☰

nginx regex separada para git-upload-pack y git-receive-pack

tag-icon • tag-icon nginx gitolite
nginx regex separada para git-upload-pack y git-receive-pack

tengo esto

location ~ ^.*user/repo\.git\/(HEAD|info/refs|objects/info/.*|git-upload-pack)${

    //send to fastcgi_param SCRIPT_FILENAME /usr/bin/gitolite-shell;

}

Esto funciona para clonar. He modificado Gitolite para poder hacer repositorios públicos sin clave ni usuario/contraseña http.

Ahora, cuando quiero enviar información/referencias, se comparan con esta ruta y no puedo pasar a la siguiente ubicación responsable de enviar.

location ~ ^.*user/repo\.git\/(HEAD|info/refs|objects/info/.*|git-receive-pack)${

   //some custom auth and so on

}

Por cierto, esto funciona en Apache para impulsar repositorios públicos:

<LocationMatch "^/username/repo/git-receive-pack$">
</LocationMatch>

La conclusión es que:

^.*user/repo\.git\/(HEAD|info/refs|objects/info/.*|git-upload-pack)$
^.*user/repo\.git\/(HEAD|info/refs|objects/info/.*|git-receive-pack)$

son un problema ya que el primero siempre alcanzará al segundo.

Intenté hacer algunos

if ($args = "service=git-receive-pack"){
    //do redirect to user/repo.git/git-receive-pack but that will not work since 
    //info/refs?service=git-receive-pack must be called first.
}

Necesito ayuda con las expresiones regulares y no olvide que no puede coincidir con la cadena de consulta de ubicación en la ubicación de Nginx. Por ejemplo

user/repo.git/info/refs?service=git-receive-pack
user/repo.git/git-receive-pack

se puede combinar con un simple `^.usuario/repo.git/.(git-receive-paquete)$. Eso no funcionará ya que el primer caso en Nginx no coincide porque la ubicación es user/repo.git/info/refs.

Respuesta1

Resolví esto después de 24 horas :(

Esta es la solución que funciona para mí.

location = /username/repo.git/info/refs {

    if ($args ~ service=git-upload-pack) {

        rewrite ^ /username/repo.git/git-upload-pack;
    }

    if ($args ~ service=git-receive-pack){
        rewrite ^ /username/repo.git/git-receive-pack;
    }
}

location ~ /username/repo.git/git-upload-pack {

    gzip off;

    if ( $request_method ~ POST ){
        set $uri1 $uri;
    }
    if ( $request_method ~ GET ){

        set $uri1 /username/repo.git/info/refs;
    }
    fastcgi_param PATH_INFO $uri1;
    fastcgi_param REMOTE_USER daemon;
    fastcgi_param GIT_PROJECT_ROOT /var/lib/gitolite/repositories;
    fastcgi_param GITOLITE_HTTP_HOME /var/lib/gitolite;
    fastcgi_param SCRIPT_FILENAME /usr/bin/gitolite-shell;
    fastcgi_param QUERY_STRING $query_string;
    fastcgi_pass 127.0.0.1:1234;
    include fastcgi_params;
}

location = /username/repo.git/git-receive-pack{
    gzip off;

    if ( $request_method ~ POST ){
        set $uri1 $uri;
    }
    if ( $request_method ~ GET ){

        set $uri1 /username/repo.git/info/refs;
    }
    satisfy any;
    auth_basic "Restricted Access for repository_path";
    auth_basic_user_file "/usr/local/nginx/htpasswd";
    auth_request /auth;

    fastcgi_param PATH_INFO $uri1;
    fastcgi_param REMOTE_USER $remote_user;
    fastcgi_param GIT_PROJECT_ROOT /var/lib/gitolite/repositories;
    fastcgi_param GITOLITE_HTTP_HOME /var/lib/gitolite;
    fastcgi_param SCRIPT_FILENAME /usr/bin/gitolite-shell;
    fastcgi_param QUERY_STRING $query_string;
    fastcgi_pass 127.0.0.1:1234;
    include fastcgi_params;
}

Este nginx apesta ya que solo necesitaba 5 líneas de código para resolver pull/push en repositorios públicos en apache. Espero que estas horas invertidas valgan la pena.

información relacionada