Machen Sie den Zugriff auf das .git-Verzeichnis web unzugänglich

Ich habe eine Website, auf der ich Github (Closed Source) verwende, um Änderungen zu verfolgen und die Website zu aktualisieren. Das einzige Problem ist, dass das .git-Verzeichnis anscheinend über das Web zugänglich ist. Wie kann ich damit aufhören und trotzdem Git verwenden?

Soll ich .htaccess verwenden? Sollte ich die Berechtigungen von .git ändern?

Erstellen Sie eine .htaccessDatei im .gitOrdner und fügen Sie Folgendes in diese Datei ein:

Order allow,deny
Deny from all

Beachten Sie jedoch, dass es verloren gehen würde, wenn Sie das Repository jemals neu klonen würden

Fügen Sie dies in eine .htaccessDatei im Stammverzeichnis Ihres Webservers ein:

RedirectMatch 404 /\.git

Diese Lösung ist robust und sicher : es

• funktioniert für alle .gitVerzeichnisse auf Ihrer Site, auch wenn es mehr als eines gibt,
• versteckt auch andere Git-Dateien wie .gitignoreund.gitmodules
• funktioniert auch für neu hinzugefügte .gitVerzeichnisse und
• verrät nicht einmal die Tatsache, dass die Verzeichnisse existieren.

Beides .htaccessund Berechtigungen für den .git/Ordner würden funktionieren. Ich empfehle das erstere:

<Directory .git>
    order allow,deny
    deny from all
</Directory>

Ich wollte nicht im .gitVerzeichnis herumspielen und konnte Bennetts Lösung nicht für Apache 2.2 verwenden, aber das Hinzufügen von Folgendem zu meiner <VirtualHost>Konfiguration hat funktioniert:

RewriteRule ^.*\.git.* - [R=404]

Ich bin nicht zufrieden damit, den Zugriff auf meine .git-Ordner einzeln zu steuern und dies über die Apache-Konfiguration anstelle von .htaccess zu tun, um zu verhindern, dass ich sie überschreibe oder eine Neuinstallation vergesse usw.

Hier sind einige detaillierte Anweisungen, die hoffentlich helfen. Ich benutze Ubuntu 16.10.

1. Überprüfen Sie zunächst, was passiert, wenn Sie in einem Browser zum Ordner .git navigieren. In meinem Fall wurde mir eine Verzeichnisliste angezeigt. Wenn Sie sehen, was Sie nicht sehen sollten (dh Sie erhalten keine 404), gehen Sie wie folgt vor.
2. Verwenden Sie apache2ctl -V, um HTTPD_ROOT und SERVER_CONFIG_FILE abzurufen
3. Verwenden Sie diese Option, um Ihre Apache-Konfiguration zu bearbeiten, in meinem Fall $ sudo nano /etc/apache2/apache2.conf
4. Fügen Sie irgendwo in der Konfigurationsdatei Folgendes hinzu: RedirectMatch 404 /.git
5. Apache neu starten: $ sudo service apache2 restart
6. Sollte dir jetzt eine 404 besorgen, wenn du wieder zum Ordner navigierst
7. Ich habe das mit .gitignore versucht und auch eine 404 bekommen

Eine robustere und einfachere Option wäre das Deaktivieren der READ- und Execution-Berechtigung des .gitVerzeichnisses.

Da Apache (httpd) zum Beispiel meistens unter einem speziellen Benutzerkonto ausgeführt wird, wird es beispielsweise apacheunter CentOS als Benutzer ausgeführt , während das .gitVerzeichnis unter einem echten Benutzerkonto erstellt werden muss, sodass wir den Zugriff einfach durch Ändern der Berechtigung blockieren können. Darüber hinaus führt dieser Ansatz keine neue Datei ein und wirkt sich auch nicht auf die git-Befehle aus.

Der Befehl kann sein:

chmod -R o-rx .git

mod_rewrite gibt dir den gewünschten Effekt:

RewriteEngine on
RewriteRule .*\.git/.* - [F]

Anstatt mit .htaccessRegeln herumzuspielen , wie es die meisten Antworten vermuten lassen, sollten Sie das .git/Verzeichnis einfach über der Webroot platzieren.

In meinen Setups befindet sich mein .gitVerzeichnis normalerweise in folgenden Bereichen:

/home/web/project_name/.git/

Mein eigentlicher Code lebt in

/home/web/project_name/www_root/

Da mein Webstamm (wie in Apache oder Nginx definiert. Ich bevorzuge letzteres) /home/web/project_name/www_root/nicht auf das .gitVerzeichnis über das Web zugreifen kann, da es "höher" als das Webroot lebt