Question

我们公司有一个安装了Gitlab的CentOS服务器，很快我们的问题是，每次我们更改git-data文件夹的权限时，它都会恢复到原来的权限（从755到700））

解决方案是什么？

查看审核日志，看来实际上GitLab正在改变

的权限

/ var / opt / gitlab / git-data /目录。该目录上最后一次权限更改的时间戳为“2016-05-11 21：29：49.514000000 +0300”，这里是相应的日志条目：

time->Wed May 11 21:29:49 2016type=PATH
msg=audit(1462991389.514:666395): item=0 name="/var/opt/gitlab/git-data"
 inode=7997371 dev=fd:03 mode=040755 ouid=991 ogid=987 rdev=00:00
objtype=NORMALtype=CWD msg=audit(1462991389.514:666395):  cwd="/"type=SYSCALL
 msg=audit(1462991389.514:666395): arch=c000003e syscall=90 success=yes
exit=0 a0=5226310 a1=1c0 a2=20502865 a3=7ffc1ba7a020 items=1 ppid=10791
pid=10797 auid=0 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0
 tty=(none) ses=60624 comm="chef-client"
exe="/opt/gitlab/embedded/bin/ruby" key=(null)

似乎“chef-client”正在改变权限

Answer 1

虽然我不知道更改数据文件夹的权限有什么影响，但编辑配方将确保权限保留。如果使用综合安装，配方应为/opt/gitlab/embedded/cookbooks/gitlab/recipes/gitlab-shell.rb。在此文件中，修改第mode行，使其符合您的要求：

directory git_data_directory do
owner git_user
mode "0700"
recursive true

如果您现在进行gitlab-ctl reconfigure，厨师将自动设置权限。可能会在更新时编辑文件，因此请记住这一点。

gitlab git-data文件夹权限

1 个答案: