Mam witrynę, na której używam github (zamknięte źródło) do śledzenia zmian i aktualizacji witryny. Jedynym problemem jest to, że wydaje się, że katalog .git jest dostępny przez internet. Jak mogę to zatrzymać i nadal korzystać z git?
Czy powinienem używać .htaccess? Czy powinienem zmienić uprawnienia .git?
Odpowiedzi:
Utwórz .htaccessplik w .gitfolderze i umieść w tym pliku:
Order allow,deny
Deny from all
Ale pamiętaj, że zostanie utracone, jeśli kiedykolwiek ponownie sklonujesz repozytorium
.git/katalogu, ponieważ zostałby utracony, gdybyś kiedykolwiek ponownie sklonował repozytorium.
Umieść to w .htaccesspliku w katalogu głównym swojego serwera internetowego:
RedirectMatch 404 /\.git
To rozwiązanie jest solidne i bezpieczne : it
.gitkatalogów w Twojej witrynie, nawet jeśli jest ich więcej niż jeden,.gitignorei.gitmodules .gitkatalogów, a.gitfolderze, ale nadal mogłem pobrać .gitignoreplik.
server config, virtual host, directory, .htaccess
RedirectMatch 404 /\.git.*
Działałyby zarówno .htaccessuprawnienia, jak i uprawnienia do .git/folderu. Polecam ten pierwszy:
<Directory .git>
order allow,deny
deny from all
</Directory>
<Files>, <FilesMatch>).
Nie chciałem grzebać w .gitkatalogu i nie byłem w stanie zmusić rozwiązania Bennetta do pracy z Apache 2.2, ale dodanie następujących elementów do mojej <VirtualHost>konfiguracji zadziałało:
RewriteRule ^.*\.git.* - [R=404]
Nie czuję się komfortowo w kontrolowaniu dostępu do moich folderów .git indywidualnie i wybieram robienie tego przez konfigurację apache zamiast .htaccess, aby zapobiec ich nadpisaniu lub zapomnieniu przy nowej instalacji itp.
Oto kilka szczegółowych instrukcji, które mają nadzieję, że pomogą. Używam Ubuntu 16.10.
Bardziej niezawodną i prostszą opcją byłoby wyłączenie uprawnień do odczytu i wykonywania .gitkatalogu.
Ponieważ głównie Apache (httpd) działa pod specjalnym kontem użytkownika, na przykład działa jako użytkownik apachena CentOS, podczas gdy .gitkatalog musi być utworzony na prawdziwym koncie użytkownika, więc możemy po prostu zablokować dostęp, zmieniając uprawnienia. Co więcej, takie podejście nie wprowadza żadnego nowego pliku ani nie wpływa na polecenia git.
Poleceniem może być:
chmod -R o-rx .git
chmodponownym uruchomieniu .
mod_rewrite da ci pożądany efekt:
RewriteEngine on
RewriteRule .*\.git/.* - [F]
.gitkatalogu, ponieważ zwraca on kod zabroniony, a nie „Nie znaleziono”.
Zamiast majstrować przy .htaccessregułach, jak sugeruje większość odpowiedzi, dlaczego nie umieścić .git/katalogu nad katalogiem głównym?
W moich konfiguracjach mój .gitkatalog zwykle znajduje się w czymś takim:
/home/web/project_name/.git/
Mój rzeczywisty kod żyje w
/home/web/project_name/www_root/
ponieważ mój katalog główny (zgodnie z definicją w Apache lub Nginx .. Wolę ten drugi) /home/web/project_name/www_root/nie ma możliwości, aby .gitkatalog był dostępny z sieci, ponieważ żyje on „wyżej” niż katalog główny
project_namekatalog ma dwa podkatalogi: www_rootgdzie znajdują się pliki faktycznie obsługiwane, gdy odwiedzający przegląda moją witrynę, i .gitgdzie znajduje się repozytorium. Pobieranie z aktualizacji repozytorium www_rooti jego zawartości. Chodzi o to, że ponieważ .gitkatalog jest hierarchicznie „nad” moim kontrolerem frontowym, jest niedostępny przez Internet.
rozwiązanie dla serwera apache2 (LAMP) - masz 2 miejsca na dodanie .htaccesszawartości .. jeśli 1 zawiedzie, spróbuj dalej
utwórz plik .htaccess w katalogu głównym / var / www / html i wklej kod do niego
<Directorymatch "^/.*/\.git/">
Order 'deny,allow'
Deny from all
</Directorymatch>
wewnątrz pliku hosta wirtualnego (/ etc / apache2 / sites-enabled /)> znajdź plik virtualhost> otwórz plik> po zamknięciu tagu virtualhost wklej
<Directorymatch "^/.*/\.git/">
Order 'deny,allow'
Deny from all
</Directorymatch>
nie ma potrzeby ponownego uruchamiania serwera, działa on, gdy wywoływana jest strona