git服务器端钩子

Question

我在运行服务器上的后续python脚本时遇到问题，寻找推送的提交信息，确保它遵循特定语法，我无法从用户那里获得输入，这就是为什么用户名和密码是硬编码的。我现在也无法获得在此特定推送之前发生的提交消息列表。

#!/usr/bin/python 

import SOAPpy 
import getpass 
import datetime 
import sys 
import re 
import logging 
import os 


def login(x,y): 
    try: 
     auth = soap.login(x, y) 
     return auth 
    except: 
      sys.exit("Invalid username or password") 

def getIssue(auth,issue): 
    try: 
     issue = soap.getIssue(auth, issue) 
    except: 
     sys.exit("No issue of that type found : Make sure all PRs are vaild jira PRs") 

def git_get_commit_msg(commit_id): 
    return get_shell_cmd_output("git rev-list --pretty --max-count=1 " + commit_id) 

def git_get_last_commit_id(): 
    return get_shell_cmd_output("git log --pretty=format:%H -1") 

def getCommitText(): 
    commit_msg_filename = sys.argv[1] 
    try: 
     commit_msg_text = open(commit_msg_filename).read() 
     return commit_msg_text 
    except: 
     sys.exit("Could not read commit message") 

def git_get_array_of_commit_ids(start_id, end_id): 
    output = get_shell_cmd_output("git rev-list " + start_id + ".." + end_id) 
    if output == "": 
     return None 
    commit_id_array = string.split(output, '\n') 
    return commit_id_array 

def get_shell_cmd_output(cmd): 
    try: 
     proc = subprocess.Popen(cmd, shell=True, stdout=subprocess.PIPE) 
     return proc.stdout.read().rstrip('\n') 
    except KeyboardInterrupt: 
     logging.info("... interrupted") 

    except Exception, e: 
     logging.error("Failed trying to execute '%s'", cmd) 

def findpattern(commit_msg): 
    pattern = re.compile("\w\w*-\d\d*") 
    group = pattern.findall(commit_msg) 
    print group 
    found = len(group) 
    found =0 
    issues = 0 
    for match in group: 
      auth = soap.login(jirauser,passwd) 
      getIssue(auth,match) 
      issues = issues + 1 
      found+=1 
    if found ==0: 
     sys.exit("No issue patterns found.") 

    print "Retrieved issues: " + str(issues) 

def update(): 
    print sys.argv[2] 
    print sys.argv[3] 
    old_commit_id = sys.argv[2] 
    new_commit_id = sys.argv[3] 
    commit_id_array = git_get_array_of_commit_ids(old_commit_id, new_commit_id) 
    for commit_id in commit_id_array: 
     commit_text = git_get_commit_msg(commit_id) 
     findpattern(commit_text) 

soap = SOAPpy.WSDL.Proxy('some url') 
# this line if for repointing the input from dev/null 
#sys.stdin = open('/dev/tty', 'r') # this fails horribly. 
#ask user for input 
#jirauser = raw_inp 
#("Username for jira: ") 
jirauser = "username" 
passwd = "987654321" 
#passwd = getpass.getpass("Password for %s: " % jirauser) 
login(jirauser,passwd) 
#commit_msg = getCommitText() 
#findpattern(commit_msg) 
update() 

这段代码的预期目标是检查本地制造的提交，并通过他们的预期的图案解析，以及在JIRA检查如果PR存在。它是一个服务器端钩子，在推送到存储库时被激活。

任何提示写在python钩子将不胜感激。谢谢，麻烦您了。

Answer 1

我建议你看看gitorious（http://gitorious.org/gitorious）。 他们使用ssh来处理认证和权限管理（获取由ssh给出的用户名）。 他们也有一些git仓库挂钩。我想这可能有助于了解他们如何使用ruby处理git钩子。

Answer 2

当你的更新钩子触发时，服务器有新的提交：问题是你的钩子是否允许有问题的移动。您想要从本地（发送）存储库获得哪些信息？

对于凭据问题，通过单个用户漏斗每个人。例如，GitHub使用git用户，这就是他们的SSH网址以[email protected]:...开头的原因。然后在~git/.ssh/authorized_keys中，将用户名与每个密钥相关联。请注意，以下内容应在单行上，但为了演示目的而包装。

no-agent-forwarding,no-port-forwarding,no-pty,no-X11-forwarding, 
command="env myuser=gbgcoll /usr/bin/git-shell -c \"${SSH_ORIGINAL_COMMAND:-}\"" 
ssh-rsa AAAAB...

现在要查看谁正在尝试执行更新，您的hook会检查$myuser环境变量。

这不会为您提供每个用户的Jira凭据。要解决这个问题，请创建一个虚拟的Jira帐户，该帐户拥有对所有内容的只读访问权限，并且硬编码 Jira帐户的凭据已挂钩。这使您可以验证给定的PR是否存在。