为服务器上的git存储库添加一层认证

Question

我有我自己的私人Linux服务器。我使用它来托管我所有的公司git仓库。我正在使用python来阅读.git目录。我还有一个数据库，其中包含一些信息，例如允许登录到系统的用户。

现在的问题，我有一个名为git的Linux用户。用户拥有所有的存储库，当我尝试从外部机器连接时，我必须在拉和推之前将SSH密钥上传到服务器。

我现在要做的是创建一个像github这样的认证层。通过输入系统的用户名和密码，用户可以克隆或推送到私人存储库。由于用户名和密码在数据库中，我需要一个python脚本或任何其他脚本来获取用户名和密码。

现在的问题，当用户试图这样做的时候.. git push origin master第一次。并没有SSH密钥。如果用户使用我数据库中的数据进行身份验证，并且有权访问此存储库，那么我需要他/她能够推送回购或克隆它，我需要说些什么Please enter your username and password。

请不要提供现成的软件来托管git存储库。这不适合我。

Answer 1

既然你有SSH访问，你可以添加一个authorization layer像gitolite这将允许您：

• register public ssh keys
• define ACL (Access Control Level)的各种回购

这样，不需要一个用户数据库，并且您可以管理您的整个用户基础和来自gitolite-admin回购的访问规则，这是一个特殊的行政管理epo这将在服务器端由gitolite解释。

查看更多的“How do programs like gitolite work?”。