SSH অ্যাক্সেস

আপনার যদি এমন একটি সার্ভার থাকে যেখানে আপনার সমস্ত ডেভেলপারদের ইতিমধ্যেই SSH অ্যাক্সেস রয়েছে, তবে সেখানে আপনার প্রথম রিপোজিটরি সেট আপ করা সাধারণত সহজ, কারণ আপনাকে প্রায় কোনও কাজই করতে হবে না (যেমনটা আমরা আগের অধ্যায়ে আলোচনা করেছি)। আপনি যদি আপনার রিপোজিটরিগুলিতে আরও জটিল অ্যাক্সেস কন্ট্রোল টাইপ পারমিশন চান তবে আপনি আপনার সার্ভারের অপারেটিং সিস্টেমের সাধারণ ফাইল সিস্টেম পারমিশনগুলির সাথে সেগুলি পরিচালনা করতে পারেন।

আপনি যদি এমন একটি সার্ভারে আপনার রিপোজিটরি রাখতে চান যেখানে আপনার টিমের প্রত্যেকের জন্য অ্যাকাউন্ট নেই যাদের জন্য আপনি write অ্যাক্সেস দিতে চান, তাহলে আপনাকে অবশ্যই তাদের জন্য SSH অ্যাক্সেস সেট আপ করতে হবে। ধরে নিচ্ছি যে, এটি করার জন্য আপনার কাছে একটি সার্ভার রয়েছে, এটিতে ইতিমধ্যে একটি SSH সার্ভার ইনস্টল করা আছে এবং এইভাবেই আপনি সার্ভারটি অ্যাক্সেস করছেন।

আপনি আপনার পুরো টিমকে অ্যাক্সেস দিতে পারেন এমন কয়েকটি উপায় রয়েছে। প্রথমটি হল প্রত্যেকের জন্য অ্যাকাউন্ট তৈরি করা, যা সহজ, কিন্তু কষ্টকর ও হতে পারে। হতে পারে আপনি প্রতিটি নতুন ব্যবহারকারীর জন্য adduser (বা সম্ভাব্য বিকল্প useradd) চালাতে চান না এবং প্রত্যেকের জন্য অস্থায়ী পাসওয়ার্ড সেট করতে চান না।

দ্বিতীয় একটি পদ্ধতি হল, মেশিনে একটি একক ‘গিট’ ব্যবহারকারীর অ্যাকাউন্ট তৈরি করা। যেসব ব্যবহারকারীর write অ্যাক্সেস থাকতে হবে তাদের প্রত্যেককে আপনাকে একটি SSH পাবলিক কী (key) পাঠাতে বলুন, আপনার নতুন গিট অ্যাকাউন্টের ~/.ssh/authorized_keys ফাইলে সেই কী (key) যোগ করুন। এই মুহূর্তে, প্রত্যেকে ওই ‘গিট’ অ্যাকাউন্টের মাধ্যমে সেই মেশিনটি অ্যাক্সেস করতে সক্ষম হবে। এটি কোনোভাবেই কমিট ডেটাকে প্রভাবিত করে না — আপনি কোন SSH ব্যবহারকারী হিসেবে সংযুক্ত হয়েছেন সেটি আপনার রেকর্ড করা কমিটগুলিকে প্রভাবিত করে না।

আরেকটি উপায় হল আপনার SSH সার্ভারকে একটি LDAP সার্ভার বা অন্য কোনো কেন্দ্রীভূত অথেন্টিকেশিন সোর্স থেকে অথেন্টিকেট করা যা আপনি ইতিমধ্যেই সেটআপ করেছেন। যতক্ষণ পর্যন্ত প্রতিটি ব্যবহারকারী মেশিনে শেল অ্যাক্সেস করতে সক্ষম হয়, ততক্ষণ আপনি যে কোনও SSH অথেন্টিকেশিন পদ্ধতির কথাই ভাবেন সেটি কাজ করা উচিত।