Cómo usar Nginx + git-http-backend + fcgiwrap (Debian Squeeze)

Cómo usar Nginx + git-http-backend + fcgiwrap (Debian Squeeze)

Estoy intentando configurar git-http-backend con Nginx, pero después de 24 horas perdiendo el tiempo y leyendo todo lo que pude, creo que esta configuración debería funcionar, pero no funciona.


server {
   listen   80;
   server_name  mydevserver;
   access_log /var/log/nginx/dev.access.log;
   error_log /var/log/nginx/dev.error.log;

location / {
   root  /var/repos;
}

location ~ /git(/.*) {
   gzip off;
   root /usr/lib/git-core;

   fastcgi_pass  unix:/var/run/fcgiwrap.socket;
   include /etc/nginx/fastcgi_params2;

   fastcgi_param SCRIPT_FILENAME /usr/lib/git-core/git-http-backend;
   fastcgi_param DOCUMENT_ROOT /usr/lib/git-core/;
   fastcgi_param SCRIPT_NAME git-http-backend;

   fastcgi_param GIT_HTTP_EXPORT_ALL "";
   fastcgi_param GIT_PROJECT_ROOT /var/repos;
   fastcgi_param PATH_INFO $1;
   #fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info;
}
}

Contenido de /etc/nginx/fastcgi_params2


    fastcgi_param  QUERY_STRING       $query_string;
    fastcgi_param  REQUEST_METHOD     $request_method;
    fastcgi_param  CONTENT_TYPE       $content_type;
    fastcgi_param  CONTENT_LENGTH     $content_length;

    fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;
    fastcgi_param  REQUEST_URI        $request_uri;
    fastcgi_param  DOCUMENT_URI       $document_uri;
    fastcgi_param  DOCUMENT_ROOT      $document_root;
    fastcgi_param  SERVER_PROTOCOL    $server_protocol;

    fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;
    fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

    fastcgi_param  REMOTE_ADDR        $remote_addr;
    fastcgi_param  REMOTE_PORT        $remote_port;
    fastcgi_param  SERVER_ADDR        $server_addr;
    fastcgi_param  SERVER_PORT        $server_port;
    fastcgi_param  SERVER_NAME        $server_name;
    fastcgi_param  REMOTE_USER        $remote_user;

    # required if PHP was built with --enable-force-cgi-redirect
    fastcgi_param  REDIRECT_STATUS    200;

pero la configuración parece no funcionar

    $ git clone http://mydevserver/git/myprojectname/
    Cloning into myprojectname...
    warning: remote HEAD refers to nonexistent ref, unable to checkout.
y puedo solicitar un proyecto inexistente y obtendré la misma respuesta
    $ git clone http://mydevserver/git/thisprojectdoesntexist/
    Cloning into thisprojectdoesntexist...
    warning: remote HEAD refers to nonexistent ref, unable to checkout.

Si cambio la raíz a /usr/lib, obtendré un error 403 y esto se informará en el registro de errores de nginx:

    2011/11/23 15:52:46 [error] 5224#0: *55 FastCGI sent in stderr: "Cannot get script
    name, is DOCUMENT_ROOT and SCRIPT_NAME set and is the script executable?" while
    reading response header from upstream, client: 198.168.0.4, server: mydevserver,
    request: "GET /git/myprojectname/info/refs HTTP/1.1", upstream:
    "fastcgi://unix:/var/run/fcgiwrap.socket:", host: "mydevserver"

Mi principal problema es el valor raíz correcto con esta configuración. Quizás haya algunos problemas de permisos.

Notas:

  • /var/repos/ es propiedad de www-data y contiene carpetas bit git bare repos.

  • Todo esto funciona perfectamente usando ssh.

  • Si voy con mi navegador ahttp://mydevserver/git/myproject/info/refsgit-http-backend responde pidiéndome que envíe un comando.

  • /var/run/fcgiwrap.socket tiene 777 permisos.

Respuesta1

mover hacia abajo fastcgi_pass; debería ser la última línea.

Primero debe configurar los parámetros, solo después fastcgi_pass; de lo contrario, no podrá configurar el entorno.

fastcgi_pass unix:/var/run/fcgiwrap.socket;

Respuesta2

Intente cambiar el orden entre las dos líneas en su archivo de configuración:

include /etc/nginx/fastcgi_params2;

fastcgi_param SCRIPT_FILENAME /usr/lib/git-core/git-http-backend;

Respuesta3

Probablemente se trate de un error con la versión de fcgiwrap que se encuentra en Debian squeeze (1.0-1+squeeze1). Verhttp://bugs.debian.org/cgi-bin/bugreport.cgi?bug=698071

La actualización a fcgiwrap 1.0.3-3 (que se encuentra en las pruebas de Debian) resolvió el problema. Aquí está la configuración que utilicé (tenga en cuenta que no necesitaba definir "raíz"):

server {
    listen   80;
    server_name  mydevserver;
    access_log /var/log/nginx/dev.access.log;
    error_log /var/log/nginx/dev.error.log;

    location ~ /git(/.*) {
        gzip off;
        fastcgi_pass  unix:/var/run/fcgiwrap.socket;
        include /etc/nginx/fastcgi_params2;
        fastcgi_param SCRIPT_FILENAME /usr/lib/git-core/git-http-backend;
        fastcgi_param GIT_HTTP_EXPORT_ALL "";
        fastcgi_param GIT_PROJECT_ROOT /var/repos;
        fastcgi_param PATH_INFO $1;
    }
}

información relacionada