git-shell 命令中的“不带参数或 -c cmd 运行”是什么意思？答案

【问题标题】：What does "Run with no arguments or with -c cmd" mean in git-shell command?git-shell 命令中的“不带参数或 -c cmd 运行”是什么意思？
【发布时间】：2016-12-01 19:25:39
【问题描述】：

我正在尝试编写一个开源、PHP 版本、GitLab 之类的代码仓库管理项目。

首先

我在~/.ssh/authorized_keys中添加了一个新行

command="/usr/bin/php /tmp/a.php howard",no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDf5gt5+CHrQirFT24snhkoCGsWjiU6qeIv0rPUXTte78udT4+9BAXX3XHhCd4ccpVSf7i56MFssDnD2d6xWONVwughoymrB/8ZwEIydDikExWbO5KkXuVEhM2gJGlZnh/A8YQUBMa5UgUS0vhJhEaDDxJ392u8Xi+cNKXHhNabytnP8STAPPQDzpq/OwkBJ1ZyBzxyQyL/U1ZoqoZiCPewHmoLXWYBhBCfg9vPpoz7MZ4mjV9ON9IZ1z803PsKyHzPD8NUx84rzW2vNCrlEzT5X3gvw8DijESXF8srQsDfjwEh6dnP1LbG6gdx/7QcolDEEAkZD3pRXdos4MhNQWRv

php代码文件/tmp/a.php如下：

<?php
if(empty($_SERVER['SSH_CLIENT'])){
        echo "SSH connection only!\n";
        exit(1);
}
if(empty($_SERVER['SSH_ORIGINAL_COMMAND'])){
        echo "Hello, {$argv[1]}, welcome to PHPGitLab\n";
        exit(0);
}
file_put_contents('/tmp/cmd.log', $_SERVER['SSH_ORIGINAL_COMMAND']);
$user = $argv[1];
$soc = $_SERVER['SSH_ORIGINAL_COMMAND'];
$pattern = "/^(git-upload-pack|git-receive-pack|git-upload-archive) '?\/?(.*?)(?:\.git(\d)?)?'?$/";
preg_match($pattern, $soc, $match);
if(empty($match[1])){
        lg("cannot parse original command: {$soc}");
        exit(1);
}
$verb = $match[1];
if(empty($match[2])){
        lg("cannot parse repo name: {$soc}");
        exit(1);
}
$repo = $match[2];
if(!empty($match[3])){
        define('D', $match[3]);
}
//$aa = stripos($repo, 'upload') ? 'R' : 'W';
//$cmd = "git-shell -c \"{$verb} '/root/{$repo}.git'\"";
$cmd = "git-shell -c \"{$_SERVER['SSH_ORIGINAL_COMMAND']}\"";
lg($cmd);
system($cmd);
function lg($message){
    file_put_contents('/tmp/gitlab.log', $message . "\n", FILE_APPEND);
}

以上代码部分从 gitolite 翻译而来，忽略 PRE_GIT 和 POST_GIT HOOKS。

当我尝试从该服务器克隆 repo 时，我什么也没有，cli 等待输入，直到我输入 ctrl+C。

在服务器中，我看到日志文件中的 $cmd 是

git-shell -c "git-upload-pack 'test.git'"

我尝试在 linux-shell 中运行此命令并得到以下结果：

00ad85271fb369b7bf9c727aa6541d0c3c4efe5cfb38 HEADmulti_ack thin-pack side-band side-band-64k ofs-delta shallow no-progress include-tag multi_ack_detailed agent=git/1.8.3.1
003f85271fb369b7bf9c727aa6541d0c3c4efe5cfb38 refs/heads/master
0000

另外，linux-shell 等待我的输入。如果我在命令行中输入一些字符，我得到了

致命：协议错误：错误的行长字符：xxxx

如果我输入命令

git-shell -c git-upload-pack 'test.git'

（我认为这是一个错误的命令）在 linux-shell 中，它返回

致命：不带参数或使用 -c cmd 运行

改为。

我在谷歌搜索并找到一些线索。有人说我开了一个GIT SSH协议，上面这三行就是协议头。但我不认为我的 php 脚本应该达到协议级别。另外，我没有在gitolite中找到任何关于协议的信息或代码。

有人知道如何解决这个问题吗？我将不胜感激。

顺便说一句，如果我删除 authorize_keys 文件中的命令部分，克隆操作可以正常运行。

【问题讨论】：

标签： php linux git shell ssh

【解决方案1】：

我得到了正确答案！

命令是正确的，但是我不应该使用system()来执行这个命令，system()不能返回Bin数据。所以我选择 passthru() 来执行，脚本正常运行。

希望这个答案可以帮助其他人。

【讨论】：