Question

我有一个Github组织。
我创建了一个存储库和一个团队来处理它。
默认情况下，我想限制推送到其创建者的任何分支。
因此没有人可以推送到其他人的分支。
除了手动为每个分支添加规则之外，还有其他方法可以做到吗？

我尝试手动添加规则，但是这很耗时，因为有很多人加入团队。

更新：

我去了我的组织->团队。
选择团队，前往成员，然后选择成员。
单击一个存储库旁边的“管理访问权”，然后单击“编辑”。
将“基本权限”设置为“写”。
将“创建存储库”设置为“已禁用”。
所有其他内容都未被选中。

Answer 1

组织所有者和对组织拥有的存储库具有管理员权限的人可以强制执行分支机构限制，以便只有某些用户或团队才能推送到受保护的分支机构。

有关更多信息，请在see这里

Answer 2

我不会评论这是否是一个好主意。足以说我曾经让我创建以下 update 钩子以应用于规范的仓库（，但是请注意，Github不允许自定义更新钩子，你在那里不走运）：

#!/usr/bin/env python
import os
import re
import sys
from pathlib import Path
from subprocess import check_output


branch = sys.argv[1]
old_commit = sys.argv[2]
new_commit = sys.argv[3]
zero = "0000000000000000000000000000000000000000"
branch_pattern = 'feature/.+'


def get_author(commit):
    return str(check_output(['git', '--no-pager', 'show', '-s', "--format='%an'", commit]).strip(), 'utf-8')


def allow(message=None):
    if message:
        print(message)
    exit(0)


def deny(message=None):
    if message:
        print(message)
    exit(1)


# if this isn't a feature branch bail
if not re.match(branch_pattern, branch):
    allow()

# if the update is a delete bail
if new_commit == zero:
    allow("update: deleting branch '%s': OK" % branch)

# if this is the first commit on the branch bail
if old_commit == zero:
    allow("update: creating branch '%s': OK" % branch)

branch_log = Path('.git', 'logs', 'refs', 'heads').joinpath(*branch.split(os.path.sep))
with open(branch_log, 'r') as log:
    first_commit = log.readline(81).split(sep=' ', maxsplit=1)[1]

branch_author = get_author(first_commit)
new_commit_author = get_author(new_commit)

print("update: branch = '%s'; branch author = %s; commit author = %s" % (branch, branch_author, new_commit_author))

if new_commit_author == branch_author:
    allow("update: commit author == branch author: OK")
else:
    deny(
        "update: branch author != commit author: REJECTED\n"
        "update: create a branch for your changes from the tip of %s and request a pull instead"
        % branch
    )

有没有办法只允许分支创建者在Github上推送它？

2 个答案: