使用Git保留文件权限

Yar*_*rin 101 linux git file-permissions

我想版本中描述的控制我的Web服务器 为我的Web服务器版本控制,通过创建一个git回购了我的/var/www directory.我希望我能够将我们的开发服务器中的web内容推送到github,将其拉到我们的生产服务器,然后在池中度过剩下的时间.

显然我的计划中的一个问题是Git不会尊重文件权限(我没有尝试过,现在只读它.)我想这是有道理的,因为不同的盒子可能有不同的用户/组设置.但是,如果我想强制传播权限,知道我的服务器配置相同,我有任何选择吗?或者是否有更简单的方法来接近我正在尝试做的事情?

Jak*_*ski 60

Git是为软件开发而创建的版本控制系统,因此从整个模式和权限集中它只存储可执行位(对于普通文件)和符号链接位.如果要存储完整权限,则需要第三方工具,如git-cache-meta(由VonC提及)或Metastore(由etckeeper使用).或者您可以使用IsiSetup,IIRC使用git作为后端.

请参阅Git Wiki上的界面,前端和工具页面.

  • @Yarin:只有可执行位?当您将一组文件从一个系统克隆到另一个系统时,"只读"或"读写"的概念并不完全相关(正如您在问题中所说:不同的用户/组).但是"可执行"的概念不依赖于用户和组,并且可以从系统到(远程)系统重用. (5认同)
  • 另外,我在我的`git-contrib`包中找到了`/ usr/share/git-core/contrib/hooks/setgitperms.perl`--一个用于类似目的的脚本.("此脚本可用于在git工作树中保存/恢复完整权限和所有权数据.") (3认同)
  • 谢谢Jakub-你能解释一下为什么Git关心可执行位而且只关心它吗? (2认同)

Von*_*onC 43

git-cache-meta在SO问题中提到" 混帐-如何恢复文件权限的Git认为文件应 "(和git的FAQ)是更staightforward方法.

这个想法是在.git_cache_meta文件中存储文件和目录的权限.
它是一个单独的文件,没有在Git仓库中直接版本化.

这就是为什么它的用法是:

$ git bundle create mybundle.bdl master; git-cache-meta --store
$ scp mybundle.bdl .git_cache_meta machine2: 
#then on machine2:
$ git init; git pull mybundle.bdl master; git-cache-meta --apply
Run Code Online (Sandbox Code Playgroud)

那么你:

  • 捆绑您的仓库并保存相关的文件权限.
  • 将这两个文件复制到远程服务器上
  • 恢复那里的仓库,并申请权限

  • 在这里使用捆绑包对我来说是一个主要的分心.实际上,它完全让我完全没有答案.(我没有从服务器拉回购的问题.)@ omid-ariyan下面的答案提前/后提交挂钩更容易理解.后来我意识到那些钩子脚本与git-cache-meta完全相同.去看看我的意思:https://gist.github.com/andris9/1978266.他们正在解析和存储来自`git ls-files`的返回. (3认同)
  • VonC-谢谢你,我会尝试一下 - 但捆绑是必要的吗?我不能保留我的工作流程(dev - > github - > production),只需签入/签出元文件? (2认同)

Omi*_*yan 22

这已经很晚了,但可能对其他人有所帮助.我通过向我的存储库添加两个git钩子来做你想做的事情.

的.git /钩/预提交:

#!/bin/bash
#
# A hook script called by "git commit" with no arguments. The hook should
# exit with non-zero status after issuing an appropriate message if it wants
# to stop the commit.

SELF_DIR=`git rev-parse --show-toplevel`
DATABASE=$SELF_DIR/.permissions

# Clear the permissions database file
> $DATABASE

echo -n "Backing-up permissions..."

IFS_OLD=$IFS; IFS=$'\n'
for FILE in `git ls-files --full-name`
do
   # Save the permissions of all the files in the index
   echo $FILE";"`stat -c "%a;%U;%G" $FILE` >> $DATABASE
done

for DIRECTORY in `git ls-files --full-name | xargs -n 1 dirname | uniq`
do
   # Save the permissions of all the directories in the index
   echo $DIRECTORY";"`stat -c "%a;%U;%G" $DIRECTORY` >> $DATABASE
done
IFS=$IFS_OLD

# Add the permissions database file to the index
git add $DATABASE -f

echo "OK"
Run Code Online (Sandbox Code Playgroud)

git的/钩/结账后:

#!/bin/bash

SELF_DIR=`git rev-parse --show-toplevel`
DATABASE=$SELF_DIR/.permissions

echo -n "Restoring permissions..."

IFS_OLD=$IFS; IFS=$'\n'
while read -r LINE || [[ -n "$LINE" ]];
do
   ITEM=`echo $LINE | cut -d ";" -f 1`
   PERMISSIONS=`echo $LINE | cut -d ";" -f 2`
   USER=`echo $LINE | cut -d ";" -f 3`
   GROUP=`echo $LINE | cut -d ";" -f 4`

   # Set the file/directory permissions
   chmod $PERMISSIONS $ITEM

   # Set the file/directory owner and groups
   chown $USER:$GROUP $ITEM

done < $DATABASE
IFS=$IFS_OLD

echo "OK"

exit 0
Run Code Online (Sandbox Code Playgroud)

第一个钩子在您"提交"时被调用,并将读取存储库中所有文件的所有权和权限,并将它们存储在名为.permissions的存储库根目录中的文件中,然后将.permissions文件添加到提交中.

当您"结帐"时将调用第二个挂钩,并将浏览.permissions文件中的文件列表并恢复这些文件的所有权和权限.

  • 您可能需要使用sudo进行提交和签出.
  • 确保预提交和结帐后脚本具有执行权限.


小智 5

我们可以通过将.permissions文件的格式更改为可执行chmod语句并使用-printf参数为find. 这是更简单的.git/hooks/pre-commit文件:

#!/usr/bin/env bash

echo -n "Backing-up file permissions... "

cd "$(git rev-parse --show-toplevel)"

find . -printf 'chmod %m "%p"\n' > .permissions

git add .permissions

echo done.
Run Code Online (Sandbox Code Playgroud)

...这是简化的.git/hooks/post-checkout文件:

#!/usr/bin/env bash

echo -n "Restoring file permissions... "

cd "$(git rev-parse --show-toplevel)"

. .permissions

echo "done."
Run Code Online (Sandbox Code Playgroud)

请记住,其他工具可能已经配置了这些脚本,因此您可能需要将它们合并在一起。例如,这是一个post-checkout还包含git-lfs命令的脚本:

#!/usr/bin/env bash

echo -n "Restoring file permissions... "

cd "$(git rev-parse --show-toplevel)"

. .permissions

echo "done."

command -v git-lfs >/dev/null 2>&1 || { echo >&2 "\nThis repository is configured for Git LFS but 'git-lfs' was not found on you
r path. If you no longer wish to use Git LFS, remove this hook by deleting .git/hooks/post-checkout.\n"; exit 2; }
git lfs post-checkout "$@"
Run Code Online (Sandbox Code Playgroud)