2023-09-27
GitLabはローカルにインストールするパッケージのみならず、GitHubのようにグローバルに利用できるGitLab.comというサイトサービスも存在する。
GitHubと同様パブリック・プライベート両方のリポジトリを作成でき、プロジェクト単位で管理するのでBTSとしても利用するならGitHubより優れている。
ユーザー名・パスワードを登録してSSHの公開鍵を登録してSSHでgit cloneできるのなら特に問題なくGitHubの時と同様。
しかし、社内ファイアウォール内部のマシンからだとSSHが使えない場合があるので、HTTPS経由でクローン・編集することになるのだが、ユーザー名・パスワードでやろうとすると以下のように言われてエラーになる。
git clone https://gitlab.com/my-test-project/example.git Cloning into 'example'... Username for 'https://gitlab.com': hogeuser Password for 'https://hogeuser@gitlab.com': remote: HTTP Basic: Access denied remote: You must use a personal access token with 'read_repository' or 'write_repository' scope for Git over HTTP. remote: You can generate one at https://gitlab.com/profile/personal_access_tokens fatal: Authentication failed for 'https://gitlab.com/my-test-project/example.git/'
つまりアクセストークンを使いなさいと言われているので、メッセージの通り、
https://gitlab.com/profile/personal_access_tokens
にアクセスし、Nameトークン名を入力(例:my-token)、Expires at有効期限はひとまず未入力(無期限)、Scopesにread_repository、write_repositoryのチェックを入れ、Create personal access tokenで作成。
するとYour new personal access tokenにアクセストークン文字列が表示されるので、これを以下のようにコマンドに埋め込む。
git clone https://oauth2:アクセストークン文字列@gitlab.com/プロジェクト名/リポジトリ名.git
今回の例だと以下の様に実行。
git clone https://oauth2:AAAABBBBCCCCDDDDEEEE@gitlab.com/my-test-project/example.git Cloning into 'example'... remote: Enumerating objects: 445, done. remote: Counting objects: 100% (445/445), done. remote: Compressing objects: 100% (410/410), done. remote: Total 445 (delta 57), reused 386 (delta 30), pack-reused 0 Receiving objects: 100% (445/445), 1.71 MiB | 5.88 MiB/s, done. Resolving deltas: 100% (57/57), done.
無事にhttpsでクローンできた。read,writeに設定しているので編集、commit/pushも可能となる。
しかし、ユーザー名もパスワードも聞かれずこの短いトークン文字列のみでプライベートリポジトリを取得できてしまうというのは、セキュリティ的に大丈夫なのだろうか???
※本記事内容の無断転載を禁じます。
ご連絡は以下アドレスまでお願いします★
さくらインターネットでPython MecabをCGIから使う
さくらインターネットのPHPでAnalytics-G4 APIを使う
インクルードパスの調べ方
【Git】特定ファイルを除外する.gitignore
【Ubuntu/Debian】NVIDIA関係のドライバを自動アップデートさせない
【Python】Spacyを使用して文章から出発地と目的地を抜き出す
HomeBrewでApache2を入れて自動起動つきで動かしPHPモジュールと連携する
macOSに標準付属のApacheを自動起動つきで動かす
HomeBrewでPostgreSQLを入れて自動起動つきで動かす
進研ゼミチャレンジタッチをAndroid端末化する
Windows版Google Driveが使用中と言われアンインストールできない場合
Windows11+WSL2でUbuntuを使う【2】ブリッジ接続+固定IPの設定
【C/C++】小数点以下の切り捨て・切り上げ・四捨五入
【PHP】Mail/mimeDecodeを使ってメールの中身を解析(準備編)
【Apache】サーバーに同時接続可能なクライアント数を調整する
【Hackintosh】Z370 MORTARにmacOS Sonomaをインストール
cannot guess build type; you must specify oneと言われた場合
【MinGW】Windowsでgcc/g++コンパイラを使って開発する