如何在GitLab中临时禁止开发者权限用户向Git分支执行push操作？

GitLab原生就带对应权限管控能力，完全能满足你的需求，不需要额外开发自定义钩子，最方便的操作方式如下：

• 优先用受保护分支规则实现，这是临时管控成本最低、影响最精准的方案：

  1. 打开目标仓库，从左侧边栏进入「设置 > 仓库」，下拉找到「受保护分支」配置区
  2. 选中你要管控的目标分支，如果要临时禁止推所有分支，直接用通配符*匹配全部分支即可
  3. 找到「允许推送」的权限下拉框，把默认的「Developer及以上角色」修改为仅Maintainer，如果需要连Maintainer也暂时禁止推，直接选「无人」
  4. 保存规则后立刻生效，所有Developer角色用户向对应分支执行push时会直接被GitLab拦截，返回无推送权限的报错，不会影响他们提合并请求、浏览代码、处理议题等其他正常操作
  5. 临时管控期结束后，你只需要回到这个配置页，把允许推送的权限改回原来的配置，马上就能恢复正常的推送权限，没有额外的改造成本

• 不建议用调整成员角色等级的方式实现管控：比如临时把Developer降为Reporter，会直接影响用户除了推送之外的其他操作权限，很容易打乱团队正常的协作流程，回滚也容易出权限遗漏的问题。

• 如果需要更细粒度的管控（比如给个别Developer开白名单、设置推送规则校验），可以在同个设置页的「推送规则」板块配置，但这类配置更适合长期生效的规则，临时管控没必要用，回滚麻烦。

配置完成后建议拿一个Developer权限的测试账号实际推送验证一次，确认规则覆盖到了你要管控的分支，避免漏配导致管控失效。

内容的提问来源于stack exchange，提问作者MsUnderground