海泡石本身就是一種授權(quán)層，它不需要ssh。
它只需要知道誰正在調(diào)用它，以便授權(quán)或不授權(quán)該人執(zhí)行g(shù)it命令。
SSH用于身份驗(yàn)證(但您也可以使用http Apache進(jìn)行身份驗(yàn)證)
海泡石由ssh命名的方式在“海泡石和石英石“，并使用ssh機(jī)制。強(qiáng)制命令:
這個(gè)~/.ssh/authorized_keys(在gitite ssh服務(wù)器上)如下所示：
command="[path]/gitolite-shell sitaram",[more options] ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA18S2t...
command="[path]/gitolite-shell usertwo",[more options] ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEArXtCT...
首先，它會(huì)發(fā)現(xiàn)該文件中的哪個(gè)公鑰與傳入的登錄名匹配。一旦找到火柴，它將運(yùn)行該行上的命令。例如，如果我登錄，它就會(huì)運(yùn)行[path]/gitolite-shell sitaram.
所以首先要注意的是，這樣的用戶沒有獲得“shell訪問”，這是很好的！
(強(qiáng)制命令=沒有交互式shell會(huì)話*它只會(huì)提供一個(gè)限制殼，只執(zhí)行一個(gè)腳本，始終相同)
但是，在運(yùn)行命令之前，sshd設(shè)置一個(gè)環(huán)境變量，稱為SSH_ORIGINAL_COMMAND，其中包含實(shí)際的git您的工作站發(fā)出的命令。
如果您沒有command=在授權(quán)的密鑰文件中。
什么時(shí)候gitolite-shell獲取控件時(shí)，它將查看第一個(gè)參數(shù)(“sitaram", "usertwo“，等等)以確定您是誰。然后查看SSH_ORIGINAL_COMMAND變量來查找要訪問的存儲(chǔ)庫，以及您是在讀還是寫。
現(xiàn)在它已經(jīng)請(qǐng)求的用戶、存儲(chǔ)庫和訪問(讀/寫)，gitite查看其配置文件，并允許或拒絕請(qǐng)求。
事實(shí)上authorized_keys調(diào)用Perl腳本(gitolite-shell)是因?yàn)镚itite是用Perl編寫的。
它很可能調(diào)用javascript程序。
如果您在GitHub上的ssh沒有任何命令，您就會(huì)收到一條問候語，就像您在問題中提到的那樣。
Gitite顯示類似的消息，詳見print_version()的功能info命令腳本:
sub print_version {
chomp( my $hn = `hostname -s 2>/dev/null || hostname` );
my $gv = substr( `git --version`, 12 );
$ENV{GL_USER} or _die "GL_USER not set";
print "hello $ENV{GL_USER}, this is " . ($ENV{USER} || "httpd") . "\@$hn running gitolite3 " . version() . " on git $gv\n";
}這條信息看起來是：
hello admin, this is git@server running gitolite3 v3.0-12-ge0ed141 on git 1.7.3.4
