En effet on peut utiliser plusieurs protocoles. L'idée est d'utiliser SSH pour interagir avec le dépôt et de fournir une interface Web pour parcourir ce dernier en ligne. Du coup il s'agit de deux services différents (sauf si on voit le tout comme étant un service "SCM").
Si je souhaite n'utiliser qu'un nom de domaine comme git.example.com, la machine doit fournir les deux services à savoir serveur Web (visualisation) et SSH (push). J'aimerais pouvoir dissocier le serveur Web du dépôt et ainsi, je pourrais appliquer différentes politiques en fonction du service sans avoir à faire de concessions pour l'un ou l'autre.
D'un côté, le serveur de dépôt avec SSH et accès en écriture, si accès malveillant il y a, ben... le dépôt est foutu. De l'autre le serveur Web (qui dessert aussi d'autres sites) avec accès en lecture uniquement sur le dépôt, si accès malveillant il y a, on peut sauver le dépôt.
[^] # Re: j'ai pas tout compris
Posté par Spack . En réponse au message SSH et enregistrements DNS SRV. Évalué à 2.
En effet on peut utiliser plusieurs protocoles. L'idée est d'utiliser SSH pour interagir avec le dépôt et de fournir une interface Web pour parcourir ce dernier en ligne. Du coup il s'agit de deux services différents (sauf si on voit le tout comme étant un service "SCM").
Si je souhaite n'utiliser qu'un nom de domaine comme git.example.com, la machine doit fournir les deux services à savoir serveur Web (visualisation) et SSH (push). J'aimerais pouvoir dissocier le serveur Web du dépôt et ainsi, je pourrais appliquer différentes politiques en fonction du service sans avoir à faire de concessions pour l'un ou l'autre.
D'un côté, le serveur de dépôt avec SSH et accès en écriture, si accès malveillant il y a, ben... le dépôt est foutu. De l'autre le serveur Web (qui dessert aussi d'autres sites) avec accès en lecture uniquement sur le dépôt, si accès malveillant il y a, on peut sauver le dépôt.