php - git-shell 命令中的 "Run with no arguments or with -c cmd"是什么意思？

Question

我正在尝试编写一个开源的 PHP 版本，类似于 GitLab 的代码 repo 管理项目。

首先

我在 ~/.ssh/authorized_keys 中添加了一个新行

command="/usr/bin/php /tmp/a.php howard",no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDf5gt5+CHrQirFT24snhkoCGsWjiU6qeIv0rPUXTte78udT4+9BAXX3XHhCd4ccpVSf7i56MFssDnD2d6xWONVwughoymrB/8ZwEIydDikExWbO5KkXuVEhM2gJGlZnh/A8YQUBMa5UgUS0vhJhEaDDxJ392u8Xi+cNKXHhNabytnP8STAPPQDzpq/OwkBJ1ZyBzxyQyL/U1ZoqoZiCPewHmoLXWYBhBCfg9vPpoz7MZ4mjV9ON9IZ1z803PsKyHzPD8NUx84rzW2vNCrlEzT5X3gvw8DijESXF8srQsDfjwEh6dnP1LbG6gdx/7QcolDEEAkZD3pRXdos4MhNQWRv

php代码文件/tmp/a.php如下:

<?php
if(empty($_SERVER['SSH_CLIENT'])){
        echo "SSH connection only!\n";
        exit(1);
}
if(empty($_SERVER['SSH_ORIGINAL_COMMAND'])){
        echo "Hello, {$argv[1]}, welcome to PHPGitLab\n";
        exit(0);
}
file_put_contents('/tmp/cmd.log', $_SERVER['SSH_ORIGINAL_COMMAND']);
$user = $argv[1];
$soc = $_SERVER['SSH_ORIGINAL_COMMAND'];
$pattern = "/^(git-upload-pack|git-receive-pack|git-upload-archive) '?\/?(.*?)(?:\.git(\d)?)?'?$/";
preg_match($pattern, $soc, $match);
if(empty($match[1])){
        lg("cannot parse original command: {$soc}");
        exit(1);
}
$verb = $match[1];
if(empty($match[2])){
        lg("cannot parse repo name: {$soc}");
        exit(1);
}
$repo = $match[2];
if(!empty($match[3])){
        define('D', $match[3]);
}
//$aa = stripos($repo, 'upload') ? 'R' : 'W';
//$cmd = "git-shell -c \"{$verb} '/root/{$repo}.git'\"";
$cmd = "git-shell -c \"{$_SERVER['SSH_ORIGINAL_COMMAND']}\"";
lg($cmd);
system($cmd);
function lg($message){
    file_put_contents('/tmp/gitlab.log', $message . "\n", FILE_APPEND);
}

以上代码部分翻译自 gitolite，忽略 PRE_GIT 和 POST_GIT HOOKS。

当我尝试从该服务器克隆 repo 时，我什么也没有，cli 等待输入，直到我输入 ctrl+C。

在服务器中，我看到日志文件中的 $cmd 是

git-shell -c "git-upload-pack 'test.git'"

我尝试在 linux-shell 中运行此命令并得到以下结果:

00ad85271fb369b7bf9c727aa6541d0c3c4efe5cfb38 HEADmulti_ack thin-pack side-band side-band-64k ofs-delta shallow no-progress include-tag multi_ack_detailed agent=git/1.8.3.1
003f85271fb369b7bf9c727aa6541d0c3c4efe5cfb38 refs/heads/master
0000

此外，linux-shell 等待我的输入。如果我在命令行中输入一些字符，我会得到

fatal: protocol error: bad line length character: xxxx

如果我输入命令

git-shell -c git-upload-pack 'test.git'

(我认为这是一个错误的命令)在 linux-shell 中，它返回

fatal: Run with no arguments or with -c cmd

相反。

我在谷歌搜索并找到了一些线索。有人说我开了​​个GIT SSH协议(protocol)，上面这三行就是协议(protocol)头。但我不认为我的 php 脚本应该达到协议(protocol)级别。另外，我没有在 gitolite 中找到任何关于协议(protocol)的信息或代码。

有人知道如何解决这个问题吗？我将不胜感激。

顺便说一下，如果我删除 authorize_keys 文件中的命令部分，克隆操作可以正常运行。

Answer 1

我得到了正确答案!

命令是正确的，但我不应该使用system()来执行这个命令，system()不能返回Bin数据。所以我选择 passthru() 来执行并且脚本正常运行。

希望这个回答可以帮助到其他人。