1

На сервере установлен gitlab, я хочу разрешить доступ к репозиториям только по ssh. таким образом над проектом смогут работать только те люди, чьи ключи я добавил в их профили в gitlab'e. В gitlab.rb я не нашел подобной опции. Есть ли возможность сделать такое ограничение?

7
  • А почему не использовать штатную систему привилегий?
    – tonal
    26 апр 2016 в 7:51
  • 1
    В вашем случае, думаю, проще всего будет настроить nginx, чтобы по определенному URL он отдавал 403.
    – etki
    26 апр 2016 в 7:55
  • @Etki, а как будет выглядеть конфиг? можете отписаться в ответе? должно быть чтото вроде маски, отдающей 403 для всех адресов которые заканчиваются на .git? Или это жестко?
    – sanu
    26 апр 2016 в 8:09
  • @sanu0074 да, тупо по паттерну сматчить. У вас вряд ли там идет сильный трафик, поэтому не должно особо сказаться на быстродействии. Сам конфиг сейчас написать не могу.
    – etki
    26 апр 2016 в 11:18
  • @Etki, такой почему-то не работает location ~ ^/.git$ { return 403; }
    – sanu
    26 апр 2016 в 11:32

1 ответ 1

2

Штатными средствами GitLab это пока что сделать нельзя. Есть открытое Issue в Gitlab'e Gitlab'a, но пока так что-то никто не чешется.
В качестве временного костыля, есть такое решение, однако я, как и его автор, не рекомендую менять код приложения.

UPD: вот тут есть любопытное предложение выключить gitlab-workhorse (появился с версии 8 с чем-то, если мне не изменяет память), к сожалению не могу попробовать у себя, сервис в продакшне, но если у вас есть возможность - может сработать

4
  • При отключении gitlab-workhorse (gitlab_workhorse['enable'] = false) - невозможно зайти в сам gitlab, получаю bad request
    – sanu
    26 апр 2016 в 10:05
  • @sanu0074 если это omnibus, то как там всё устроено я не знаю, но у меня на вручную установленном gitlab при незапущенном girlab-workhorse всё работало
    – andreymal
    26 апр 2016 в 10:10
  • @andreymal да примерно так же, просто все настройки живут в /etc/gitlab/gitlab.rb; параметр gitlab_workhorse['enable'], меняем true на false и запускаем sudo gitlab-ctl reconfigure
    – beheerder
    26 апр 2016 в 10:37
  • @beheerder, у меня omnibus, так вот я просто и поменял на true, и он лег
    – sanu
    26 апр 2016 в 10:48

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.