在 git pre-receive 钩子中访问更改的文件路径

Question

我正在远程 repo 上编写一个 git pre-receive 挂钩，以确保推送的代码符合我们公司的内部准则。

当触发预接收挂钩时，我能够找到所有要检查的文件，但是，我没有这些文件的路径来使用普通文件操作打开它们（例如cat git_working_directory/file_name会抛出No such file or directory 错误）。 验证代码的应用程序需要文件路径作为参数，以便它可以打开文件并运行其检查。

考虑这种情况：开发人员创建了一个新文件并将其推送到服务器并触发了预接收挂钩。在这个阶段，新文件没有保存到远程的工作目录，因为预接收挂钩仍在运行。

我想知道是否有一个临时位置，文件被推送后立即保存在 git 中，以便我可以将该目录传递给应用程序以运行检查？ p>

更新：

我可以结帐到一个临时位置并在那里运行检查，这可能是一个选项，但考虑到开发人员经常推送的事实，有时甚至是同时推送，并且 repo 非常大，这个选项似乎并不是可行的。我正在寻找一种解决方案，如果它以某种方式可用，我可以只使用文件的路径。

Answer 1

要跟进 joozek 的回答，如果您需要检查 oldrev 何时全为零（您正在推送新分支），您仍然可以通过将以下内容添加到 joozek 的解决方案来阅读新提交：

#!/bin/sh
z40=0000000000000000000000000000000000000000
while read oldrev newrev refname; do

 if [ $oldrev == $z40 ]; then
   # Commit being pushed is for a new branch
   oldrev=4b825dc642cb6eb9a060e54bf8d69288fbee4904
 fi
 git diff --name-only $oldrev $newrev | while read file; do
   git show $newrev:$file | validate /dev/stdin || exit 1
     done
done

哈希“4b825dc642cb6eb9a060e54bf8d69288fbee4904”是 git 的空树对象，它是 diff 可比较的（全零不是）。这样您就可以检查所有被推送到新分支的对象。

虽然这个空对象散列很有用，但在使用时要小心。如果要推送的提交/分支很大，则计算量会变得很大，因为您要检查其中的每个对象。

Answer 2

我想知道是否有一个临时位置，文件一被推送就保存在 git 中，以便我可以将该目录传递给应用程序以运行检查？

不，没有这样的地方。这些文件存储为 blob，可以缩减为增量和/或压缩，因此无法保证它们在“准备好使用”状态下在任何地方都可用。

检查标准的应用程序需要文件路径作为参数，以便它可以打开文件并运行其检查。

如果您使用的是 linux，您可以将 /dev/stdin 指向输入文件，然后通过管道放置文件。

#!/bin/sh
while read oldrev newrev refname; do
 git diff --name-only $oldrev $newrev | while read file; do
   git show $newrev:$file | validate /dev/stdin || exit 1
     done
done

Answer 3

推送的文件保存在一个永久位置，即存储库中的 git 对象。提取它们的一种方法是使用git archive。

#! /usr/bin/perl -T

use strict;
use warnings;

# replace with your real check program and optional arguments
my @CHECK_PROGRAM = qw/ ls -la /;
#my @CHECK_PROGRAM = qw/ false /;

use File::Temp qw/ tempdir /;

$ENV{PATH} = "/bin:/usr/bin";

while (<>) {
  # <old-value> SP <new-value> SP <ref-name> LF
  my($oldsha,$newsha,$refname) = /\A([^ ]+) ([^ ]+) ([^ ]+)\x0A\z/;
  die "$0: unexpected input: $_" unless defined $refname;

  my $tmp = tempdir "prerecv-$$-XXXXXX", DIR => "/tmp", CLEANUP => 1;

  system(qq{git archive --format=tar $newsha | tar -C "$tmp" -x}) == 0
    or die "$0: git-archive $newsha failed";

  system(@CHECK_PROGRAM, $tmp) == 0 or die "$0: check failed";
}

因为代码代表另一个用户运行，所以它通过 -T 开关启用 Perl 的 taint mode 安全功能。

请注意，您的检查程序将在不知道哪些文件已更改的情况下将整个树视为已推送。如果检查器也需要有关 delta 的信息，请调查 git diff-tree 以及可能的 --diff-filter 选项。

Answer 4

您可能需要编写pre-receive 挂钩来检查临时位置中的文件。通常，这意味着您会将裸存储库git clone 放到一个临时目录中，然后检查特定的提交并运行您的检查。例如，类似：

#!/bin/sh

REPO=$PWD

check_files_in () {
  rev=$1

  # create a temporary working directory
  workdir=$(mktemp -d gitXXXXXX)
  (
    # arrange to clean up the workding directory
    # when the subshell exits
    trap "cd /; rm -rf $workdir" EXIT

    # unset GIT_DIR because it would confuse things
    unset GIT_DIR

    # clone the repository
    cd $workdir
    git clone $REPO check

    # checkout the specific revision we're checking
    cd check
    git checkout $rev

    # perform some sort of validation.  The exit code of this 
    # command will be the exit code of this function, so
    # returning an error will reject the push.
    run-validation-scripts
  )
}

while read oldrev newrev refname; do
  check_files_in $newrev || exit 1
done