git, nagios और हुक, दूषित git रेपो


14

पृष्ठभूमि

हम अपने बुनियादी ढांचे की निगरानी के लिए नागों का उपयोग कर रहे हैं। हमारे पास इस समय संस्करण नियंत्रण के तहत नगिओस कॉन्फ़िगर नहीं हैं, और हम में से दो हैं जो नगिओस विन्यास का प्रबंधन करते हैं। जैसे, मैं हमारे नैगियोस कॉन्फिगर को सेंट्रल गिट रेपो में लाने के लिए काम कर रहा हूं, कुछ हुक का इस्तेमाल करके सिंटैक्स चेकिंग कर रहा हूं और फिर अगर कॉन्फिग अच्छी लगे तो उन्हें "एक्टिव" करें। मैं इस लड़के की पोस्ट को शुरुआती बिंदु के रूप में उपयोग कर रहा हूं ।

सामान्य वर्कफ़्लो मैं लागू करने की कोशिश कर रहा हूं:

  1. नागोइस विन्यास के स्थानीय गिट रेपो को संपादित करें। संपादित फ़ाइलें जोड़ें, स्थानीय स्तर पर।
  2. git push origin master रिमोट रेपो के लिए।
  3. पुश को पूर्व-प्राप्त हुक द्वारा इंटरसेप्ट किया जाता है, जो फाइलों को लेता है, उन्हें सर्वर पर एक अस्थायी निर्देशिका में ले जाता है, और उन्हें नैगियोस सिंटैक्स चेकर के माध्यम से चलाता है।
  4. यदि सिंटैक्स चेकर गुजरता है, तो पुश को स्वीकार करें, फिर पोस्ट git pullकोड -कम हुक का उपयोग नए कोड में लाइव नगिओस कॉन्फ़िगरेशन डायरेक्टरी में करें और फिर नगिओस को पुनरारंभ करें।
  5. यदि सिंटैक्स चेकर विफल हो जाता है, तो उपयोगकर्ता को nagios सिंटैक्स त्रुटि दिखाते हुए, पुश अस्वीकार करें।

मैं एक अजीब व्यवहार में चल रहा हूं, हालांकि, जब मैं नगीओस विन्यास में वाक्यविन्यास त्रुटियों के कारण एक गिट धक्का को अस्वीकार करता हूं। मैं जो होने की उम्मीद करता हूं वह यह है कि अगर मैं हुक को अस्वीकार कर देता हूं, तो प्रयास को धक्का देना चाहिए जैसे कि यह कैसे था, अछूता था। हालांकि ऐसा प्रतीत नहीं होता। नीचे मैं क्या देख रहा हूँ का विवरण है:

मुसीबत

मैं स्थानीय रूप से नाग विन्यास को संपादित करता हूं, जानबूझकर एक वाक्य रचना त्रुटि सहित, फिर स्थानीय रूप से प्रतिबद्ध करें:

host:nagios erik$ vi nagios.cfg
host:nagios erik$ git add nagios.cfg
host:nagios erik$ git commit -m "syntax error"
[master da71aed] syntax error
 1 files changed, 1 insertions(+), 0 deletions(-)

अब मैं मास्टर रेपो में उन बदलावों को आगे बढ़ाता हूं। सिंटैक्स त्रुटि के कारण इसे अस्वीकार कर दिया जाएगा:

host:nagios erik$ git push origin master
Counting objects: 5, done.
Delta compression using up to 8 threads.
Compressing objects: 100% (2/2), done.
Writing objects: 100% (3/3), 12.74 KiB, done.
Total 3 (delta 1), reused 2 (delta 1)
remote: Previous HEAD position was 3ddc880... removed syntax error
remote: HEAD is now at da71aed... syntax error
remote: Nagios Config Check Exit Status: 254
remote: Your configs did not parse correctly, there was an error. Output follows.
remote:
remote: Nagios Core 3.2.3
remote: Copyright (c) 2009-2010 Nagios Core Development Team and Community Contributors
remote: Copyright (c) 1999-2009 Ethan Galstad
remote: Last Modified: 10-03-2010
remote: License: GPL
remote:
remote: Website: http://www.nagios.org
remote: Reading configuration data...
remote: Error in configuration file '/tmp/nagiosworkdir/nagios.cfg' - Line 23 (NULL value)
remote:    Error processing main config file!
remote:
remote:
remote:
remote: ***> One or more problems was encountered while processing the config files...
remote:
remote:      Check your configuration file(s) to ensure that they contain valid
remote:      directives and data defintions.  If you are upgrading from a previous
remote:      version of Nagios, you should be aware that some variables/definitions
remote:      may have been removed or modified in this version.  Make sure to read
remote:      the HTML documentation regarding the config files, as well as the
remote:      'Whats New' section to find out what has changed.
remote:
To git@remote-server.example.com:nagios
 ! [remote rejected] master -> master (pre-receive hook declined)
error: failed to push some refs to 'git@remote-server.example.com:nagios'

यह रिमोट रेपो को छूना नहीं चाहिए था, लेकिन इसने किया। यदि मैं किसी अन्य स्थानीय अस्थायी निर्देशिका में बदलूं और रेपो का क्लोन बनाने की कोशिश करूं, तो मुझे यह मिलेगा:

host:temp erik$ git clone git@remote-server.example.com:nagios
Cloning into nagios...
remote: Counting objects: 30, done.
remote: Compressing objects: 100% (29/29), done.
remote: Total 30 (delta 12), reused 0 (delta 0)
Receiving objects: 100% (30/30), 29.81 KiB, done.
Resolving deltas: 100% (12/12), done.
error: Trying to write ref HEAD with nonexistant object da71aedfde2e0469288acd9e45bb8b57a6e5a7b3
fatal: Cannot update the ref 'HEAD'.

अब मैं मूल कार्य निर्देशिका पर वापस जाता हूं, वाक्यविन्यास त्रुटि को ठीक करता हूं, जोड़ता हूं, प्रतिबद्ध करता हूं, और पुश करता हूं:

host:nagios erik$ vi nagios.cfg
host:nagios erik$ git add nagios.cfg
host:nagios erik$ git commit -m "removing syntax error, push should succeed this time"
[master f147ded] removing syntax error, push should succeed this time
 1 files changed, 0 insertions(+), 2 deletions(-)
host:nagios erik$ git push origin master
Counting objects: 6, done.
Delta compression using up to 8 threads.
Compressing objects: 100% (4/4), done.
Writing objects: 100% (4/4), 487 bytes, done.
Total 4 (delta 2), reused 0 (delta 0)
remote: Previous HEAD position was 4c80d45... syntax error
remote: HEAD is now at f147ded... removing syntax error, push should succeed this time
remote: Nagios Config Check Exit Status: 0
remote: Your configs look good and parsed correctly.
To git@remote-server.example.com:nagios
   3ddc880..f147ded  master -> master

इस बिंदु पर, रिपॉजिटरी ठीक है, और मैं एक अस्थायी निर्देशिका में बदलने और रेपो को फिर से क्लोन करने में सक्षम हूं:

host:temp erik$ git clone git@remote-server.example.com:nagios
Cloning into nagios...
remote: Counting objects: 34, done.
remote: Compressing objects: 100% (33/33), done.
remote: Total 34 (delta 14), reused 0 (delta 0)
Receiving objects: 100% (34/34), 30.22 KiB, done.
Resolving deltas: 100% (14/14), done.

यहाँ पूर्व-प्राप्त हुक का उपयोग कर रहा हूँ।

मैं ग्राहक पर git v1.7.5.4, और सर्वर पर v1.7.2.3 का उपयोग कर रहा हूं।

इसलिए, इस सवाल पर : जब मैं धक्का को अस्वीकार करता हूं तो भंडार को असंगत स्थिति में क्यों छोड़ा जा रहा है? क्या मेरे गिट हुक के साथ कुछ गड़बड़ है या शायद मेरी समझ में कमी है?


आप किस संस्करण का उपयोग कर रहे हैं?
डकैती

@robbyt - 1.7.5.4क्लाइंट 1.7.2.3पर, सर्वर पर।
EEAA

जवाबों:


7

आप कर रहे हैं:

export GIT_WORK_TREE=/tmp/nagiosworkdir
/usr/bin/git checkout -f $NEW_SHA1

अपने हुक में। यद्यपि यह आपकी सामान्य कार्य-प्रतिलिपि को नहीं छू रहा है, लेकिन यह git-dir (विशेष रूप से संदर्भ) में संदर्भ को अद्यतन कर रहा हैHEAD , जैसा कि आपकी त्रुटि में दिखाया गया है:

...
remote: HEAD is now at da71aed... syntax error
...

आपका हुक exit 1अपडेट को अस्वीकार करने के लिए कर रहा है, लेकिन यह HEADविफलता के बाद संदर्भ को रीसेट नहीं कर रहा है।

मुझे लगता है कि आपको अपने हुक में विफलता शाखा को अपडेट करने की आवश्यकता है जैसे:

...
if [ "$NAGIOS_CHECK_STATUS" -ne 0 ]
   then
   echo "Your configs did not parse correctly, there was an error. Output follows."
   cat $GIT_WORK_TREE/check.out
   /usr/bin/git reset --hard $OLD_SHA1    # <-- Add This
   exit 1
else
   ...

यह बहुत अच्छा लग रहा है। मैं आज थोड़ी देर बाद यह कोशिश करूँगा। धन्यवाद!
ईईएए

0

git checkoutअपने हुक में आदेश पैदा कर रही है / अपने भंडार में प्रमुख रेफरी को अद्यतन करने।

यदि आपका भंडार एक नंगे भंडार है, तो यह HEAD रेफ के बिना रह सकता है (नए क्लोन इसकी मास्टर शाखा की जाँच करने के लिए डिफ़ॉल्ट होगा , यदि यह एक है); बाहर निकलने से पहले बस HEAD रेफरी को हटा दें (हो सकता है trapकि आपको exitव्यक्तिगत रूप से प्रत्येक से पहले ऐसा करने की व्यवस्था न करनी पड़े )। कहीं भी आपकी स्क्रिप्ट में "जल्दी":

trap 'git update-ref -m "removing HEAD after temporary checkout to alternate workdir" -d HEAD "$NEW_SHA1"' 0

यदि आपकी रिपॉजिटरी नंगी नहीं है, या आप HEAD Ref (ताकि क्लोन डिफ़ॉल्ट रूप से, किसी अन्य शाखा की जाँच करेंगे) को बनाए रखना चाहते हैं, तो आपको बाहर निकलने से पहले HEAD Ref को सेव करना होगा और इसे रिस्टोर करना होगा।

सबसे पहले, सर्वर के रिपॉजिटरी में, उस शाखा को इंगित करने के लिए HEAD Ref को रीसेट करें जिसे आप नए क्लोन में डिफ़ॉल्ट रूप से जांचना चाहते हैं:

git symbolic-ref -m 'setting default branch for new clones' HEAD refs/heads/master

फिर, आपकी हुक स्क्रिप्ट में (आपके चेकआउट से पहले कहीं भी):

# Restore HEAD symref when exiting
saved_HEAD=$(git symbolic-ref HEAD)
trap 'git symbolic-ref -m "restoring HEAD after temporary checkout to alternate workdir" HEAD "$saved_HEAD"' 0

वैसे, pre-receiveहुक को यह सुनिश्चित करना चाहिए कि वे पूरी तरह से स्टड को पढ़ते हैं और उन सभी लाइनों को संसाधित करते हैं जो उन्हें खिलाया जाता है। सभी इनपुट का उपभोग करने से पहले बाहर निकलना कभी-कभी git-receive-packप्रक्रिया में एक SIGPIPE को ट्रिगर कर सकता है; यह संभवतः आपके मामले में नहीं आता है यदि आप केवल एक रेफरी को एक समय में धक्का देते हैं (जब से आप कम से कम एक पंक्ति पढ़ते हैं), लेकिन यह ध्यान में रखना है। संभवतः इस हुक को एक हुक के रूप में करना आसान है updateजहां आपको केवल एक समय में एक रेफ के साथ संबंध रखने की आवश्यकता होती है और प्रत्येक रेफ के पुश को व्यक्तिगत रूप से अस्वीकार कर सकता है (शायद आप केवल मास्टर के टिप को "साफ" रखने के बारे में परवाह करते हैं; जबकि आप जांच करते हैं और अन्य शाखाओं की युक्तियों पर रिपोर्ट करें, लेकिन उन्हें कभी अस्वीकार न करें ताकि उनका उपयोग अपूर्ण कार्य पर सहयोग के लिए किया जा सके)।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.