git sur HTTP avec gitolite et nginx

10

J'essaie de configurer un serveur où mon dépôt git serait accessible avec HTTP (S).

J'utilise gitolite et nginx (et gitlab pour l'interface web mais je doute que cela fasse une différence).

J'ai cherché tout l'après-midi et je pense que je suis coincé.

Je pense avoir compris que nginx a besoin de fcgiwrap pour fonctionner avec la gitolite, j'ai donc essayé plusieurs configurations, mais aucune ne fonctionne.

Mes référentiels se trouvent dans / home / git / repositories.

Voici les trois configurations nginx que j'ai essayées.

1:

   location ~ /git(/.*) {
       gzip off;
       root /usr/lib/git-core;

       fastcgi_pass  unix:/var/run/fcgiwrap.socket;
       include /etc/nginx/fcgiwrap.conf;

       fastcgi_param SCRIPT_FILENAME /usr/lib/git-core/git-http-backend;
       fastcgi_param DOCUMENT_ROOT /usr/lib/git-core/;
       fastcgi_param SCRIPT_NAME git-http-backend;

       fastcgi_param GIT_HTTP_EXPORT_ALL "";
       fastcgi_param GIT_PROJECT_ROOT /home/git/repositories;
       fastcgi_param PATH_INFO $1;
       #fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info;
    }

Résultat:

> git clone http://myservername/projectname.git test/
Cloning into test...
fatal: http://myservername/projectname.git/info/refs not found: did you run git update-server-info on the server?

et

> git clone http://myservername/git/projectname.git test/
Cloning into test...
error: The requested URL returned error: 502 while accessing http://myservername/git/projectname.git/info/refs
fatal: HTTP request failed

2:

   location ~ /git(/.*) {
        fastcgi_pass  localhost:9001;
        include       /etc/nginx/fcgiwrap.conf;
        fastcgi_param SCRIPT_FILENAME     /usr/lib/git-core/git-http-backend;
        fastcgi_param GIT_HTTP_EXPORT_ALL "";
        fastcgi_param GIT_PROJECT_ROOT    /home/git/repositories;
        fastcgi_param PATH_INFO           $1;
    }

Résultat:

> git clone http://myservername/projectname.git test/
Cloning into test...
fatal: http://myservername/projectname.git/info/refs not found: did you run git update-server-info on the server?

et

> git clone http://myservername/git/projectname.git test/
Cloning into test...
error: The requested URL returned error: 502 while accessing http://myservername/git/projectname.git/info/refs
fatal: HTTP request failed

3:

location ~ ^.*\.git/objects/([0-9a-f]+/[0-9a-f]+|pack/pack-[0-9a-f]+.(pack|idx))$ {
    root /home/git/repositories/;
  }

  location ~ ^.*\.git/(HEAD|info/refs|objects/info/.*|git-(upload|receive)-pack)$ {
    root /home/git/repositories;

    fastcgi_pass unix:/var/run/fcgiwrap.socket;
    fastcgi_param SCRIPT_FILENAME   /usr/lib/git-core/git-http-backend;
    fastcgi_param PATH_INFO         $uri;
    fastcgi_param GIT_PROJECT_ROOT  /home/git/repositories;  
    include /etc/nginx/fcgiwrap.conf;
  }

Résultat:

> git clone http://myservername/projectname.git test/
Cloning into test...
error: The requested URL returned error: 502 while accessing http://myservername/projectname.git/info/refs
fatal: HTTP request failed

et

> git clone http://myservername/git/projectname.git test/
Cloning into test...
error: The requested URL returned error: 502 while accessing http://myservername/git/projectname.git/info/refs
fatal: HTTP request failed

Notez également qu'avec l'une de ces configurations, lorsque j'essaie de cloner avec un nom de projet qui n'existe pas réellement, j'obtiens une erreur 502.

Quelqu'un a-t-il déjà réussi à le faire? Qu'est-ce que je fais mal?

Merci.

METTRE À JOUR:

Le fichier journal des erreurs nginx a déclaré:

2012/04/05 17:34:50 [crit] 21335#0: *50 connect() to unix:/var/run/fcgiwrap.socket failed (13: Permission denied) while connecting to upstream, client: 192.168.12.201, server: myservername, request: "GET /git/oct_editor.git/info/refs HTTP/1.1", upstream: "fastcgi://unix:/var/run/fcgiwrap.socket:", host: "myservername"

J'ai donc changé les autorisations pour /var/run/fcgiwrap.socket, et maintenant j'ai:

> git clone http://myservername/git/projectname.git test/
Cloning into test...
error: The requested URL returned error: 403 while accessing     http://myservername/git/projectname.git/info/refs
fatal: HTTP request failed

Voici le fichier error.log que j'ai maintenant:

2012/04/05 17:36:52 [error] 21335#0: *78 FastCGI sent in stderr: "Cannot chdir to script directory (/usr/lib/git-core/git/projectname.git/info)" while reading response header from upstream, client: 192.168.12.201, server: myservername, request: "GET /git/projectname.git/info/refs HTTP/1.1", upstream: "fastcgi://unix:/var/run/fcgiwrap.socket:", host: "myservername"

Je continue d'enquêter.

nginx git gitolite fcgi Arnaud
la source
L'utilisateur, sous le processus fastcgi, a-t-il le droit d'accéder au répertoire /usr/lib/git-core/git/projectname.git/info?
Jan Marek
{ln -s / home / git / usr / lib / git-core / git} ou set {{root / home;}} -mais la seconde pourrait être un problème de sécurité
fantastory

Réponses:

1

Voici ce que j'ai défini dans ma configuration Apache (je sais: pas nginx, mais peut toujours vous aider):

SetEnv GIT_PROJECT_ROOT @H@/repositories
SetEnv GIT_HTTP_EXPORT_ALL
SetEnv GITOLITE_HTTP_HOME @H@
ScriptAlias /hgit/ @H@/gitolite/bin/gl-auth-command/
SetEnv GIT_HTTP_BACKEND "@H@/usr/local/apps/git/libexec/git-core/git-http-backend"

(avec @H@le chemin où .gitolite.rcet, dans mon cas, les référentiels sont stockés)

Je ne vois pas GITOLITE_HTTP_HOMEet GIT_HTTP_BACKENDdéfini dans votre config.
Voir la config complète ici .

VonC
la source