「Git」使ってますか？
近年、分散バージョン管理システム「Git」が急速にシェアを伸ばしています。筆者は、チケットシステムやバージョン管理の勉強会などを開催したりしていますが、Gitユーザーがかなり増えてきていると感じます。
しかしながら、そのような勉強会でアンケートを取ってみると、実案件では半分以上の人がSubversionを利用しており、Gitの導入はまだまだ進んでいません。移行コストが掛かったり、プロジェクトマネージャ層への知名度がまだまだ低いというのもありますが、理由の1つとして、ユーザー管理が煩雑であったり、アクセス制御に関する情報が不足しているということもあると思います。
そういうわけで本稿では、Gitリポジトリのユーザー管理やアクセス制御を簡単に行う「Gitolite」を紹介します。
なお、本稿ではGitの利用方法については紹介しませんので、Git自身の使い方については改めて「分散バージョン管理システムGit入門」などを参照してください。
Gitリポジトリを管理する「Gitolite」とは
「Gitolite」は、Gitで共有リポジトリのユーザー管理やアクセス管理を行うためのツールで、GitHubで公開されています。リポジトリの管理とリポジトリにアクセスするユーザーの管理、リポジトリ・ブランチ・ファイル／ディレクトリへのアクセス制御ができます。
Gitのユーザー管理については、同様なツールとして「Gitosis」が使われていましたが、Gitoliteの方が高機能であるため、最近ではGitoliteが利用されています。
Subversionでは、共有リポジトリはApacheを利用してHTTP（DAV）プロトコルで公開していますが、Gitoliteでは、「ssh」の鍵の管理によってユーザーを管理します。
管理情報は、「gitolite-admin」という名前のgitリポジトリで管理されており、このリポジトリへユーザーの鍵やリポジトリの設定情報をGitを用いてプッシュすることにより、リポジトリを管理します。図に、その概要を記述します。
Gitoliteのユーザー管理
Gitoliteのユーザーは、ユーザーの公開鍵をgitolite-adminリポジトリに登録することにより管理します。
リポジトリのアクセス権の管理
リポジトリのアクセス権は、gitolite-adminリポジトリに格納された設定ファイル（gitolite.conf）により管理します。リポジトリの作成も設定ファイルに新規リポジトリを追加すると、可能になります。
リポジトリへのアクセス
各ユーザーは秘密鍵を利用してsshプロトコルでリポジトリへアクセスします。Gitoliteは登録された公開鍵に対応するユーザーを認証します。ユーザーの端末では、sshの秘密鍵の設定が必要です。
なお、本稿では、コマンドの先頭は以下のように意味するので、覚えておいてください。
- # git：gitoliteサーバ上のrootユーザーによる操作
- $ git：gitoliteサーバ上のgitoliteユーザーによる操作
- > git：管理者、ユーザー端末上の各ユーザーによる操作（Windowsのプロンプトを想定）
Gitoliteクライアントのセットアップ
Gitoliteをインストールするサーバをユーザー端末として利用することも可能ですが、説明上、クライアント側の操作とサーバ側の操作を混同しないように分けて説明します。クライアントのセットアップは、管理者端末も一般ユーザーの端末も同じです。
Gitのインストール
UbuntuやFedoraのようなLinuxの場合は、「yum」「aptitude」コマンドを利用してgitパッケージをインストールすれば完了です。
Windowsの場合は、Cygwinに同梱のGitを利用する方法と、Gitの配布サイトから取得できるMSysGitを利用する方法があります。
MSysGitはシェルの日本語入力に不具合があるので（1.7.11-preview0620の時点）、シェルから日本語を入力したい場合は、Cygwinを利用するか、MSysGitのシェルをWindows標準のコンソールから起動できるようにしておくといいでしょう。
Mac OS Xでは、Xcodeをインストールすると、Gitもインストールされます。
Windowsの場合の設定
Windowsを利用している場合、「HOME」環境変数も設定しましょう。例えば、「C:\Users\okamototk」などに設定します。
Gitの設定
必要に応じて下記のようにGitの設定をしておきましょう。
*** 一部省略されたコンテンツがあります。PC版でご覧ください。 ***
また、ファイル名に日本語を利用したい場合は、lsの出力の文字化けを防ぐために.profileに次の設定を行っておきましょう。~/.profileファイル（Windowsの場合は、「C:\Program Files\Git\etc\profile」）へ下記の行を追記します。
*** 一部省略されたコンテンツがあります。PC版でご覧ください。 ***
リポジトリアクセス用の鍵の作成
ssh-keygenコマンドを利用してリポジトリにアクセスする鍵を作成します。ここでは、管理者ようの鍵を「admin」という名前で作成してみます。
Linuxの場合は、sshパッケージに含まれるssh-keygenコマンドで、MSysGitを利用している場合は、MSysGitをインストールした下のbinディレクトリにssh-keygen.exeコマンドがあるので、それを使います。
ここでは、MSysGitを利用した例で紹介します。
*** 一部省略されたコンテンツがあります。PC版でご覧ください。 ***
鍵のパスワードは必要に応じて設定してください。ここではパスワードは設定せずに鍵を作ってみます。コマンドを実行すると、カレントディレクトリに以下の2つのファイルが作成されます。
- admin：秘密鍵
- admin.pub：公開鍵
Gitサーバアクセス用秘密鍵の登録
Gitサーバにアクセスするための秘密鍵を登録します。ホームディレクトリ（Windowsでは環境変数HOMEで設定したディレクトリ）の下の「.ssh」ディレクトリ（なければ作成）に、先ほど作成した秘密鍵（admin）をコピーしてください。
公開鍵（admin.pub）はコピーしてもしなくてもどちらでもいいですが、なくすと困るので、一緒に「.ssh」ディレクトリへコピーしておきましょう。
コピーしたら、「~/.ssh/config」ファイルに公開鍵を利用してアクセスする情報を記述します。
*** 一部省略されたコンテンツがあります。PC版でご覧ください。 ***
Gitoliteは、標準では「gitolite」というUNIXユーザー名でアクセスを受け付けるので、userにgitoliteを設定しています。この設定で、URL「ssh://gitserver/｛リポジトリ名｝」でGitリポジトリへアクセスできるようになります。ここまでで、「.sshディレクトリ」には、下記のファイルが存在しているはずです。
- admin
- admin.pub（コピーしていれば、なくてもよい）
- config
リポジトリサーバのセットアップ
Gitoliteのサーバのセットアップを行いましょう。Gitoliteのサーバには、Linuxを利用します。先ほど作成した管理者の公開鍵（admin.pub）をリポジトリサーバにコピー（例えば、「/tmp/admin.pub」など）しておき、全てのユーザーに読み込みを許可しておきます。
Gitoliteのインストールは、gitoliteパッケージをインストールすれば完了です。Sientific Linux6.1／CentOS 6.1の場合。EPELの設定を行い、gitoliteパッケージをインストールします。下記の操作をルートユーザで行ってください。
*** 一部省略されたコンテンツがあります。PC版でご覧ください。 ***
gitoliteパッケージをインストールすると、gitoliteユーザーが作成されます。gitoliteユーザーでGitoliteのセットアップを行う「gl-setup」コマンドを、管理者用の公開鍵を引数に指定して実行します。
*** 一部省略されたコンテンツがあります。PC版でご覧ください。 ***
この後.gitolite.rc編集画面になりますが、「ESC :（コロン）q」でviを終了してください。
これで、admin鍵を持つユーザーを管理者として登録し、Gitoliteのセットアップを完了しました。次ページでは、使い方を紹介します。
Copyright © ITmedia, Inc. All Rights Reserved.