设置保护分支
把认为哪个个分支不想让别人动，就把这个分支设置为保护分支，并且只有授权的用户才可以向这个分支推送代码
在实际使用过程中，我们通常会保持 master 分支稳定，用于生产环境的版本发布，只有授权的用户才可以向 master 合并代码。
要实现此功能，我们需要将 master 设置为保护分支，并授权什么用户可以向 master 用户推送代码。
使用 root 用户点击 git_test 仓库页面左下角的 Settings
进入设置页面，选择设置菜单栏下面的 Repository 选项
进入 repository 设置页面
展开 Protected Branches
设置完成后，在仓库分支页面，可看到 master 分支后面出现一个绿色的 protected 标记。意味着master分支被保护
只有master角色可以合并申请到master分支，才可以push代码到master分支，对于master分支操作，只有master才可以做
admin是master身份
dev没有权限往master分支push推送代码，也没有权限往master合并申请
ci-node1 对应master
ci-node2对应dev用户
此时我们再尝试在 ci-node2 上推送 master 分支到 GitLab
在dev分支 切换到master分支
[root@ci-node2 git_test]# git branch * dev master [root@ci-node2 git_test]# git checkout master Switched to branch 'master' Your branch is up-to-date with 'origin/master'
创建新文件，然后提交，在ci-node2客户端推送
[root@ci-node2 git_test]# touch ci-node2 [root@ci-node2 git_test]# git add . [root@ci-node2 git_test]# git commit -m "commit ci-node2 on ci-node2" [master 2bd2e88] commit ci-node2 on ci-node2 1 file changed, 0 insertions(+), 0 deletions(-) create mode 100644 ci-node2
报错
我们发现此时我们已经不能在 ci-node2 上向 GitLab 上推送 master 分支，因为我们ci-node2 绑定的是 dev 用户，dev 用户属于 developer 角色，
master 分支不允许 developer角色向其推送内容。
[root@ci-node2 git_test]# git push -u origin master Counting objects: 2, done. Compressing objects: 100% (2/2), done. Writing objects: 100% (2/2), 234 bytes | 0 bytes/s, done. Total 2 (delta 1), reused 0 (delta 0) remote: GitLab: You are not allowed to push code to protected branches on this project. To 192.168.31.11:test/git_test.git ! [remote rejected] master -> master (pre-receive hook declined) error: failed to push some refs to 'git@192.168.31.11:test/git_test.git
例子2
在dev分支
[root@ci-node2 git_test]# git branch * dev master
[root@ci-node2 git_test]# ll total 4 -rw-r--r-- 1 root root 21 Mar 30 00:11 a -rw-r--r-- 1 root root 0 Mar 30 00:34 dev -rw-r--r-- 1 root root 0 Mar 30 00:11 master -rw-r--r-- 1 root root 0 Mar 30 00:11 test
创建一个文件 然后提交
[root@ci-node2 git_test]# touch ci-node2
[root@ci-node2 git_test]# ll total 4 -rw-r--r-- 1 root root 21 Mar 30 00:11 a -rw-r--r-- 1 root root 0 Apr 1 23:05 ci-node2 -rw-r--r-- 1 root root 0 Mar 30 00:34 dev -rw-r--r-- 1 root root 0 Mar 30 00:11 master -rw-r--r-- 1 root root 0 Mar 30 00:11 test
[root@ci-node2 git_test]# git add . [root@ci-node2 git_test]# git commit -m "touch ci-node2 file on dev branch" [dev be5cdbe] touch ci-node2 file on dev branch 1 file changed, 0 insertions(+), 0 deletions(-) create mode 100644 ci-node2
推送到dev用户
[root@ci-node2 git_test]# git push -u origin dev Counting objects: 2, done. Compressing objects: 100% (2/2), done. Writing objects: 100% (2/2), 247 bytes | 0 bytes/s, done. Total 2 (delta 1), reused 0 (delta 0) remote: remote: To create a merge request for dev, visit: remote: http://192.168.31.11/test/git_test/merge_requests/new?merge_request%5Bsource_branch%5D=dev remote: To 192.168.31.11:test/git_test.git a0e7b8d..be5cdbe dev -> dev Branch dev set up to track remote branch dev from origin.
推上去了
切换到master分支
[root@ci-node2 git_test]# git checkout master Switched to branch 'master'
把dev分支合并到master 分支
[root@ci-node2 git_test]# git merge dev Updating cc7da0e..be5cdbe Fast-forward ci-node2 | 0 dev | 0 2 files changed, 0 insertions(+), 0 deletions(-) create mode 100644 ci-node2 create mode 100644 dev
推送到master分支
报错原因 因为ci-node2 公钥绑定gitlab dev用户上 ，gitlab上设置dev用户是开发者，开发者没有权限推送到master
[root@ci-node2 git_test]# git push -u origin master Total 0 (delta 0), reused 0 (delta 0) remote: GitLab: You are not allowed to push code to protected branches on this project. To 192.168.31.11:test/git_test.git ! [remote rejected] master -> master (pre-receive hook declined) error: failed to push some refs to 'git@192.168.31.11:test/git_test.git'
回到ci-node1 上 推master分支
[root@ci-node1 git_test]# git push -u gitlab master Branch master set up to track remote branch master from gitlab. Everything up-to-date
ci-node2 上做了修改 推送了仓库内容，ci-node1现在本地仓库和远程仓库 内容 不一致，导致以上情况
这时候需要 用git fetch命令
git fetch 使用
上面我们在 ci-node2 向 gitlab 上的远程仓库推送了新的内容，此时对于 ci-node1 上的 git_test 仓库来说，它的远程仓库已经更新，所以需要将这些更新取回本地，这时就需 要用到 git fetch 命令。
fetch到本地，然后合并，再推送
[root@ci-node1 git_test]# git fetch remote: Counting objects: 4, done. remote: Compressing objects: 100% (4/4), done. remote: Total 4 (delta 1), reused 0 (delta 0) Unpacking objects: 100% (4/4), done. From 192.168.31.11:test/git_test * [new branch] dev -> gitlab/dev
合并 把更新内容合并到本地
[root@ci-node1 git_test]# git merge gitlab/dev Updating cc7da0e..be5cdbe Fast-forward ci-node2 | 0 dev | 0 2 files changed, 0 insertions(+), 0 deletions(-) create mode 100644 ci-node2 create mode 100644 dev
有ci-node2文件
[root@ci-node1 git_test]# ll total 4 -rw-r--r-- 1 root root 21 Mar 21 23:53 a -rw-r--r-- 1 root root 0 Apr 2 23:49 ci-node2 -rw-r--r-- 1 root root 0 Apr 2 23:49 dev -rw-r--r-- 1 root root 0 Mar 21 18:31 master -rw-r--r-- 1 root root 0 Mar 18 00:20 test
再推送
推成功了
[root@ci-node1 git_test]# git push -u gitlab master Total 0 (delta 0), reused 0 (delta 0) To 192.168.31.11:test/git_test.git cc7da0e..be5cdbe master -> master Branch master set up to track remote branch master from gitlab.
再看看gitlab 有ci-node2文件
现在ci-node1 客户端上 对ci-node2 文件追加内容 ，提交
[root@ci-node1 git_test]# echo "222" >> ci-node2 [root@ci-node1 git_test]# git add . [root@ci-node1 git_test]# git commit -m "modify ci-node2 file on master branch" [master b5692cb] modify ci-node2 file on master branch 1 file changed, 1 insertion(+)
再推送
[root@ci-node1 git_test]# git push -u gitlab master Counting objects: 3, done. Compressing objects: 100% (2/2), done. Writing objects: 100% (3/3), 273 bytes | 0 bytes/s, done. Total 3 (delta 1), reused 0 (delta 0) To 192.168.31.11:test/git_test.git be5cdbe..b5692cb master -> master Branch master set up to track remote branch master from gitlab
推送成功再去看看 gitlab，推上来了，dev用户推不上来，ci-node1 可以推上来，ci-node1 公钥绑定的是root用户 admin用户，
ci-node2 公钥绑定要dev用户，我们设置master分支只有master角色才能推送
不让dev用户推到master分支，dev用户只能推到dev分支上，做完还可以提个申请，申请把代码合并到master
切换到dev分支
[root@ci-node2 git_test]# git branch dev * master [root@ci-node2 git_test]# git checkout dev Switched to branch 'dev' Your branch is up-to-date with 'origin/dev'.
我们创建一个文件 ci-node2 然后提交 推送到gitlab 上的dev用户
[root@ci-node2 git_test]# touch ci-node2 [root@ci-node2 git_test]# ll total 4 -rw-r--r-- 1 root root 21 Mar 30 00:11 a -rw-r--r-- 1 root root 0 Apr 4 18:36 ci-node2 -rw-r--r-- 1 root root 0 Mar 30 00:34 dev -rw-r--r-- 1 root root 0 Mar 30 00:11 master -rw-r--r-- 1 root root 0 Mar 30 00:11 test [root@ci-node2 git_test]# git add . [root@ci-node2 git_test]# git commit -m "touch ci-node2 file on dev branch" [dev 30de0f6] touch ci-node2 file on dev branch 1 file changed, 0 insertions(+), 0 deletions(-) create mode 100644 ci-node2
[root@ci-node2 git_test]# git remote origin
[root@ci-node2 git_test]# git push -u origin dev Counting objects: 2, done. Compressing objects: 100% (2/2), done. Writing objects: 100% (2/2), 247 bytes | 0 bytes/s, done. Total 2 (delta 1), reused 0 (delta 0) remote: remote: To create a merge request for dev, visit: remote: http://192.168.31.11/test/git_test/merge_requests/new?merge_request%5Bsource_branch%5D=dev remote: To 192.168.31.11:test/git_test.git a0e7b8d..30de0f6 dev -> dev Branch dev set up to track remote branch dev from origin.
在gitlab登录dev用户 在dev分支上做了改动 ，然后可以在web界面提交合并申请 把dev分支合并到master分支
dev分支上收到推送的ci-node2文件
出现界面填信息
然后退出来，登录root用户 发现合并请求
这里可以看合并了什么东西 有什么改变
没有问题就merge
点完merge以后，他会告诉你 已经合并过来了
再看看 master分支的仓库 ci-node2 合并进来master
没有权限推送到master，你可以在提合并申请，合并申请有合并内容，