C'è un modo per configurare git repository per rifiutare 'git push --force'?

Question

Mi chiedevo se esistesse un modo per impedire 'git push --force' su un repository (solo sul ramo principale)?

Si supponga che ho repository git remote e fare:

• 'git push' a 'master'. Funziona.
• 'git push --force' a 'ramo-1'. Funziona.
• 'git push --force' su 'master'. È respinto.

È possibile?

Grazie per eventuali risposte e suggerimenti.

BR, Dawid.

Answer 1

Impostazione delle variabili di configurazione:

receive.denyNonFastForwards 
receive.denyDeletes 

impedirà qualsiasi 'forzata' spinge di lavorare in tutti i rami.

Se si desidera un controllo pre-branch più preciso, sarà necessario utilizzare un "hook" sul repository remoto, probabilmente il hook "update".

C'è un hook di aggiornamento di esempio chiamato 'update-paranoid' che probabilmente fa ciò che ti serve (e altro) nella distribuzione git nella cartella 'contrib'.

gitweb link

Answer 2

Ho scritto questo libro aggiornamento rapido per impedire gli aggiornamenti non-fast-forward (spinge) sul ramo "dev" in un repository:

#!/bin/sh 

REFNAME=$1 
OLDSHA=$2 
NEWSHA=$3 

if [ "refs/heads/dev" != $REFNAME ]; then 
    exit 0 
fi 

MERGEBASE=$(git merge-base $OLDSHA $NEWSHA) 
if [ $OLDSHA = $MERGEBASE ]; then 
    exit 0 
fi 

echo "Not a fast-forward on branch dev" 
exit 1 

Answer 3

Github ha già introdotto il concetto di rami protetti!

Si trova sotto Settings -> Branches -> Protected Branches. La funzionalità è ora disponibile per tutti gli utenti, non solo per le aziende!

Questa "protezione" può essere abilitata per qualsiasi ramo e per qualsiasi utente, inclusi gli amministratori.

Maggiori dettagli qui - https://help.github.com/articles/defining-the-mergeability-of-pull-requests/

Quindi non occorrono altre ganci e di codice arbitrario.