Gitolite用户是否应当同时担任gitolite-admin用户？

完全可以，而且这在小型学生项目里是非常常见且合理的选择。结合你的场景，我来拆解一下原因和注意事项：

• 适配小型项目的简化需求
  学生项目通常协作人数少、流程简单，不需要复杂的权限隔离。你用自己的服务器标准用户user同时承担Gitolite管理员角色，能省去额外维护一个独立gitolite-admin系统用户的麻烦——不用频繁切换账号，直接在自己的用户环境下就能完成Gitolite配置仓库的拉取、修改和推送，操作效率更高。

• 匹配你的安装逻辑
  安装gitolite3时，系统管理员索要了你的公钥并将其作为Gitolite的管理员密钥，这就已经把你的user账号和Gitolite的最高管理权限绑定了。你现在用ssh user@server访问服务器的方式，完全符合安装时的权限设定，是正常且合规的操作路径。

• 需要留意的安全与扩展性问题

  • 安全性：因为你的user账号同时拥有服务器标准权限和Gitolite管理权限，一定要妥善保管自己的SSH私钥，避免私钥泄露导致服务器或代码仓库被非法操作。
  • 扩展性：如果未来项目规模扩大，需要分离服务器运维和代码仓库管理的权限，你随时可以创建单独的gitolite-admin系统用户，并调整Gitolite的权限配置，不会影响现有仓库的正常使用。

举个实际操作的例子：你要修改Gitolite的仓库权限时，直接用git clone user@server:gitolite-admin.git就能拉取配置仓库，修改后推送即可生效，全程不需要切换到其他用户。

内容的提问来源于stack exchange，提问作者Alf