Gitolite 权限：如何使用“-”的东西？

Question

我正在尝试设置我的 Gitolite 权限，但我不确定如何使用 - 东西。

情况：我有两组； @gatekeepers 和 @devs。我希望这两个组都能够在除master 分支之外的所有远程分支中工作。他们应该能够pull master 分支。

到目前为止，我有这个，但我很肯定它不起作用：

repo foo
    - master = @devs @gatekeepers
    RW+     = @devs @gatekeepers

如果我理解正确，这将禁止组对主分支执行任何操作（读取或写入）。

正确的方法是什么？

Answer 1

出于所述目的（IIUC 不允许推送到主控），​​问题中的原始代码很好；它确实阻止了对提到的两个组的推送。

添加deny-rules 选项可以让任何人都无法克隆。

回顾：deny-rules 选项使得拒绝规则也适用于预 git 访问检查。这意味着，（正如文档所说），引用被忽略 - 事实上你甚至不知道将推送什么 ref，即使它是一个推送操作。