git - 使用 git security 部署网站

Question

我有一个受版本控制的网站。为了便于将其部署到服务器，我正在考虑将存储库克隆到服务器，每当我想更新页面时，只需从服务器中提取更改即可。从安全的角度来看，将 .git 文件夹留在网络服务器上是个坏主意吗？

Answer 1

您可以在 .git 中放置任意文件，例如 .htaccess 文件，这将阻止通过网络服务器进行任何访问。

如果你想要一个额外的安全层(例如，如果你在重新克隆存储库时忘记将 .htaccess 放在那里)，你可以让你的网络服务器拒绝提供任何带有 .git/ 在其中使用mod_rewrite(假设你使用Apache，其他网络服务器将使用其他机制)。