sudo apt-get install gitosis

Install package가 gitosis 계정을 자동으로 만들어준다. 긴 이름 대신에 짧은 이름이 낫기 때문에 gitosis 계정 대신 git 로 변경한다. git 계정은 passwd는 필요하지 않지만, 유효한 shell을 가져야만 로긴이 된다.

sudo vi /etc/passwd/ /etc/group 
pwconv && grpconv

gitosis를 관리한 local host 에서 ssh-keygen을 이용하여 public SSH를 key를 등록한다.

ssh-keygen -t rsa

$HOME/.ssh/id_rsa.pub 파일을 gitosis가 운영될 서버 로 copy한다.

public SSH key를 authorized key로 등록한다.

jmjeong@jmhost:/srv/gitosis$ sudo -H -u git gitosis-init < /tmp/id_rsa.pub 
Initialized empty Git repository in /srv/gitosis/repositories/gitosis-admin.git/
Reinitialized existing Git repository in /srv/gitosis/repositories/gitosis-admin.git/

local host 에서 gitosis가 운영 중인 admin 파일을 받아온다.

jmlocal:~ jmjeong$ git clone git@YOUR_SERVER_HOSTNAME:gitosis-admin.git 
Initialized empty Git repository in /Users/jmjeong/gitosis-admin.git/.git/
remote: Counting objects: 5, done.
Receiving objects: 100% (5/5), done./4)Receiving objects:  20% (1/5)   
Resolving deltas: 100% (1/1), done.
remote: Compressing objects: 100% (4/4), done.
remote: Total 5 (delta 1), reused 5 (delta 1)

gitosis.conf 를 열어 보면 아래와 같은 default 값이 설정되어 있다.

[gitosis]

[group gitosis-admin]
writable = gitosis-admin
members = jmjeong@jaemok-jeongyi-macbook-pro.local 

gitosis.conf 에 새로운 group을 생성한다.

private group 이름은 다른 이름이나 상관없고, 이 그룹에 속해 있는 사람은 journal 이라는 repository에 대해 write 권한을 가진다.

[group private]
members = jmjeong@jaemok-jeongyi-macbook-pro.local
writable = journal

[repo journal]
description = Jaemok's journal
owner = jmjeong@jaemok-jeongyi-macbook-pro.local

john 이라는 사람이 journal이라는 repository에 readonly access 권한을 주고 싶은 경우에는 아래와 같이 설정이 가능하다.

[group private-ro]
members = john
readonly = journal

설정을 마친 후에는 commit & push 한다.

git commit -am "Create journal repository & grant jmjeong to write journal"
git push 

mail, subverison, trac, XpressEngine, git 등의 계정을 통합관리하고, AddressBook을 위해 LDAP 서버를 설정하기로 했다. 많이 알려져 있는 slapd를 인스톨하기로 결정했다.

# apt-get install slapd ldap-utils libldap2
# dpkg-reconfigure slapd

현재 테스트 시스템은 nemustech.com이고 IP는 127.0.0.1을 갖고 있다. slapd configration 설정을 다음과 같이 설정하였다.

Omit OpenLDAP server configuration? No
DNS domain name? : nemustech.com
Organization name? : nemustech.com
Adminiatrator password: PASSWORD
Confirm Password: PASSWORD
Database backend to use : HDB
Allo LDAPv2 protocol? : YES

/etc/ldap/ldap.conf 파일의 설정을 맞춰서 ldapsearch 프로그램이 특별한 option 없이 수행할 수 있도록 한다.

BASE dc=nemustech, dc=com
URI ldap://127.0.0.1/

/etc/ldap/slapd.conf 파일에 다음과 같은 schema가 제대로 설정되었는지 확인한다.

include   /etc/ldap/schema/core.schema
include   /etc/ldap/schema/cosine.schema
include   /etc/ldap/schema/nis.schema
include   /etc/ldap/schema/inetorgperson.schema

Log level을 "none"에서 "256"으로 변경한다

loglevel 256

새로운 index option이 적용하기 위해서 다음과 같은 명령을 수행한다

sudo invoke-rc.d slapd stop
sudo slapindex
sudo chwon openldap:openldap /var/lib/ldap/*
sudo invoke-rc.d slapd start

기본적인 테스트는 ldapsearch(online)프로그램과 slapcat(offline)으로 한다.

jmjeong@coco:/etc/ldap$ ldapsearch -x

# extended LDIF
#
# LDAPv3
# base <dc=nemustech,dc=com> (default) with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# nemustech.com
dn: dc=nemustech,dc=com
objectClass: top
objectClass: dcObject
objectClass: organization
o: nemustech.com
dc: nemustech

# admin, nemustech.com
dn: cn=admin,dc=nemustech,dc=com
objectClass: simpleSecurityObject
objectClass: organizationalRole
cn: admin
description: LDAP administrator

# search result
search: 2
result: 0 Success

# numResponses: 3
# numEntries: 2

jmjeong@coco:/etc/ldap$ sudo  slapcat

dn: dc=com
objectClass: top
objectClass: dcObject
objectClass: organization
o: com
dc: com
structuralObjectClass: organization
entryUUID: 1b3be776-155d-102e-851d-0b1420b039d9
creatorsName:
createTimestamp: 20090804161043Z
entryCSN: 20090804161043.674138Z#000000#000#000000
modifiersName:
modifyTimestamp: 20090804161043Z

dn: cn=admin,dc=com
objectClass: simpleSecurityObject
objectClass: organizationalRole
cn: admin
description: LDAP administrator
userPassword:: e2NyeXB0fXNvSHpoQjJoeTdNZnc=
structuralObjectClass: organizationalRole
entryUUID: 1b3fa014-155d-102e-851e-0b1420b039d9
creatorsName:
createTimestamp: 20090804161043Z
entryCSN: 20090804161043.698641Z#000000#000#000000
modifiersName:
modifyTimestamp: 20090804161043Z

dn: dc=nemustech,dc=com
objectClass: top
objectClass: dcObject
objectClass: organization
o: nemustech.com
dc: nemustech
structuralObjectClass: organization
entryUUID: 3804d110-36dc-102e-9ae4-31eb0a7ccf8f
creatorsName:
createTimestamp: 20090916071346Z
entryCSN: 20090916071346.423371Z#000000#000#000000
modifiersName:
modifyTimestamp: 20090916071346Z

dn: cn=admin,dc=nemustech,dc=com
objectClass: simpleSecurityObject
objectClass: organizationalRole
cn: admin
description: LDAP administrator
userPassword:: e2NyeXB0fXd2cFc1QUYxVmZnY0U=
structuralObjectClass: organizationalRole
entryUUID: 380a973a-36dc-102e-9ae5-31eb0a7ccf8f
creatorsName:
createTimestamp: 20090916071346Z
entryCSN: 20090916071346.461311Z#000000#000#000000
modifiersName:
modifyTimestamp: 20090916071346Z

LDAP DB는 트리로 이루어져 있다. 최상위 element는 보통 일반적으로 도메인 이름으로 만들어진다. nemustech.com 의 경우에는, 최상위 트리 element는 dc=nemustech,dc=com이다.

Organizational은 people, groups, hosts, services, networks등의 'organizational unit'으로 나눌 수 있다. Ldap data은 LDIF라는 텍스트 포맷을 통해 교환된다. 커맨드라인 LDAP utliity를 이용하여 이 데이타를 추가하거나 변경, 삭제할 수 있다.

주소록을 위한 addressbook organizational unit을 만들어보자.

/tmp/ou.ldif 를 만들어 addressbook이라는 organizational unit을 추가하자

jmjeong@coco:/tmp$ more ou.ldif 
dn: ou=addressbook,dc=nemustech,dc=com
ou: addressbook
objectClass: organizationalUnit

LDIF를 서버에 로딩하기 위해, slapadd을 이용한다.

sudo invoke-rc.d slapd stop
jmjeong@coco:/tmp$ sudo slapadd -c -v -l /tmp/ou.ldif 
added: "ou=Addressbook,dc=nemustech,dc=com" (00000005)
sudo invoke-rc.d slapd start

제대로 추가되었는지 확인하기 위해서 ldapsearch를 이용하여 확인을 하자

jmjeong@coco:/tmp$ ldapsearch -x ou=addressbook
# extended LDIF
#
# LDAPv3
# base <dc=nemustech,dc=com> (default) with scope subtree
# filter: ou=addressbook
# requesting: ALL
#

# Addressbook, nemustech.com
dn: ou=Addressbook,dc=nemustech,dc=com
ou: Addressbook
objectClass: organizationalUnit

# search result
search: 2
result: 0 Success

# numResponses: 2
# numEntries: 1

Addressbook에 entry 하나를 등록해보자. 먼저 각 entry에 어떤 정보가 저장되어야 할지 결정해야 한다. 그러기 위해서는 필요정보들이 적절한 LDAP attribute에 매핑시키는 작업이 필요하다. 일반적인 주소록 항목은 이름, 주소, 전화번호, email,등을 가지고 있다. 실 생활의 attribute와 LDAP attribute를 매핑시키기 위해 다음과 같은 테이블을 사용하자.

Attribute	ObjectClass	Meaning
commonName, cn	person	Individual's full name
givenName, gn	inetOrgPerson	Individual's first name
surname, sn	person	Individual's last name
physicalDeliveryOfficeName	organizationalPerson	Department or delivery office name
mail	inetOrgPerson	Email address
postalAddress	organizationalPerson	Street mailing address
l	organizationalPerson	City
st	organizationalPerson	State
postalCode	organizationalPerson	Postal (ZIP) code
telephoneNumber	organizationalPerson	Work number
facsimileTelephoneNumber	organizationalPerson	Fax number
pager	inetOrgPerson	Pager number
mobile	inetOrgPerson	Mobile phone number
homePhone	inetOrgPerson	Home phone number

디렉토리의 각 항목은 구별되는 DN을 필요로 한다. 여기서는 full name을 구별되는 이름으로 사용하자. full name은 commonName, cn으로 정의되어 있다. Attribute를 등록할때는 그 attribute가 정의되는 ObjectClass들도 명시를 해야 한다.

dn: cn=Jane Doe, ou=addressbook, dc=example, dc=com
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
cn: Jane Doe
gn: Jane
sn: Doe
mail: jane.doe@example.com
physicalDeliveryOfficeName: Conglomo, Inc., Financial Services
postalAddress: PO BOX 55555
l: Baton Rouge
ou: addressbook
st: LA
postalCode: 70555
telephoneNumber: 555-555-5555
facsimileTelephoneNumber: 555-555-5556
pager: 555-555-5557
mobile: 555-555-5558
homePhone: 555-555-5559

jmjeong@coco:/etc/ldap$ ldapadd -c -x -D 'cn=admin,dc=nemustech,dc=com' -f /tmp/contact.ldif -W -x
Enter LDAP Password: PASSWORD
adding new entry "cn=Jane Doe, ou=addressbook, dc=nemustech, dc=com"

ldapsearch를 이용하여 입력된 값이 제대로 들어갔는지 확인을 하자.

jmjeong@coco:/etc/ldap$ ldapsearch -x -b 'ou=addressbook,dc=nemustech,dc=com' '(objectclass=*)'
# extended LDIF
#
# LDAPv3
# base <ou=addressbook,dc=nemustech,dc=com> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# Addressbook, nemustech.com
dn: ou=Addressbook,dc=nemustech,dc=com
ou: Addressbook
objectClass: organizationalUnit

# Jane Doe, addressbook, nemustech.com
dn: cn=Jane Doe,ou=addressbook,dc=nemustech,dc=com
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
cn: Jane Doe
givenName: Jane
sn: Doe
mail: jane.doe@nemustech.com
physicalDeliveryOfficeName: Nemustech, Seoul
postalAddress: PO BOX 55555
l: Baton Rouge
ou: addressbook
st: LA
postalCode: 70555
telephoneNumber: 555-555-5555
facsimileTelephoneNumber: 555-555-5556
pager: 555-555-5557
mobile: 555-555-5558
homePhone: 555-555-5559

# search result
search: 2
result: 0 Success

# numResponses: 3
# numEntries: 2

추가된 LDAP 서버는 thunderbird나 outlook express등에서 LDAP server로 지정하여 사용을 할 수 있다. Thunderbird의 주소록 자동 완성에 '디렉토리서버'를 활성화하고, 다음과 같이 설정을 하였다.

이름 : nemustech
호스트이름 : nemustech.com
Base DN : ou=addressbook, dc=nemustech, dc=com
포트 번호 : 389

편지 보내기를 할때, 등록한 jane.doe@nemustech.com이 자동완성되는 것을 확인할 수 있다.

• http://techpubs.spinlocksolutions.com/dklar/ldap.html
• http://onlamp.com/pub/a/onlamp/2003/03/27/ldap\_ab.html

현재 Working tree에서 untracked file을 지우는 명령어

git push 할때 default 지정

중간에 삭제된 branch나 unreachable한 commit에 대해서 log를 보고자 할때 사용

origin repository로부터 staging branch를 삭제

authores file 
jmjeong = Jaemok Jeong<jmjeong@gmail.com>

git svn clone --stdlayout --no-metadata --authors=./authores file:///home/svn/happydays 

from mac

git clone ssh://home.jmjeong.com/~/git/happydays

from mac to github

git remote add github git@github.com:jmjeong/happydays.git
git push github master