Centos搭建CI持续集成系统环境--部署gerrit环境完整记录

前端之家收集整理的这篇文章主要介绍了Centos搭建CI持续集成系统环境--部署gerrit环境完整记录前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

gerrit是一套代码审核环境,安装前提需要安装java环境,MysqL环境,Nginx环境。这里我为了简单直接用lnmp一键安装,剩下就是java了。

lnmp不会安装的可以参考一下用shell脚步一键搭建lnmp环境实战

安装前需要准备的文件如下:(http://pan.baidu.com/s/1jIwJSz0,提取密码:fue3)

MysqL-connector-java-5.1.21.jar

bcpkix-jdk15on-1.52.jar

gerrit-2.11.3.war

#############################gerrit其他版本下载地址####################

如果选择其他版本,可以参考一下链接http://www.cnblogs.com/kevingrace/p/5624122.html#commentform

wKiom1fI6XrhjZOJAAH4MP0HFxw738.png-wh_50

准备工作完成,下面开始安装。

首先安装的是java

删除系统自带的java

[root@wulaoer~]#yumremovejava
[root@wulaoer~]#ls
anaconda-ks.cfginstall.log.sysloglnmp1.3-fulllnmp-install.log
install.logjdk-8u101-linux-x64.tar.gzlnmp1.3-full.tar.gz
[root@wulaoer~]#mkdir/usr/local/jvm
[root@wulaoer~]#tar-zxfjdk-8u101-linux-x64.tar.gz-C/usr/local/jvm/

我已经下载好了,直接传上来了,设置java环境变量,

[root@wulaoer~]#vi/etc/profile
...............省略部分.....................
exportJAVA_HOME=/usr/local/jvm/jdk1.8.0_101
exportCLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$CLASSPATH
exportPATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH
[root@wulaoer~]#source/etc/profile#生效java环境

检查java和javac环境

[root@wulaoer~]#java
用法:java[-options]class[args...]
(执行类)
或java[-options]-jarjarfile[args...]
(执行jar文件)
其中选项包括:
-d32使用32位数据模型(如果可用)
-d64使用64位数据模型(如果可用)
-server选择"server"VM
..................省略部分................................

javac环境

[root@wulaoer~]#javac
用法:javac<options><sourcefiles>
其中,可能的选项包括:
-g生成所有调试信息
-g:none不生成任何调试信息
-g:{lines,vars,source}只生成某些调试信息
-nowarn不生成任何警告
-verbose输出有关编译器正在执行的操作的消息
-deprecation输出使用已过时的API的源位置
.....................省略部.................................

java环境,到此安装完成。

第二,创建gerrit数据库自定义编码为utf-8

[root@wulaoer~]#MysqL-uroot-p
Enterpassword:
WelcometotheMysqLmonitor.Commandsendwith;or\g.
YourMysqLconnectionidis1
Serverversion:5.5.48-logSourcedistribution

Copyright(c)2000,2016,Oracleand/oritsaffiliates.Allrightsreserved.

OracleisaregisteredtrademarkofOracleCorporationand/orits
affiliates.Othernamesmaybetrademarksoftheirrespective
owners.

Type'help;'or'\h'forhelp.Type'\c'toclearthecurrentinputstatement.

MysqL>createdatabasegerritdbCHARACTERSETutf8COLLATEutf8_general_ci;
QueryOK,1rowaffected(0.07sec)

MysqL>grantallongerritdb.*to'gerrituser'@'localhost'identifiedby'gerritpass';
QueryOK,0rowsaffected(0.06sec)

第三、创建gerrit账户,并把安装文件放到gerrit家目录下。

创建gerrit用户

[root@wulaoer~]#useraddgerrit
[root@wulaoer~]#su-gerrit
[gerrit@wulaoer~]$

文件拷贝到gerrit家目录下

[root@wulaoer~]#ll
总用量713868
-rw-------.1rootroot14316月119:17anaconda-ks.cfg
-rwxr-xr-x.1rootroot6228497月1411:22bcpkix-jdk15on-1.52.jar
-rwxr-xr-x.1rootroot451369517月819:34gerrit-2.11.3.war
-rw-r--r--.1rootroot273386月119:16install.log
-rw-r--r--.1rootroot75726月119:15install.log.syslog
-rw-r--r--.1rootroot1813521387月2011:50jdk-8u101-linux-x64.tar.gz
-rwxr-xr-x.1rootroot8279427月1411:22MysqL-connector-java-5.1.21.jar

文件拷贝到gerrit目录下并给予权限

[root@wulaoer~]#cpgerrit-2.11.3.war/home/gerrit/
[root@wulaoer~]#mkdir-p/home/gerrit/gerrit_site/lib
[root@wulaoer~]#cpMysqL-connector-java-5.1.21.jar/home/gerrit/gerrit_site/lib/
[root@wulaoer~]#cpbcpkix-jdk15on-1.52.jar/home/gerrit/gerrit_site/lib/
[root@wulaoer~]#chown-Rgerrit.gerrit/home/gerrit/

第四、在gerrit账户下进行安装

注意,这里选用了MysqL数据库,Verified,http认证代理,其他的都是默认

[root@wulaoer~]#su-gerrit
[gerrit@wulaoer~]$java-jargerrit-2.11.3.warinit-d~/gerrit_site
Usingsecurestore:com.google.gerrit.server.securestore.DefaultSecureStore
***GerritCodeReview2.11.3
***
***GitRepositories
***
LocationofGitrepositories[git]:
***sqlDatabase
***
Databaseservertype[h2]:MysqL#选择MysqL
Serverhostname[localhost]:
Serverport[(MysqLdefault)]:
Databasename[reviewdb]:gerritdb#数据库名
Databaseusername[gerrit]:gerrituser#数据库用户名
gerrituser'spassword:
confirmpassword:#数据库密码
***Index
***
Type[LUCENE/?]:
TheindexmustberebuiltbeforestartingGerrit:
java-jargerrit.warreindex-dsite_path
***UserAuthentication
***
Authenticationmethod[OPENID/?]:http
GetusernamefromcustomHTTPheader[y/N]?
SSOlogoutURL:
***ReviewLabels
***
InstallVerifiedlabel[y/N]?y
***EmailDelivery
***
SMTPserverhostname[localhost]:
SMTPserverport[(default)]:
SMTPencryption[NONE/?]:
SMTPusername:
***ContainerProcess
***
Runas[gerrit]:
Javaruntime[/usr/local/jvm/jdk1.8.0_101/jre]:
Copygerrit-2.11.3.warto/home/gerrit/gerrit_site/bin/gerrit.war[Y/n]?
Copyinggerrit-2.11.3.warto/home/gerrit/gerrit_site/bin/gerrit.war
***SSHDaemon
***
Listenonaddress[*]:
Listenonport[29418]:
GerritCodeReviewisnotshippedwithBouncyCastleCryptoSSLv151
Ifavailable,Gerritcantakeadvantageoffeatures
inthelibrary,butwillalsofunctionwithoutit.
Downloadandinstallitnow[Y/n]?
Renamingbcpkix-jdk15on-1.52.jarto.bcpkix-jdk15on-1.52.jar.backupDownloadinghttp://www.bouncycastle.org/download/bcpkix-jdk15on-151.jar...!!FAIL!!
error:http://www.bouncycastle.org/download/bcpkix-jdk15on-151.jar:302Found
Pleasedownload:
http://www.bouncycastle.org/download/bcpkix-jdk15on-151.jar
andsaveas:
/home/gerrit/gerrit_site/lib/bcpkix-jdk15on-151.jar
Pressentertocontinue
Continuewithoutthislibrary[Y/n]?
GeneratingSSHhostkey...rsa(simple)...done
***HTTPDaemon
***
Behindreverseproxy[y/N]?
UseSSL(https://)[y/N]?
Listenonaddress[*]:
Listenonport[8080]:
CanonicalURL[http://localhost:8080/]:
***Plugins
***
Installingplugins.
Installplugindownload-commandsversionv2.11.3[y/N]?
Installpluginreviewnotesversionv2.11.3[y/N]?
Installpluginsingleusergroupversionv2.11.3[y/N]?
Installpluginreplicationversionv2.11.3[y/N]?
Installplugincommit-message-length-validatorversionv2.11.3[y/N]?
Initializingplugins.
Nopluginsfoundwithinitsteps.
Initialized/home/gerrit/gerrit_site

到了这里,gerrit安装完成,下面开始启动。

[gerrit@wulaoer~]$/home/gerrit/gerrit_site/bin/gerrit.shstart
StartingGerritCodeReview:Failed

出现这种错误解决方法如下:

[gerrit@wulaoer~]$java-jargerrit-2.11.3.warreindex-d/home/gerrit/gerrit_site
[2016-09-0610:22:27,387]INFOcom.google.gerrit.server.git.LocalDiskRepositoryManager:Defaultingcore.streamFileThresholdto61m
[2016-09-0610:22:28,067]INFOcom.google.gerrit.server.cache.h2.H2CacheFactory:Enablingdiskcache/home/gerrit/gerrit_site/cache
Reindexingchanges:done
Reindexed0changesin0.0s(0.0/s)
Warning:InterruptedException
java.lang.InterruptedException
atjava.lang.Object.wait(NativeMethod)
atjava.lang.Thread.join(Thread.java:1253)
atorg.h2.util.MathUtils.getSecureRandom(MathUtils.java:104)
atorg.h2.util.MathUtils.secureRandomBytes(MathUtils.java:301)
atorg.h2.store.FileLock.setUniqueId(FileLock.java:309)
atorg.h2.store.FileLock.lockFile(FileLock.java:339)
atorg.h2.store.FileLock.lock(FileLock.java:133)
atorg.h2.engine.Database.open(Database.java:575)
atorg.h2.engine.Database.openDatabase(Database.java:236)
atorg.h2.engine.Database.<init>(Database.java:231)
atorg.h2.engine.Engine.openSession(Engine.java:56)
atorg.h2.engine.Engine.openSession(Engine.java:160)
atorg.h2.engine.Engine.createSessionAndValidate(Engine.java:139)
atorg.h2.engine.Engine.createSession(Engine.java:122)
atorg.h2.engine.Engine.createSession(Engine.java:28)
atorg.h2.engine.SessionRemote.connectEmbeddedOrServer(SessionRemote.java:323)
atorg.h2.jdbc.JdbcConnection.<init>(JdbcConnection.java:105)
atorg.h2.jdbc.JdbcConnection.<init>(JdbcConnection.java:90)
atorg.h2.Driver.connect(Driver.java:73)
atcom.google.gerrit.server.cache.h2.H2CacheImpl$sqlHandle.<init>(H2CacheImpl.java:636)
atcom.google.gerrit.server.cache.h2.H2CacheImpl$sqlStore.acquire(H2CacheImpl.java:604)
atcom.google.gerrit.server.cache.h2.H2CacheImpl$sqlStore.buildBloomFilter(H2CacheImpl.java:365)
atcom.google.gerrit.server.cache.h2.H2CacheImpl$sqlStore.open(H2CacheImpl.java:337)
atcom.google.gerrit.server.cache.h2.H2CacheImpl.start(H2CacheImpl.java:167)
atcom.google.gerrit.server.cache.h2.H2CacheFactory$1.run(H2CacheFactory.java:113)
atjava.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
atjava.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
atjava.lang.Thread.run(Thread.java:745)
[2016-09-0610:22:29,825]INFOcom.google.gerrit.server.cache.h2.H2CacheFactory:Finishing4diskcacheupdates

启动一次看看

[gerrit@wulaoer~]$/home/gerrit/gerrit_site/bin/gerrit.shstart
StartingGerritCodeReview:OK

如果出现

[gerrit@wulaoer~]$/home/gerrit/gerrit_site/bin/gerrit.shstart
**ERROR:GERRIT_SITEnotset

解决方法

在/home/gerrit/gerrit_site/bin/gerrit.sh启动文件添加下面一行,即指定gerrit2的路径

GERRIT_SITE=/home/gerrit/gerrit_site

第五、配置gerrit

修改/home/gerrit/gerrit_site/etc/gerrit.config配置文件

[gerrit@wulaoer~]$vigerrit_site/etc/gerrit.config
[gerrit]
basePath=git
canonicalWebUrl=http://192.168.0.145:8081/#Nginx代理IP和端口
...........................................................
[httpd]
listenUrl=http://*:8080/

Nginx定义新的端口代理配置,把/usr/local/Nginx/conf/Nginx.conf复制一份到/usr/local/Nginx/conf/vhost/下,更名为gerrit.conf,gerrit的配置文件修改如下。

[gerrit@wulaoervhost]$pwd
/usr/local/Nginx/conf/vhost
[gerrit@wulaoervhost]$catgerrit.conf
server
{
listen8081;#端口
server_name192.168.0.145;#访问IP
indexindex.htmlindex.htmindex.PHP;

location/{

auth_basic"GerritCodeReview";

auth_basic_user_file/home/gerrit/gerrit_site/etc/passwords;

proxy_passhttp://192.168.0.145:8080/;#默认的ip+端口

proxy_set_headerX-Forwarded-For$remote_addr;

proxy_set_headerHost$host;

}
}

AuthUserFile路径为/home/gerrit/gerrit_site/etc/passwords

Nginx进程用户默认的是www,无权访问路径需要给/home/gerrit赋予权限

[root@wulaoer~]#setfacl-mg:www:rx/home/gerrit

温馨提示:这里如果不赋予权限访问提示500错误

[或者setfacl-R-mu:www:rx/home/gerrit上面是针对所属组进行授权,这里可以针对用户授权]

第六、创建用户

在创建用户的时候需要用到htpasswd,所以这里需要安装一下:

[root@wulaoer~]#yum-yinstallhttpd

创建认证权限(就是登陆的时候用到的账号和密码)

注意:第一次加-c参数是为了创建系统管理员,不加-c是普通话用户

[root@wulaoer~]#htpasswd-c/home/gerrit/gerrit_site/etc/passwordsgerrit
Newpassword:
Re-typenewpassword:
Addingpasswordforusergerrit
[root@wulaoer~]#htpasswd/home/gerrit/gerrit_site/etc/passwordswulaoer
Newpassword:
Re-typenewpassword:
Addingpasswordforuserwulaoer
[root@wulaoer~]#htpasswd/home/gerrit/gerrit_site/etc/passwordsjenkins
Newpassword:
Re-typenewpassword:
Addingpasswordforuserjenkins

这里创建了一个管理员gerrit,两个普通用户jenkins,wulaoer。两个普通用户会在另一个文章里做说明,大家现在不必过于在意。

重启一下Nginx服务和关闭防火墙。

[root@wulaoer~]#/usr/local/Nginx/sbin/Nginx-sreload
[root@wulaoer~]#serviceiptablesstop
iptables:将链设置为政策ACCEPT:filter[确定]
iptables:清除防火墙规则:[确定]
iptables:正在卸载模块:[确定]

下面访问http://192.168.0.145:8081,输入创建的用户信息即可登录gerrit

wKiom1fPsbbDRgOUAAGenBD-GgY563.png-wh_50

以上是关于gerrit的搭建和简单的配置。

%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%

下面是邮箱的设置,原本在安装的时候邮箱环节是默认安装的,安装后登录gerrit,默认邮箱是空的,所以设置手动设置,注册邮箱并激活,设置如下:

[root@wulaoer~]#su-gerrit
[gerrit@wulaoer~]$cdgerrit_site/etc/
[gerrit@wulaoeretc]$vigerrit.config
#####################################################################
[sendemail]
smtpServer=smtp.exmail.qq.com#发件箱信息设置
smtpUser=*******@qq.com
from=*******@qq.com
smtpPass=**********
#####################################################################
[gerrit@wulaoeretc]$visecure.config
####################################################################
[sendemail]
smtpPass=**********

注意:sendemail的密码会保存到secure.config文件里,一定要保证gerritconfig文件里的密码和secure.conf的密码一致

重启gerrit服务即可

[gerrit@wulaoeretc]$/home/gerrit/gerrit_site/bin/gerrit.shrestart
StoppingGerritCodeReview:OK
StartingGerritCodeReview:OK

重启成功后登录gerrit页面进行注册邮箱,默认清晰不注册邮箱,在设置栏里没有邮箱可以选择

wKiom1fPvIuSrEu-AAF_NiLpWCI278.png-wh_50

发送成功,登录自己的QQ邮箱会收到gerrit上设置的发件人发过来的邮件,查看自己的邮件就是上面输入的69结尾的QQ邮箱。点击红色连接可以直接激活,有的浏览器不能调整建议更换成火狐浏览器。

wKiom1fPvWmTXnoNAAEsoecgntA376.png-wh_50

点击连接激活邮箱,在设置栏就有激活的邮箱了。

wKiom1fPvm3htrc4AAEbcGhkujg732.png-wh_50

点击右上角的用户有一个settings

wKioL1fPvyui54oIAAEebXEk3ck356.png-wh_50

注:用htpasswd创建第一个用户时系统管理员,ID为1,只有系统管理员才有Create权限(创建group和project),其他的只有查看权限。使用htpaswd创建用户时,并没有往gerrit中添加账号,只有当该用户通过web登录gerrit服务器时,该账号才会被添加进gerrit数据库中。

退出admin账号重新登陆(HTTP认证模式不支持Sign Out,需要先Sign Out退出账号,关闭浏览器后再登陆才能出现http验证密码的对话框


****************************git中文编码问题**********************************************


为妥善解决中文编码的问题,对所有git repository做如下约定:

  a、所有文本文件都必须存储成utf8编码

  b、对git做如下设置:

    gitconfig--globalcore.quotepathfalse
    gitconfig--globali18n.logoutputencodingutf8
    gitconfig--globali18n.commitencodingutf8

安装gerrit的时候对于数据库(选择myqsl方式的话)的编码设定为utf8

**********************gerrit对接gitweb**********************************************

上面搭建好的gerrit,登陆进去在Projects项目里的右边没有gitweb的超链接

1.需要先搭建gitweb,然后进行相关配置

[root@wulaoer~]#yuminstall-ygitweb【或者直接yuminstall-ygit*】

gitweb安装后的目录路径是/var/www/git

2. 通过git config配置一下

[root@wulaoer~]#gitconfig--file/home/gerrit/gerrit_site/etc/gerrit.configgitweb.cgi/var/www/git/gitweb.cgi
[root@wulaoer~]#gitconfig--file/home/gerrit/gerrit_site/etc/gerrit.config--unsetgitweb.url

3.重启gerrit,然后登陆gerrit后,gitweb超链接效果就有了

wKiom1fPwq6AWW4UAAEn3cLX5jE218.png-wh_50


********************** ********************** ********************


gitweb还是蛮实用的。

可以通过打开gerrit上某个工程的gitweb,查看到这个工程代码近期的所有动向!

【默认情况下:只有gerrit的管理员权限才能查看gitweb】

【普通用户要想访问gitweb,需要后续添加访问权限,后期会继续详解】

**************************ssh公钥设置********************************************

在gerrit本机上使用下面的命令生成管理员账号(这里将gerrit作为管理员)的公私钥

[root@wulaoer~]#su-gerrit
[gerrit@wulaoer~]$ssh-keygen-trsa-C99317069@qq.com
Generatingpublic/privatersakeypair.
Enterfileinwhichtosavethekey(/home/gerrit/.ssh/id_rsa):
Createddirectory'/home/gerrit/.ssh'.
Enterpassphrase(emptyfornopassphrase):
Entersamepassphraseagain:
Youridentificationhasbeensavedin/home/gerrit/.ssh/id_rsa.
Yourpublickeyhasbeensavedin/home/gerrit/.ssh/id_rsa.pub.
Thekeyfingerprintis:
bc:58:5a:8d:73:0b:ac:01:39:ac:96:02:85:45:92:ba99317069@qq.com
Thekey'srandomartimageis:
+--[RSA2048]----+
|.=+|
|oo..|
|o=|
|ooooo|
|..+.So|
|EoB=.|
|+..|
||
||
+-----------------+
[gerrit@wulaoer~]$cat~/.ssh/id_rsa.pub
ssh-rsaAAAAB3NzaC1yc2EAAAABIwAAAQEA2e/iJxw7FG0rhSZkSy2M31JBW/lnNewRgu6cyC2jMheqYVHZhf9XlAR9gfR8V8h1nqBo8GWraNchdOAdTNTZ1nqfrE4iDRd2FKhL2zx47oErj3H/Hv6747r0pagP+kCt7c2hglHXhhs4SLWg3BSK+tXOM1Db7kgp+QhwrbmjkbLXJ+G/LwlLJMY1q6mI5fmEUmCC+QfZgZ9e9vKO6fjFDjD5nHsRd70Jnf1fUQC99FvqiYhw8e/YJNnY+dMoczTDDwzx6zsB0qx6Cpw5GskCUPVztqDeH7TgRZgY6Ttkakglied2sv11sRzVV0sn3msCgmu1qsIdTeCDx5gdJQEI0w==99317069@qq.com

将gerrit账号的公钥内容拷贝到gerrit界面的SSH Public Keys里。

wKioL1fPxGCCdSKDAAICHhBMDiQ726.png-wh_50

Settings

wKioL1fPxMDRAWNmAAGdyLnJSPo687.png-wh_50


接下来设置别名,方便使用ssh连接gerrit

可以直接在gerrit用户家目录(/home/gerrit)下的.bashrc文件里设置。如下别名是登录gerrit的admin账号下的操作:

[gerrit@wulaoer~]$vi.bashrc
#.bashrc

#Sourceglobaldefinitions
if[-f/etc/bashrc];then
./etc/bashrc
fi
#Userspecificaliasesandfunctions

然后让文件生效

[gerrit@wulaoer~]$source.bashrc
[gerrit@wulaoer~]$ssh-gerrit
Theauthenticityofhost'[192.168.0.145]:29418([192.168.0.145]:29418)'can'tbeestablished.
RSAkeyfingerprintis4f:6a:ec:3c:7e:52:2e:56:0a:e0:b1:fb:38:86:da:42.
Areyousureyouwanttocontinueconnecting(yes/no)?yes
Warning:Permanentlyadded'[192.168.0.145]:29418'(RSA)tothelistofknownhosts.

****WelcometoGerritCodeReview****

Higerrit管理员,youhavesuccessfullyconnectedoveRSSH.

Unfortunately,interactiveshellsaredisabled.
TocloneahostedGitrepository,use:

gitclonessh://gerrit@192.168.0.145:29418/REPOSITORY_NAME.git

Connectionto192.168.0.145closed.

********************************Gerrit权限说明*******************************

上面介绍了gerrit环境的部署,下面介绍下gerrit权限:


Abandon

此权限允许用户丢弃一个提交的change。如果用户有push权限,给用户分配此权限的同时用户也被分配了restore a change的权限。


Create Reference

此权限管理用户是有可以创建references,branches,tags。此权限一般与普通的push权限一起被分配。


Forge Author

伪造发起人权限,此权限允许用户绕过提交时的身份验证(Gerrit默认会匹配提交信息中author或者committer行中的email地址,如果 Email地址不匹配,则不允许提交)。


Forge Committer

伪造提交者权限,此权限允许用户绕过提交时的身份验证(Gerrit默认会匹配提交信息中author或者committer行中的email地址,如果 Email地址不匹配,则不允许提交 )。


Forge Server

伪造Gerrit服务器权限,此权限允许在committer行中使用server owner和email


Owner

此权限允许用户修改香项目的配置,具体如下:


修改项目描述

通过ssh的"create-branch"命令创建分支

在web UI界面创建/删除branch

允许/撤销任何访问权限,包括Owner权限。


Push

分类控制用户被允许怎样推送新commit到Gerrit。


Direct Push

所有已存在的branch可以快进到新的commit。创建新分支受“Create Reference”控制,不允许删除已存在的分支,这是最安全的模式(因为commit不可以被丢弃)。


Force option

允许已存在的branch被删除。开启此选项可以从项目历史中删除提交记录。

此权限主要用来给那些只想用Gerrit的访问控制,不需要Gerrit的代码审查功能的工程使用。


Upload To Code Review

此push权限分配在refs/for/refs/heads/BRANCH命名空间上,允许用户提交一个未合并(non-merge)的commit到refs/for/BRANCH命名空间,创建一个新的代码审查change。

用户必须能够clone和fetch一个工程才可以提交change,所以用户还必须拥有Read权限。


Push Merge Commits

此权限允许用户提交merge commits,它是Push权限的附属物,如果想只允许通过Gerrit做merge操作,那么应该只分配Push仅限而不分配此权限。


Push Annotated Tag

此类权限允许用户向工程仓库提交一个annotated tag。通常使用以下两种方式提交:


git push ssh://USER@HOST:PORT/PROJECT tag v1.0

或者:

git push https://HOST/PROJECT tag v1.0

Tags必须被注释(使用git tag -a),必须在refs/tags/下存在,而且必须是新的。

一般在工程达到了稳定且可发布的时候会打一个Tag。

此权限允许创建一个未签名的Tag。打Tag者的email地址必须与当前用户的一致。

如果要提交不是自己打的Tag,则必须同时分配Forge Committer Identity权限。

如果要提交轻标签(lightweight tags)分配Create Reference权限给引用/refs/tags/*

如果要删除或覆盖一个已存在的tag,分配Push权限并开启Force option。


Push Signed Tag

此类权限允许用户向工程仓库提交一个PGP签名的 tag。通常使用以下两种方式提交:


git push ssh://USER@HOST:PORT/PROJECT tag v1.0

或者:

git push https://HOST/PROJECT tag v1.0

Tags必须被注释(使用git tag -a),必须在refs/tags/下存在,而且必须是新的。


Read

此类权限控制工程的changes, comments,和code diffs可见性,和是否可通过SSH或HTTP访问Git。

如果在单独工程的ACL中设置的此权限,那么全局ACL中的设置将不起作用。


Rebase

此类仅限允许用户通过web页面的“Rebase Change”按钮衍合(Rebase)修改


Remove Reviewer

此类权限允许用户在一个change的reviewers list中移除其他用户

change所属者可以移除0分或负分的reviewers(即使没有此权限)。

项目所有者和网站管理员可以移除所有reviewers(即使没有此权限)。

没有此权限的用户只可以移除自己。


Review Labels

// TODO


Submit

此类权限允许用户提交changes。

提交一个change会使该change尽可能快的合并到目的分支,使其作为项目历史永久的一部分。

为了提交change,所有的labels都必须允许提交,并且不能block它。

如果要快速提交一个push上的change,用户需要在refs/for/<ref>(e.g. on refs/for/refs/heads/master)有此权限。


Submit(On Behalf Of)

此类权限允许有Submit权限的用户代表其他用户提交change。

在project.config文件中,此权限被命名为submitAs。


View Drafts

此类权限允许用户查看其他用户提交的drafts changes

change所用者和任何明确添加的reviewers也可以查看(即使没用此权限)


Publish Drafts

此类权限允许用户发布其他用户提交的drafts changes

change所用者和任何明确添加的reviewers也可以查看(即使没用此权限)


Delete Drafts

此类权限允许用户删除其他用户提交的drafts changes

change所用者和任何明确添加的reviewers也可以查看(即使没用此权限)


Edit Topic Name

允许用户编辑提交到review的change的话题名。

change所用者,分支所用者,项目所用者和网站管理员都可以编辑此话题名(即使没有此权限)。

“Force Edit”标识控制是否可以编辑已关闭的change标题,如果此标识设置只能编辑open changes,则不可以编辑已关闭的change 标题


Edit Hashtags

允许用户在提交到reviews的changes上添加或移除hashtags。

change所用者和任何明确添加的reviewers也可以查看(即使没用此权限)

原文链接:https://www.f2er.com/centos/380929.html

猜你在找的CentOS相关文章