hg牵引多个用户

Question

我将一个mercurial存储库克隆到Ubuntu服务器以在那里部署项目。 一切都适合我，但当我的同事尝试使用“hg pull”更新服务器代码时，它使用我的凭据进行拉取。

启用多人更新服务器的最佳方法是什么？ 我现在能想到的唯一方法是在存储库中创建一个公共用户，我们都知道密码。

在服务器上，我们都拥有属于同一组的自己的用户帐户。

编辑：我想我也可以指定网址：“hg pull https：//user@server.com/project ”有效，但这仍然有点乏味

Answer 1

您确实应该在存储库服务器上创建一个用户，以便获得对该存储库的访问权限。 优选地，您还允许通过来自部署项目的服务器的密钥通过密钥访问存储库。 这样，部署服务器上的用户可以从存储库服务器中提取而无需任何密码

您可以通过安装hg-ssh并适当地编辑其.ssh / authorized_keys文件来限制该用户的存储库服务器上的ssh访问：

command =“/ home / repository-user / bin / hg-ssh * hg-repos / *”，no-port-forwarding，no-X11-forwarding，no-agent-forwarding ssh-rsa AAAAB3Nz ... aS8JqGh4Q == someone@example.com（Max Mustermann）

您可以通过这种方式轻松地允许其他人或服务器访问该存储库：只需让它们生成密钥对。 并将其公钥安装在存储库服务器上（共享）存储库用户的authorized_keys文件中。 通过将允许的ssh命令限制为hg-ssh，简单地限制所有远程用户使用任何shell，如上所示。