Rendre le répertoire .git inaccessible

J'ai un site Web sur lequel j'utilise github (source fermée) pour suivre les modifications et mettre à jour le site. Le seul problème est qu'il semble que le répertoire .git soit accessible via le Web. Comment puis-je arrêter cela et continuer à utiliser git?

Dois-je utiliser .htaccess? Dois-je modifier les autorisations de .git?

Créez un .htaccessfichier dans le .gitdossier et placez ce qui suit dans ce fichier:

Order allow,deny
Deny from all

Mais notez qu'il serait perdu si jamais vous re-cloniez le référentiel

Mettez ceci dans un .htaccessfichier à la racine de votre serveur Web:

RedirectMatch 404 /\.git

Cette solution est robuste et sécurisée : elle

• fonctionne pour tous les .gitrépertoires de votre site, même s'il y en a plus d'un,
• masque également d'autres fichiers Git comme .gitignoreet.gitmodules
• fonctionne même pour les .gitrépertoires nouvellement ajoutés , et
• ne révèle même pas le fait que les répertoires existent.

Les deux .htaccesset les autorisations sur le .git/dossier fonctionneraient. Je recommande l'ancien:

<Directory .git>
    order allow,deny
    deny from all
</Directory>

Je ne voulais pas me faufiler dans le .gitrépertoire et je n'ai pas pu faire fonctionner la solution de Bennett sur Apache 2.2, mais l'ajout de ce qui suit à ma <VirtualHost>configuration a fonctionné:

RewriteRule ^.*\.git.* - [R=404]

Je ne suis pas à l'aise avec le contrôle individuel de l'accès à mes dossiers .git et je choisis de le faire via apache config au lieu de .htaccess, pour éviter de les écraser ou d'oublier une nouvelle installation, etc.

Voici quelques instructions détaillées en espérant qu'elles vous aideront. J'utilise Ubuntu 16.10.

1. Vérifiez d'abord ce qui se passe si vous accédez au dossier .git dans un navigateur. Dans mon cas, on m'a présenté une liste d'annuaire. Si vous voyez ce que vous ne devriez pas voir (c'est-à-dire que vous n'obtenez pas de 404), procédez comme suit.
2. Utilisez apache2ctl -V pour obtenir HTTPD_ROOT et SERVER_CONFIG_FILE
3. Utilisez ceci pour éditer votre configuration Apache, dans mon cas $ sudo nano /etc/apache2/apache2.conf
4. Ajoutez ce qui suit quelque part dans le fichier de configuration: RedirectMatch 404 /.git
5. Redémarrez Apache: redémarrage de $ sudo service apache2
6. Devrait maintenant vous obtenir un 404 si vous accédez à nouveau au dossier
7. J'ai essayé cela avec .gitignore et j'ai également obtenu un 404

Une option plus robuste et simple consisterait à désactiver la permission de lecture et d'exécution du .gitrépertoire.

Comme Apache (httpd) s'exécute principalement sous un compte utilisateur spécial, par exemple, il s'exécute en tant qu'utilisateur apachesur CentOS, tandis que le .gitrépertoire doit être créé sous un compte utilisateur réel, nous pouvons donc simplement bloquer l'accès en modifiant l'autorisation. De plus, cette approche n'introduit aucun nouveau fichier, ni n'affecte les commandes git.

La commande peut être:

chmod -R o-rx .git

mod_rewrite vous donnera l'effet désiré:

RewriteEngine on
RewriteRule .*\.git/.* - [F]

Au lieu de jouer avec les .htaccessrègles comme le suggèrent la plupart des réponses, pourquoi ne pas simplement placer le .git/répertoire au-dessus de la racine Web?

Dans mes configurations, mon .gitrépertoire se trouve généralement dans quelque chose comme:

/home/web/project_name/.git/

Mon code actuel habite

/home/web/project_name/www_root/

puisque ma racine Web (telle que définie sur Apache ou Nginx .. je préfère ce dernier) /home/web/project_name/www_root/il n'y a aucun moyen que le .gitrépertoire puisse être accessible depuis le Web car il vit "plus haut" que la racine Web