git-http-backend 与 AuthzUnixGroup 无法正常工作

我正在尝试在 CentOS 6 机器上的 Apache 2.2 上设置一个 git 存储库，并安装了 git。我尝试过许多不同的方向，但我却不知所措。我目前的情况包括能够clone正常，但完全无法推动。

似乎我无法使身份验证位正常工作，因为我通常可以在设置时执行推送http.receivepack to true.

我已经安装了AuthzUnixGroup也mod_authz_external.

我去了/var/www/git并创建了一个名为my-repo.git并做了一个git init --bare在里面。

然后我设置了我的git.conf里面的文件/etc/httpd/conf.d/如下：

<VirtualHost "*:80">
  SetEnv GIT_HTTP_EXPORT_ALL
  SetEnv GIT_PROJECT_ROOT /var/www/git
  SetEnv REMOTE_USER=$REDIRECT_REMOTE_USER
  ScriptAlias /git /usr/libexec/git-core/git-http-backend
  AddExternalAuth pwauth /usr/local/libexec/pwauth
  SetExternalAuthMethod pwauth pipe

  <Directory "/usr/libexec/git-core/">
    AllowOverride None
    Options +ExecCGI -Includes
    Order allow,deny
    Allow from all
  </Directory>

  <Location "/git">
    AuthzUnixGroup on
    AuthType Basic
    AuthName "Git repository"
    AuthBasicProvider external
    AuthExternal pwauth
    Require group git
  </Location>

</VirtualHost>

将我的网络浏览器指向mysite/git很好地向我展示了 HTTP 基本登录对话框，它运行得很好。我已将自己添加到群组中git，并做一个groups在我的外壳上返回：

naseri sudo git

正如预期的那样。

当我做git clone http://mysite/git/my-repo.git我从 httpd 的 access_log 文件中得到以下内容/var/logs/httpd/access_log:

2.177.130.21 - - [11/Jun/2014:18:51:07 +0000] "GET /git/my-repo.git/info/refs?service=git-upload-pack HTTP/1.1" 401 480 "-" "git/1.8.5.2 (Apple Git-48)"
2.177.130.21 - - [11/Jun/2014:18:51:08 +0000] "GET /git/my-repo.git/info/refs?service=git-upload-pack HTTP/1.1" 401 480 "-" "git/1.8.5.2 (Apple Git-48)"
2.177.130.21 - naseri [11/Jun/2014:18:51:08 +0000] "GET /git/my-repo.git/info/refs?service=git-upload-pack HTTP/1.1" 200 256 "-" "git/1.8.5.2 (Apple Git-48)"
2.177.130.21 - naseri [11/Jun/2014:18:51:09 +0000] "POST /git/my-repo.git/git-upload-pack HTTP/1.1" 200 368 "-" "git/1.8.5.2 (Apple Git-48)"

在客户端上，cloneing 工作正常。我改变周围的东西，然后尝试在提交后推送git push阅读内容。

这是我在服务器端日志中得到的内容：

2.177.130.21 - - [11/Jun/2014:18:53:26 +0000] "GET /git/my-repo.git/info/refs?service=git-receive-pack HTTP/1.1" 401 480 "-" "git/1.8.5.2 (Apple Git-48)"
2.177.130.21 - naseri [11/Jun/2014:18:53:27 +0000] "GET /git/my-repo.git/info/refs?service=git-receive-pack HTTP/1.1" 401 480 "-" "git/1.8.5.2 (Apple Git-48)"
2.177.130.21 - naseri [11/Jun/2014:18:53:30 +0000] "GET /git/my-repo.git/info/refs?service=git-receive-pack HTTP/1.1" 403 - "-" "git/1.8.5.2 (Apple Git-48)"

我可以看到 Apache 在响应的第一行 (401) 上发回了我的“需要身份验证”响应，但客户端向我显示：

fatal: unable to access 'http://mysite/git/my-repo.git/': The requested URL returned error: 403

我对这个问题一无所知，因为将我的浏览器指向相同的 URL 会正确地进行身份验证，而且它甚至可以正常工作。

This 较旧的答案 https://serverfault.com/a/190965/783

git-http-backend当客户端要求使用 git-receive-pack 方法时，返回 403/Forbidden 代码。
然后它又回到 WebDAV，但使用 WebDAV 不是必需的.

我有同样的问题;就我而言，这是由于REMOTE_USER没有被设置

由于我的任何阿帕奇配置 https://github.com/VonC/compileEverything/blob/master/apache/env.conf.tpl使用一个 '=' 设置变量时，检查这是否效果更好：

SetEnv REMOTE_USER $REDIRECT_REMOTE_USER

(no '-' 在两个变量之间）

还要检查是否not（重新）定义REMOTE_USER也有效（因为它可能已经被定义了，而REDIRECT_REMOTE_USER可能不会）：尝试不使用该行。
我从来不需要在我的 Apache Git 配置中定义它。

Note: 使用 Git 2.21（2019 年第一季度，5 年多后），Git 应该更加健壮 https://stackoverflow.com/a/54058503/6309.