如何在裸Git仓库中仅禁止master分支的非快进提交？

问题背景 #

我将裸Git仓库作为远程仓库，已通过在config文件中添加如下配置保护master分支，防止强制推送及其他历史变更：

[receive]
        denyNonFastForwards = True

但该配置会阻止所有分支的非快进更新，导致无法在特性分支中使用变基类工作流。请问是否能在裸Git仓库中仅拒绝master分支的非快进更新，允许其他分支进行该操作？

解决方案 #

可以通过Git的钩子脚本实现精准分支控制，具体操作如下：

• 在裸仓库的hooks目录下，创建无后缀的可执行文件update
• 将以下脚本内容写入该文件：

#!/bin/sh

# 获取推送的分支信息
refname="$1"
oldrev="$2"
newrev="$3"

# 仅针对master分支做非快进检查
if [ "$refname" = "refs/heads/master" ]; then
    # 检测是否为非快进更新
    git rev-list --objects "$oldrev".."$newrev" >/dev/null 2>&1
    if [ $? -ne 0 ]; then
        echo "错误：master分支不允许非快进推送" >&2
        exit 1
    fi
fi

# 其他分支直接允许推送
exit 0

• 给脚本添加可执行权限：

chmod +x hooks/update

• 移除仓库config文件中全局的denyNonFastForwards = True配置，避免全局限制。

原理说明 #

Git的update钩子会在每次推送操作时触发，脚本会先判断当前推送的分支是否为master：

• 若是master分支，会检查推送是否属于非快进更新，一旦检测到就拒绝推送
• 其他分支则不做额外检查，允许正常进行变基后的强制推送等操作，完全适配特性分支的工作流需求

内容的提问来源于stack exchange，提问作者jayhendren