如何限制推送操作，只允許在github上使用GPG簽名的提交

Question

我有一個Github存儲庫供我們分享我們的開發。爲確保完整性，我們決定使用GPG簽署我們的提交和標籤。

現在，我該如何阻止開發商推簽名提交給我們在Github上也白名單GPG公共密鑰庫中，允許推的提交與白名單中的公鑰

我查了一些預推燒焦鉤，但沒有按照我上面描述的方式工作。

remote="$1" 
url="$2" 

z40=0000000000000000000000000000000000000000 

IFS=' ' 
while read local_ref local_sha remote_ref remote_sha 
do 
    if [ "$local_sha" = $z40 ] 
    then 
    # Handle delete 
    else 
    if [ "$remote_sha" = $z40 ] 
    then 
     # New branch, examine all commits 
     range="$local_sha" 
    else 
     # Update to existing branch, examine new commits 
     range="$remote_sha..$local_sha" 
    fi 

    # Check for WIP commit 
    commit=`git rev-list -n 1 --grep '^WIP' "$range"` 
    if [ -n "$commit" ] 
    then 
     echo "Found WIP commit in $local_ref, not pushing" 
     exit 1 
    fi 
    fi 
done 
exit 0 

我該如何做到這一點？任何概念或例子將不勝感激。

Answer 1

它看起來像你在GitHub企業，並試圖create a pre-receive hook script拒絕任何未簽名的提交 - 正確嗎？如果是這樣，這裏是來自GitHub的an open source GPG script。如果你在GitHub.com上，請注意他們不支持預接收鉤子，而是你想設置一個protected branch with required status check來拒絕未簽名的工作。

至於設置密鑰，你有沒有簽出this article？