gitolite 允许未经授权的用户

Question

我已经配置了一个存储库和一组用户。
我已将对该存储库的读取权限授予该组。

但是当我以组中不存在的用户身份登录时，我能够读取存储库。
它在 gitweb 中列出了该存储库。为什么会这样？

@all    = ganeshkumar hariharasubramanian karthigayan kiruthika kuppusamy lakshmanan manojkumar nvivek sathishkumar savithri thangappan thillaiselvan vennila
repo    gitolite-admin
        RW+     =   thillaiselvan

repo    test/thillaiselvan
        RW+     =   thillaiselvan
        R       =   @all

repo    others/admin_testing
                RW+             =   root nagalenoj thillaiselvan

Answer 1

@all 不是有效组的名称。

这是一个特殊的组，允许 任何 用户访问 repo（顺便说一下，包括特殊用户 gitweb）。
请参阅 Gitolite V3（或“g3”）文档（对 Gitolite V2 仍然有效）：
"group definitions"

特殊组@all

@all 是一个特殊的组名，如果您真正的意思是“所有 repos”或“所有用户”，通常使用起来很方便。

换句话说，这不是您要定义的组

@all    = user1 user2 ...

它会被忽略。将@all 添加到存储库意味着任何用户，即使是上述定义中未列出的用户，都可以访问该存储库。