Gitolite授权详解
前文我们提到，在gitolite-admin的管理仓库中有两个目录，其中keydir目录为管理用户的目录，而另外一个conf目录里，有一个叫作gitolite.conf的配置文件，此文件即是管理仓库及用户授权的文件。
我们先来看一个该配置文件的示例：
1 @admin = breezey chenliang
2 repo gitolite-admin
3 RW+ = breezey
4 repo ossxp/.+
5 C = @admin
6 RW = @all
7 repo testing
8 RW+ = @admin
9 RW master = junio
10 RW+ pu = junio
11 RW cogito$ = pasky
12 RW bw/ = linus
13 - = somebody
14 RW tmp/ = @all
15 RW refs/tags/v[0-9] = junio
我们先对该示例文件作一个简单的说明,以方便大家对授权文件有一个基本的了解：
第1行定义了一个admin的组，该组里包含两个用户，分别是breezey chenliang
第2-3行定义了一个版本库gitolite-admin，并且指定breezey用户对gitolite-admin仓库拥有读(R)，写(W)和强制更新(+)的权限
第4行通过正则表达式定义了一组版本库，即ossxp目录下的所有版本库
第5行定义admin组的用户可以在ossxp目录下创建版本库
第6行定义所有用户对ossxp目录下的版本库拥有读写的权限，但不能强制更新
第7行定义了一个版本库testing
第8行定义了admin组用户对testing库的所有分支和tag拥有读、写、重置、添加、删除的权限
第9行定义junio用户对master分支有读写的权限，还包括以master开头的所有分支。
第10行定义junio用户对pu分支拥有读写，重置，添加，删除的权限，还包括以pu开头的所有分支
第11行定义pasky用户对cogito分支拥有读写的权限，仅此分支，精确匹配
第12行定义linus用户对bw/拥有读写的权限
第13行定义somebody用户对testing仓库有写的权限
第14行定义所有用户对tmp/拥有读写的权限
第15行定义junio可以读写任意tag，包括以v加上数字开头的tag
组的定义：
@admin = breezey chenliang
@user = @admin @staff user1
版本库的定义：
repo ossxp/.+ #匹配ossxp目录下的所有版本库
repo myrepo.$ #匹配以myrepo.结尾的版本库
repo sandbox/test1 #创建sandbox下的test1库
授权关键字：
C:
C代表创建。仅在符版本库授权时可以使用。用于指定谁可以创建与通配符匹配的版本库。
R,RW,RW+:
R为只读，RW为读写，RW+为读写及强制push
RWD,RW+D:
只有当授权指令中定义了正则引用（正则表达式定义的branch、tag等），才可以使用该授权指令。其中 D 的含义是允许删除和正则引用匹配的引用（branch or tag）
RWCD,RW+CD:
只有当授权指令中定义了正则引用（正则表达式定义的branch、tag等），才可以使用该授权指令。其中 C 的含义是允许创建和正则引用匹配的引用（branch or tag），D的含义是允许删除和正则引用匹配的引用（branch or tag ）
-:
减号(-)是一条禁用指令，只对写操作起作用，不会对用户的读操作施加影响。
推荐阅读：
Fedora通过Http Proxy下载Git
在Ubuntu Server上安装Git