控制git push的用户的合法性

由于公司机器比较多，有时候团队用GIT开发的时候，比较随意，随便一台机器上就check，随便设置一个用户，更改之后就提交，搞的提交的记录没有任何可参考性。

而git正常情况没法去检查用户的合法性，gitosis也不好使，ssh登录的问题，增加个组直接在sshd-config限制一下更方便，后来网上搜了一下，可以用git hook来解决。（如果开发人员非常非常多这样做可能显的麻烦了），如下：

$GITDIR/hooks 下有很多脚本，其中pre-receive:

来源：https://github.com/wendal/wendal/blob/master/githooks/githooks.txt

            http://wendal.net/418.html

[[pre-receive]]
pre-receive
~~~~~~~~~~~


这个hook由远程资源库的'git-receive-pack'触发,此时,'git push'已经在本地资源库执行完毕.
此时,正准备update远程资源库的refs,且pre-receive hook已经被触发并执行完毕.
它的退出状态,决定了全部ref的update是否可以进行.


这个hook,每个接收操作,仅执行一次. 它不接受参数,但可以从标准输入读取以下格式的文本(每个ref一行):


  <old-value> SP <new-value> SP <ref-name> LF


这里的 `<old-value>` 是ref中原本的Object名,
`<new-value>` 是ref中老的Object名 and
`<ref-name>` 是ref的全名.
当创建一个新ref,`<old-value>` 将是 40, 即字符`0`.
(译者注: SP=空格, LF=\n)


如果这个hook以非0状态退出,则所有ref都不会被更新(update). 
如果以0退出, 仍可以通过<<update,'update'>> hook 来拒绝特定的ref的更新.

因此在hooks下新建pre-receive脚本：

#!/bin/sh
USERLIST=/etc/GIT_ALLOW_USERS
read old new refname 
name=$(git log -1 --pretty=format:%aN $new)
email=$(git log -1 --pretty=format:%ae $new)
check_user=`cat  $USERLIST|grep -c $name:$email`
if [ "$check_user" = "0" ]
then
    echo "$name:$email Permission denied, please check and set user.name&user.email !"
    exit 1
else
    exit 0
fi

当然在/etc/GIT_ALLOW_USERS的文件中加入相应的允许的用户列表。

这就在用户的提交的时候就可以通过用户列表进行控制了。

======================================================================