使用git-shell自定义命令

Question

如何为git-shell创建自定义命令?根据文档:

当给出-c时，程序以非交互方式执行;可以是git receive-pack, git upload-pack, gitupload-archive、cvs服务器或COMMAND_DIR中的命令。壳是在没有参数的情况下以交互模式启动;在这种情况下，COMMAND_DIR必须存在，并且其中的任何可执行文件都可以存在调用。

然而，我不确定我是否正确理解了这一点。我创建了一个名为gituser的用户，并给了他/usr/bin/git-shell作为shell。我创建了一个名为git-shell-commands的目录，并在其中放置了一个名为"testy"的脚本，但我无法通过git-shell运行它。

这是我在另一台机器上尝试的:

$ ssh [e-mail] testy
fatal: unrecognized command 'testy'

请注意，git-shell正在工作，并响应，它只是找不到我的自定义命令。

脚本如下:

:/home/gituser/git-shell-commands# ls -l -a
total 12
drwxr-xr-x 2 gituser gituser 4096 Jan 22 17:35 .
drwxr-xr-x 4 gituser gituser 4096 Jan 22 13:57 ..
-rwxr-xr-x 1 gituser gituser   26 Jan 22 13:58 testy
:/home/gituser/git-shell-commands# ./testy
hello!
:/home/sodigit/git-shell-commands# cat testy
echo "hello!"

我做错了什么?如何使用git-shell运行自定义命令?

Answer 1

事实证明，这个特性是在git 1.7.4中引入的。我使用的是debian squeeze，它包含一个旧版本的git，所以这就是为什么它不能工作。

如果你遇到这个问题，检查你的git版本。

但是，从git 1.7.10开始，自定义命令只能在交互模式下工作，而不能与-c一起工作。我没有尝试过最新的git，所以这个问题可能与软件的版本无关。

Answer 2

为了允许1.7.4之前版本的自定义命令(以及1.7.10的非交互模式)，您可以对git-shell使用shell脚本包装器:

#!/bin/bash                                                                     
cmdline=($1)
cmd=$(basename "${cmdline[0]}")
if [ -z "$cmd" ] ; then
    exec git-shell
elif [ -n "$cmd" -a -x ~/git-shell-commands/"$cmd" ] ; then
    ~/git-shell-commands/"$cmd" "${cmdline[@]:1}"
else
    exec git-shell -c "$1"
fi

在您通常使用"git-shell"的地方，请参考此脚本，尽管省略该脚本的任何"-c"参数。

与git-shell一样，上面的脚本要求将整个命令行作为第一个参数传递。如果您希望将命令行作为单独的参数传递:

#!/bin/bash                                                                     
cmd=$(basename $1)
if [ -z "$cmd" ] ; then
    exec git-shell
elif [ -n "$cmd" -a -x ~/git-shell-commands/"$cmd" ] ; then
    shift
    ~/git-shell-commands/"$cmd" "$@"
else
    exec git-shell -c "$*"
fi

例如，这允许您在authorize_keys中调用受限制的shell:

command="sshsh $SSH_ORIGINAL_COMMAND" ...

注意，这两个脚本都没有为1.7.4之前版本创建交互模式(尝试启动交互会话将导致"致命:What do you think I am?"一个shell?"的错误，但不应该干扰1.7.4和更新版本的交互模式。

免责声明:这还没有经过安全漏洞的审查。使用风险自负。特别是，~/git-shell-commands中的每个命令都是一个潜在的安全漏洞(尽管对于git-shell 1.7.4和更高版本，即使没有上述任何脚本也是如此)。