' running gitolite3 v3.6.2 on git 2.3.3

R W gitolite-admin
R W testing
}}

Do NOT add repositories or users directly as ''gitolite'' on the server!
You MUST manage the server by cloning the special ''gitolite-admin'' repository
$ git clone gitolite@''hostname'':gitolite-admin

詳しくは [https://github.com/sitaramc/gitolite/ Gitolite] を参照してください。

=== Apache による http(s) アクセスの追加 (ベーシック認証) ===

suEXEC ラッパースクリプトを作成する必要があります。suEXEC のセキュリティ要件を満たすために、スクリプトとディレクトリの所有者は {{ic|gitolite:gitolite}} である必要があり、{{ic|/srv/http}} 以下に配置しなくてはなりません。ここでは例として、{{ic|/srv/http/git/cgi-bin}} ディレクトリを作成します:
# install -o gitolite -g gitolite -d /srv/http/git/cgi-bin

Create an suEXEC wrapper for the gitolite shell with the contents below. For this example, we create it as {{ic|/srv/http/git/cgi-bin/gitolite-suexec-wrapper}}.
{{hc|/srv/http/git/cgi-bin/gitolite-suexec-wrapper|2=
#!/usr/bin/bash
#
# suEXEC wrapper for gitolite-shell
#

export GIT_PROJECT_ROOT=/var/lib/gitolite/repositories
export GITOLITE_HTTP_HOME=/var/lib/gitolite

exec /usr/lib/gitolite/gitolite-shell
}}

Make the wrapper executable and owned by {{ic|gitolite:gitolite}}.
# chown gitolite:gitolite /srv/http/git/cgi-bin/gitolite-suexec-wrapper
# chmod 0755 /srv/http/git/cgi-bin/gitolite-suexec-wrapper

Create an empty password database file, owned by {{ic|gitolite:http}}
# install -o gitolite -g http -m 0640 /dev/null /srv/http/git/htpasswd

Apache's basic authentication mechanism is separate from ssh, and therefore requires a separate set of credentials. Create your web users using {{ic|htpasswd}}.
# htpasswd /srv/http/git/htpasswd ''username''

Add the following to your Apache vhost configuration:
{{bc|
SuexecUserGroup gitolite gitolite
ScriptAlias /git/ /srv/http/git/cgi-bin/gitolite-suexec-wrapper/

<Directory /srv/http/git/cgi-bin>
Require all granted
</Directory>

<Location /git>
AuthType Basic
AuthName "Git Access"
AuthBasicProvider file
AuthUserFile /srv/http/git/htpasswd
Require valid-user
</Location>
}}

Restart {{ic|httpd.service}}.

Finally, in the gitolite-admin repository you cloned in the previous section, edit {{ic|conf/gitolite.conf}}, add an {{ic|1=R = daemon}} access rule to all repositories you want to make available via http, and push the changes.

== ユーザーの追加 ==

=== ssh ユーザー ===
Ask each user who will get access to send you a public key. On their workstation generate the pair of ssh keys:
$ ssh-keygen
Rename each public key according to the user's name, with a .pub extension, like sitaram.pub or john-smith.pub. You can also use periods and underscores. Have the users send you the keys.

Copy all these *.pub files to keydir in your gitolite-admin repo clone. You can also organise them into various subdirectories of keydir if you wish, since the entire tree is searched.

Edit the config file (conf/gitolite.conf in your admin repo clone). See the gitolite.conf documentation (http://sitaramc.github.com/gitolite/admin.html#conf) for details on what goes in that file, syntax, etc. Just add new repos as needed, and add new users and give them permissions as required. The users names should be exactly the same as their keyfile names, but without the .pub extension
$ nano conf/gitolite.conf

Commit and push the changes them:
$ git commit -a
$ git push

=== http(s) ユーザー ===

User management for http(s) is more suitable for single-user setups. To add a new user or to change an existing user's password:
# htpasswd /srv/http/git/htpasswd ''username''

== Gitosis ライクな ssh ユーザー名 ==
If you want to distinguish users with the same login (like {{ic|username@server1}}, {{ic|username@server2}}) you may want to do the following (tested with {{Pkg|gitolite}} 3.04-1):

* edit {{ic|/usr/lib/gitolite/triggers/post-compile/ssh-authkeys}} and replace
$user =~ s/(\@[^.]+)?\.pub$//; # baz.pub, baz@home.pub -> baz
by
$user =~ s/\.pub$//; # baz@home.pub -> baz@home
* update authorized_keys file (for example, by pushing into the ''gitolite-admin'' repository)

== 参照 ==
http://sitaramc.github.com/gitolite/index.html

← 古い版		2016年10月25日 (火) 08:54時点における版
134行目:		134行目:
	{{Warning\|空のパスワードを持つアカウントを {{ic\|passwd -u}} した状態にしておかないでください。パスワード無しでログインを許可することになります。}}		{{Warning\|空のパスワードを持つアカウントを {{ic\|passwd -u}} した状態にしておかないでください。パスワード無しでログインを許可することになります。}}

	== ~~See also~~ ==		== 参照 ==
	* [http://sitaramc.github.com/gitolite/index.html Gitolite ~~Site~~]		* [http://sitaramc.github.com/gitolite/index.html Gitolite サイト]
	* [http://arlimus.github.io/articles/usepam/ SSH and locked users Article]		* [http://arlimus.github.io/articles/usepam/ SSH and locked users Article]
	* [http://unix.stackexchange.com/questions/193066/how-to-unlock-account-for-public-key-ssh-authorization-but-not-for-password-aut Unix & Linux StackExchange - How to unlock account for public key ssh authorization, but not for password authorization]		* [http://unix.stackexchange.com/questions/193066/how-to-unlock-account-for-public-key-ssh-authorization-but-not-for-password-aut Unix & Linux StackExchange - How to unlock account for public key ssh authorization, but not for password authorization]