Question

Есть ли кто-нибудь, у кого есть четкие инструкции о том, как добавить ловушку предварительной фиксации, чтобы избежать изменений в подкаталогах тегов?

Я уже немного искал в интернете. Я нашел эту ссылку: SVN :: Hooks :: DenyChanges , но я не могу что-то скомпилировать.

apinstein · Answer 1 · 16 марта 2009

У меня недостаточно репутации, чтобы «комментировать» ответ Раима выше, но он отлично работал, за одним исключением, его шаблон grep неверен.

Я просто использовал нижеследующее в качестве ловушки перед фиксацией (у меня не было существующего, в этом случае вам нужно слить):

#!/bin/sh

REPOS="$1"
TXN="$2"

SVNLOOK=/opt/local/bin/svnlook

# Committing to tags is not allowed
$SVNLOOK changed -t "$TXN" "$REPOS" | grep "^U\W.*\/tags\/" && /bin/echo "Cannot commit to tags!" 1>&2 && exit 1

# All checks passed, so allow the commit.
exit 0

Единственная проблема с шаблоном Raim grep заключается в том, что он соответствует «тегам» только в том случае, если он находится в «корне» вашего репо. Поскольку в моем репо есть несколько проектов, сценарий, который он написал, позволял фиксировать в ветвях тегов.

Кроме того, не забудьте chmod + x, как указано, в противном случае вы будете думать, что это сработало, потому что фиксация не удалась, но она не удалась, потому что он не мог выполнить ловушку перед фиксацией, не потому что ловушка работала .

Это было действительно здорово, спасибо, Рэйм. Гораздо лучше и легче, чем все другие предложения, так как он не зависит!

raimue · Answer 2 · 23 февраля 2009

Вот короткий сценарий оболочки для предотвращения фиксации тегов после их создания:

#!/bin/sh

REPOS="$1"
TXN="$2"

SVNLOOK=/usr/bin/svnlook

# Committing to tags is not allowed
$SVNLOOK changed -t "$TXN" "$REPOS" | grep "^U\W*tags" && /bin/echo "Cannot commit to tags!" 1>&2 && exit 1

# All checks passed, so allow the commit.
exit 0

Сохраните это в hooks/pre-commit для вашего хранилища Subversion и сделайте его исполняемым с chmod +x.

mcdon · Answer 3 · 23 августа 2010

Вот мой хук pre-commit для пакетного файла Windows. Если пользователь является администратором, другие проверки будут пропущены. Он проверяет, является ли сообщение о фиксации пустым, и является ли фиксация тегом. Примечание: findstr - альтернатива grep на других платформах.

Способ, которым он проверяет, относится ли фиксация к тегу, сначала проверяет, содержит ли измененный svnlook «теги /». Затем он проверяет, соответствует ли измененное svnlook «^ A. tags / [^ /] / $», что означает, что он будет проверять, добавляете ли вы новую папку под тегами /.

Пользователи могут создавать новые проекты. Хук pre-commit позволяет пользователю создавать папки trunk / tags / и branch /. Пользователям не разрешается удалять папки багажника / теги / и ветки /. Это будет работать для одного или нескольких проектов.

 @echo off
 rem This pre-commit hook will block commits with no log messages and blocks commits on tags.
 rem Users may create tags, but not modify them.
 rem If the user is an Administrator the commit will succeed.

 rem Specify the username of the repository administrator
 rem commits by this user are not checked for comments or tags
 rem Recommended to change the Administrator only when an admin commit is neccessary
 rem then reset the Administrator after the admin commit is complete
 rem this way the admin user is only an administrator when neccessary
 set Administrator=Administrator

 setlocal

 rem Subversion sends through the path to the repository and transaction id.
 set REPOS=%1%
 set TXN=%2%

 :Main
 rem check if the user is an Administrator
 svnlook author %REPOS% -t %TXN% | findstr /r "^%Administrator%$" >nul
 if %errorlevel%==0 (exit 0)

 rem Check if the commit has an empty log message
 svnlook log %REPOS% -t %TXN% | findstr . > nul
 if %errorlevel% gtr 0 (goto CommentError)

 rem Block deletion of branches and trunk
 svnlook changed %REPOS% -t %TXN% | findstr /r "^D.*trunk/$ ^D.*branches/$" >nul
 if %errorlevel%==0 (goto DeleteBranchTrunkError)

 rem Check if the commit is to a tag
 svnlook changed %REPOS% -t %TXN% | findstr /r "^.*tags/" >nul
 if %errorlevel%==0 (goto TagCommit)
 exit 0

 :DeleteBranchTrunkError
 echo. 1>&2
 echo Trunk/Branch Delete Error: 1>&2
 echo     Only an Administrator may delete the branches or the trunk. 1>&2
 echo Commit details: 1>&2
 svnlook changed %REPOS% -t %TXN% 1>&2
 exit 1

 :TagCommit
 rem Check if the commit is creating a subdirectory under tags/ (tags/v1.0.0.1)
 svnlook changed %REPOS% -t %TXN% | findstr /r "^A.*tags/[^/]*/$" >nul
 if %errorlevel% gtr 0 (goto CheckCreatingTags)
 exit 0

 :CheckCreatingTags
 rem Check if the commit is creating a tags/ directory
 svnlook changed %REPOS% -t %TXN% | findstr /r "^A.*tags/$" >nul
 if %errorlevel% == 0 (exit 0)
 goto TagsCommitError

 :CommentError
 echo. 1>&2
 echo Comment Error: 1>&2
 echo     Your commit has been blocked because you didn't enter a comment. 1>&2
 echo     Write a log message describing your changes and try again. 1>&2
 exit 1

 :TagsCommitError
 echo. 1>&2
 echo %cd% 1>&2
 echo Tags Commit Error: 1>&2
 echo     Your commit to a tag has been blocked. 1>&2
 echo     You are only allowed to create tags. 1>&2
 echo     Tags may only be modified by an Administrator. 1>&2
 echo Commit details: 1>&2
 svnlook changed %REPOS% -t %TXN% 1>&2
 exit 1

coudenysj · Answer 4 · 20 августа 2010

Этот ответ намного позже даты, но я обнаружил параметр --copy-info для команды svnlook change.

В выводе этой команды добавляется знак «+» в третьем столбце, поэтому вы знаете, что это копия. Вы можете проверять коммиты в каталоге тегов и разрешать коммиты только с присутствующим знаком «+».

Я добавил вывод в своем блоге .

Michael-O · Answer 5 · 17 ноября 2011

Большинство ранее написанных сценариев являются неполными, потому что несколько случаев не охвачены. Это мой сценарий:

contains_tags_dir=`$SVNLOOK changed --copy-info -t "$TXN" "$REPOS" | head -1 | egrep "+\/tags\/.*$" | wc -l | sed "s/ //g"`

if [ $contains_tags_dir -gt 0 ]
then
  tags_dir_creation=`$SVNLOOK changed --copy-info -t "$TXN" "$REPOS" | head -1 | egrep "^A       .+\/tags\/$" | wc -l | sed "s/ //g"`
  if [ $tags_dir_creation -ne 1 ]
  then
    initial_add=`$SVNLOOK changed --copy-info -t "$TXN" "$REPOS" | head -1 | egrep "^A \+ .+\/tags\/.+\/$" | wc -l | sed "s/ //g"`
    if [ $initial_add -ne 1 ]
    then
      echo "Tags cannot be changed!" 1>&2
      exit 1
    fi
  fi
fi

Это может показаться сложным, но вы должны убедиться, что находитесь в /tags, и вам разрешено создавать /tags, если он не существует и все последующие папки. Любое другое изменение заблокировано. Почти ни один из предыдущих сценариев не охватывает все случаи, описанные в книге Subversion для svnlook changed ....

Nick Brooks · Answer 6 · 31 января 2009

Довольно поздно для вечеринки, однако я написал хук pre-commit для работы с Python, основанный на сценарии log-police.py на http://subversion.tigris.org/.

Этот скрипт должен делать то, что вы хотите, однако он также проверяет, существует ли сообщение журнала, хотя это должно быть легко удалить из скрипта.

Некоторые предостережения:

Я новичок в Python, так что, скорее всего, лучше написать
Он был протестирован только в Windows 2003 с Python 2.5 и Subversion 1.4.

Требования:

1017 * Subversion *
Python
Связи Subversion для Python

Наконец, код:

#!/usr/bin/env python

#
# pre-commit.py:
#
# Performs the following:
#  - Makes sure the author has entered in a log message.
#  - Make sure author is only creating a tag, or if deleting a tag, author is a specific user
#
# Script based on http://svn.collab.net/repos/svn/trunk/tools/hook-scripts/log-police.py
#
# usage: pre-commit.py -t TXN_NAME REPOS
# E.g. in pre-commit.bat (under Windows)
#   python.exe {common_hooks_dir}\pre_commit.py -t %2 %1
#


import os
import sys
import getopt
try:
  my_getopt = getopt.gnu_getopt
except AttributeError:
  my_getopt = getopt.getopt

import re

import svn
import svn.fs
import svn.repos
import svn.core

#
# Check Tags functionality
#
def check_for_tags(txn):
  txn_root = svn.fs.svn_fs_txn_root(txn)
  changed_paths = svn.fs.paths_changed(txn_root)
  for path, change in changed_paths.iteritems():
    if is_path_within_a_tag(path): # else go to next path
      if is_path_a_tag(path):
        if (change.change_kind == svn.fs.path_change_delete):
          if not is_txn_author_allowed_to_delete(txn):
            sys.stderr.write("\nOnly an administrator can delete a tag.\n\nContact your Subversion Administrator for details.")
            return False
        elif (change.change_kind != svn.fs.path_change_add):
          sys.stderr.write("\nUnable to modify " + path + ".\n\nIt is within a tag and tags are read-only.\n\nContact your Subversion Administrator for details.")
          return False
        # else user is adding a tag, so accept this change
      else:
        sys.stderr.write("\nUnable to modify " + path + ".\n\nIt is within a tag and tags are read-only.\n\nContact your Subversion Administrator for details.")
        return False
  return True

def is_path_within_a_tag(path):
  return re.search('(?i)\/tags\/', path)

def is_path_a_tag(path):
  return re.search('(?i)\/tags\/[^\/]+\/?$', path)

def is_txn_author_allowed_to_delete(txn):
  author = get_txn_property(txn, 'svn:author')
  return (author == 'bob.smith')

#
# Check log message functionality
#
def check_log_message(txn):
  log_message = get_txn_property(txn, "svn:log")
  if log_message is None or log_message.strip() == "":
    sys.stderr.write("\nCannot enter in empty commit message.\n")
    return False
  else:
    return True

def get_txn_property(txn, prop_name):
  return svn.fs.svn_fs_txn_prop(txn, prop_name)

def usage_and_exit(error_msg=None):
  import os.path
  stream = error_msg and sys.stderr or sys.stdout
  if error_msg:
    stream.write("ERROR: %s\n\n" % error_msg)
  stream.write("USAGE: %s -t TXN_NAME REPOS\n"
               % (os.path.basename(sys.argv[0])))
  sys.exit(error_msg and 1 or 0)

def main(ignored_pool, argv):
  repos_path = None
  txn_name = None

  try:
    opts, args = my_getopt(argv[1:], 't:h?', ["help"])
  except:
    usage_and_exit("problem processing arguments / options.")
  for opt, value in opts:
    if opt == '--help' or opt == '-h' or opt == '-?':
      usage_and_exit()
    elif opt == '-t':
      txn_name = value
    else:
      usage_and_exit("unknown option '%s'." % opt)

  if txn_name is None:
    usage_and_exit("must provide -t argument")
  if len(args) != 1:
    usage_and_exit("only one argument allowed (the repository).")

  repos_path = svn.core.svn_path_canonicalize(args[0])

  fs = svn.repos.svn_repos_fs(svn.repos.svn_repos_open(repos_path))
  txn = svn.fs.svn_fs_open_txn(fs, txn_name)

  if check_log_message(txn) and check_for_tags(txn):
    sys.exit(0)
  else:
    sys.exit(1)

if __name__ == '__main__':
  sys.exit(svn.core.run_app(main, sys.argv))

Vinay Sahni · Answer 7 · 19 июля 2011

Принятый ответ предотвращает обновление файлов в теге, но не препятствует добавлению файлов в тег. Следующая версия обрабатывает оба:

#!/bin/sh

REPOS="$1"
TXN="$2"
SVNLOOK="/home/staging/thirdparty/subversion-1.6.17/bin/svnlook"

# Committing to tags is not allowed
$SVNLOOK changed -t "$TXN" "$REPOS" --copy-info| grep -v "^ " | grep -P '^[AU]   \w+/tags/' && /bin/echo "Cannot update tags!" 1>&2 && exit 1

# All checks passed, so allow the commit.
exit 0

Ferenc Kiss · Answer 8 · 29 сентября 2015

Если вы используете JIRA, вы можете использовать надстройку с именем Commit Policy для защиты путей в вашем хранилище без написания пользовательских хуков .

Как? Используйте условие с именем Измененные файлы должны соответствовать шаблону .

У него есть аргумент типа регулярного выражения, который должен совпадать для каждого файла в коммите, в противном случае он будет отклонен. Итак, в вашем случае вы должны использовать регулярное выражение, которое означает «не начинается с префикса /tags/".

(Вы можете реализовать много других интеллектуальных проверок с помощью того же плагина.)

Отказ от ответственности: я разработчик, работающий над этим платным дополнением.

Balmipour · Answer 9 · 11 июля 2014

Поскольку 1-й ответ не препятствовал добавлению / поддержанию файлов, а также предотвращал создание новых тегов и многие другие, если они были неполными или содержали ошибки, я переработал его

Вот мой хук предварительной фиксации: Цели:

Запретить фиксацию тегов (добавление / подавление / обновление файлов)
Не запрещать создание тегов

--------- файл "pre-commit" (положить в репозитории hooks folder) ---------

#!/bin/sh

REPOS="$1"
TXN="$2"

SVNLOOK=/usr/bin/svnlook

#Logs
#$SVNLOOK changed -t "$TXN" "$REPOS" > /tmp/changes
#echo "$TXN" > /tmp/txn
#echo "$REPOS" > /tmp/repos

# Committing to tags is not allowed
# Forbidden changes are Update/Add/Delete.  /W = non alphanum char  Redirect is necessary to get the error message, since regular output is lost.
# BUT, we must allow tag creation / suppression

$SVNLOOK changed -t "$TXN" "$REPOS" | /bin/grep "^A\W.*tags\/[0-9._-]*\/." && /bin/echo "Commit to tags are NOT allowed ! (Admin custom rule)" 1>&2 && exit 101
$SVNLOOK changed -t "$TXN" "$REPOS" | /bin/grep "^U\W.*tags\/[0-9._-]*\/." && /bin/echo "Commit to tags are NOT allowed ! (Admin custom rule)" 1>&2 && exit 102
$SVNLOOK changed -t "$TXN" "$REPOS" | /bin/grep "^D\W.*tags\/[0-9._-]*\/." && /bin/echo "Commit to tags are NOT allowed ! (Admin custom rule)" 1>&2 && exit 104

# All checks passed, so allow the commit.
exit 0;

--------- конец файла "pre-commit" ---------

Кроме того, я сделал 2 сценария оболочки, чтобы скопировать мой хук в каждом проекте моего SVN: Один для установки репо только для чтения:

--------- скрипт "setOneRepoTagsReadOnly.sh" ---------

#!/bin/sh

cd /var/svn/repos/svn
zeFileName=$1/hooks/pre-commit
/bin/cp ./CUSTOM_HOOKS/pre-commit $zeFileName
chown www-data:www-data $zeFileName
chmod +x $zeFileName

--------- конец файла "setOneRepoTagsReadOnly.sh" ---------

И кто-то звонит для каждого репо, чтобы все мои репозитории были доступны только для чтения:

--------- файл "makeTagsReadOnly.sh" ---------

#!/bin/shs/svn                                                                                                                                                                         
#Lists all repos, and adds the pre-commit hook to protect tags on each of them
find /var/svn/repos/svn/ -maxdepth 1 -mindepth 1 -type d -execdir '/var/svn/repos/svn/setOneRepoTagsReadOnly.sh' \{\} \;

--------- конец файла "makeTagsReadOnly.sh" ---------

Я выполняю эти сценарии непосредственно из svn "root" (в моем случае / var / svn / repos / svn). Кстати, можно установить задачу cron для автоматического изменения новых репозиториев, ежедневно выполняя эти скрипты

Надеюсь, это поможет.

Marián Černý · Answer 10 · 11 ноября 2013

Моя версия позволяет создавать и удалять только теги. Это должно обрабатывать все особые случаи (например, добавление файлов, изменение свойств и т. Д.).

#!/bin/sh

REPOS="$1"
TXN="$2"
SVNLOOK=/usr/local/bin/svnlook

output_error_and_exit() {
    echo "$1" >&2
    exit 1
}

changed_tags=$( $SVNLOOK changed -t "$TXN" "$REPOS" | grep "[ /]tags/." )

if [ "$changed_tags" ]
then 
    echo "$changed_tags" | egrep -v "^[AD] +(.*/)?tags/[^/]+/$" && output_error_and_exit "Modification of tags is not allowed."
fi 

exit 0

Хук предварительной фиксации SVN для избежания изменений в подкаталогах тегов

Пожалуйста, войдите или зарегистрируйтесь чтобы ответить на этот вопрос.

Ответы [ 11 ]

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Хук предварительной фиксации SVN для избежания изменений в подкаталогах тегов

Пожалуйста, войдите или зарегистрируйтесь чтобы ответить на этот вопрос.

Ответы [ 11 ]

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Похожие темы