Git本地服务器用户权限配置及push同步、变更追踪问题咨询

看起来你碰到了本地Git服务器的几个典型痛点，我来一步步帮你拆解解决：

一、让推送的变更立即在服务器生效 #

首先要明确：Git服务器通常推荐用裸仓库（bare repository）作为客户端推送的目标，这类仓库本身没有工作目录，所以你直接查看服务器上的仓库文件夹看不到具体文件——这是正常设计。如果需要在服务器上有一个实时同步的工作目录（比如用于部署应用），可以这么操作：

1. 服务器上准备两个仓库：一个裸仓库（作为客户端推送的远程目标），一个普通仓库（用来存放可查看的工作目录）
2. 进入裸仓库的hooks目录，创建post-receive钩子脚本，内容如下：

#!/bin/bash
# 替换成你的普通仓库路径
TARGET="/opt/my-app-working-repo"
cd $TARGET
git fetch origin
# 替换成你的主分支名，比如master
git reset --hard origin/main

3. 给脚本添加执行权限：chmod +x post-receive

这样客户端每次推送完成后，钩子会自动把裸仓库的变更同步到普通仓库的工作目录，你就能立即看到文件变化了。

二、追踪不同用户的变更操作 #

你现在无法定位推送者，大概率是所有客户端都共用同一个系统账户（比如默认的git账户）登录服务器，导致Git无法区分操作者。有两种实用解决方法：

方法1：用系统账户区分用户 #

• 给每个用户在服务器上创建独立系统账户：sudo useradd git-alice
• 让用户用自己的账户克隆仓库：git clone git-alice@your-server:/path/to/bare-repo.git
• 之后用git log查看提交记录时会显示对应作者，用git reflog可以追踪到具体哪个账户执行了推送操作。

方法2：用SSH密钥+Gitolite管理（更推荐） #

如果不想创建大量系统账户，Gitolite可以通过SSH密钥区分用户，还能顺带搞定权限管理：

1. 服务器安装Gitolite（比如Ubuntu用sudo apt install gitolite3）
2. 初始化Gitolite，上传管理员的SSH公钥：gl-setup /path/to/admin.pub
3. 管理员克隆Gitolite的配置仓库，修改conf/gitolite.conf添加用户和权限，示例：

repo my-project
    RW+ = admin       # 管理员拥有全部权限
    RW = alice bob    # 普通用户拥有读写权限
    R = charlie       # 只读用户权限

4. 推送配置仓库后，Gitolite会自动生效规则，每个用户用自己的SSH密钥登录，Git能准确追踪到每一次推送的操作者。

三、为用户分配不同权限 #

上面的Gitolite是轻量Git服务器权限管理的最优解，支持细粒度控制（比如分支级别的推送限制）。如果不想用第三方工具，也可以手动通过文件系统权限管理：

• 创建一个git-users用户组，把所有Git用户加入组：sudo usermod -aG git-users git-alice
• 设置裸仓库的归属权限：sudo chown -R git:git-users /path/to/bare-repo.git
• 给仓库目录添加组读写权限：sudo chmod -R g+rw /path/to/bare-repo.git
• 如需限制特定用户推送主分支，修改仓库的config文件：

[branch "main"]
    receive.denyPush = git-charlie

这样就能实现不同用户的权限隔离了。

总结一下：用Gitolite可以同时搞定权限管理和用户追踪，配合post-receive钩子就能让变更立即在服务器工作目录生效，这是本地Git服务器的轻量最优方案。

内容的提问来源于stack exchange，提问作者moez sabri