Change default access restriction to PUSH

James Moger

2013-09-27 b325021c4e3168ef77bf3eb28be1d4c834595de8

 src/main/distrib/data/gitblit.properties

@@ -145,6 +145,18 @@
# SINCE 1.2.0

git.allowCreateOnPush = true



# Global setting to control anonymous pushes.

#

# This setting allows/rejects anonymous pushes at the level of the receive pack.

# This trumps all repository config settings.  While anonymous pushes are convenient

# on your own box when you are a lone developer,  they are not recommended for

# any multi-user installation where accountability is required.  Since Gitblit

# tracks pushes and user accounts, allowing anonymous pushes compromises that

# information.

#

# SINCE 1.4.0

git.allowAnonymousPushes = false



# The default access restriction for new repositories.

# Valid values are NONE, PUSH, CLONE, VIEW

#  NONE = anonymous view, clone, & push

@@ -153,7 +165,7 @@
#  VIEW = authenticated view, clone, & push

#

# SINCE 1.0.0

git.defaultAccessRestriction = NONE

git.defaultAccessRestriction = PUSH



# The default authorization control for new repositories.

# Valid values are AUTHENTICATED and NAMED

@@ -162,6 +174,23 @@
#

# SINCE 1.1.0

git.defaultAuthorizationControl = NAMED



# The prefix for a users personal repository directory.

#

# Personal user repositories are created in this directory, named by the user name

# prefixed with the userRepositoryPrefix. For eaxmple, a user 'john' would have his

# personal repositories in the directory '~john'.

#

# Cannot be an empty string. Also, absolute paths are changed to relative paths by 
# removing the first directory separator.

#

# It is not recommended to change this value AFTER your user's have created

# personal repositories because it will break all permissions, ownership, and

# repository push/pull operations. 
#

# RESTART REQUIRED

# SINCE 1.4.0

git.userRepositoryPrefix = ~



# The default incremental push tag prefix.  Tag prefix applied to a repository

# that has automatic push tags enabled and does not specify a custom tag prefix.

@@ -173,6 +202,18 @@
#

# SINCE 1.3.0

git.defaultIncrementalPushTagPrefix = r



# Controls creating a repository as --shared on Unix servers.

#

# In an Unix environment where mixed access methods exist for shared repositories,

# the repository should be created with 'git init --shared' to make sure that

# it can be accessed e.g. via ssh (user git) and http (user www-data).

#

# Valid values are the values available for the '--shared' option. The the manual

# page for 'git init' for more information on shared repositories.

#

# SINCE 1.4.0

git.createRepositoriesShared = false



# Enable JGit-based garbage collection. (!!EXPERIMENTAL!!)

#

@@ -499,6 +540,10 @@
# Alternative user services:

#    com.gitblit.LdapUserService

#    com.gitblit.RedmineUserService

#    com.gitblit.SalesforceUserService

#    com.gitblit.WindowsUserService

#    com.gitblit.PAMUserService

#    com.gitblit.HtpasswdUserService

#

# Any custom user service implementation must have a public default constructor.

#

@@ -528,6 +573,53 @@
#

# SINCE 0.5.0

web.siteName =



# You may specify a different logo image for the header but it must be 120x45px.

# If the specified file does not exist, the default Gitblit logo will be used.

#

# SINCE 1.3.0

# BASEFOLDER

web.headerLogo = ${baseFolder}/logo.png



# You may specify a custom header background CSS color.  If unspecified, the

# default color will be used.

#

# e.g. web.headerBackgroundColor = #002060

#

# SINCE 1.3.0

web.headerBackgroundColor =



# You may specify a custom header foreground CSS color.  If unspecified, the

# default color will be used.

#

# e.g. web.headerForegroundColor = white

#

# SINCE 1.3.0

web.headerForegroundColor =



# You may specify a custom header foreground hover CSS color.  If unspecified, the

# default color will be used.

#

# e.g. web.headerHoverColor = white

#

# SINCE 1.3.0

web.headerHoverColor =



# You may specify a custom header border CSS color.  If unspecified, the default

# color will be used.

#

# e.g. web.headerBorderColor = #002060

#

# SINCE 1.3.0

web.headerBorderColor =



# You may specify a custom header border CSS color.  If unspecified, the default

# color will be used.

#

# e.g. web.headerBorderFocusColor = #ff9900

#

# SINCE 1.3.0

web.headerBorderFocusColor =



# If *web.authenticateAdminPages*=true, users with "admin" role can create

# repositories, create users, and edit repository metadata.

@@ -566,6 +658,13 @@
# SINCE 1.0.0

# BASEFOLDER

web.robots.txt = ${baseFolder}/robots.txt



# The number of minutes to cache a page in the browser since the last request.

# The default value is 0 minutes.  A value <= 0 disables all page caching which

# is the default behavior for Gitblit <= 1.3.0.

#

# SINCE 1.3.1

web.pageCacheExpires = 0



# If true, the web ui layout will respond and adapt to the browser's dimensions.

# if false, the web ui will use a 940px fixed-width layout.

@@ -766,6 +865,11 @@
# SINCE 0.5.0

web.otherUrls = 



# Should app-specific clone links be displayed for SourceTree, SparkleShare, etc?

#

# SINCE 1.3.0

web.allowAppCloneLinks = true



# Choose how to present the repositories list.

#   grouped = group nested/subfolder repositories together (no sorting)

#   flat = flat list of repositories (sorting allowed)

@@ -786,10 +890,13 @@
# SINCE 0.8.0

web.repositoryListSwatches = true



# Choose the diff presentation style: gitblt, gitweb, or plain

# Defines the default commit message renderer.  This can be configured

# per-repository.

#

# SINCE 0.5.0

web.diffStyle = gitblit

# Valid values are: plain, markdown

#

# SINCE 1.4.0

web.commitMessageRenderer = plain



# Control if email addresses are shown in web ui

#

@@ -802,17 +909,54 @@
# SINCE 0.5.0

web.showSearchTypeSelection = false



# Generates a line graph of repository activity over time on the Summary page.

# This uses the Google Charts API.

# Controls display of activity graphs on the dashboard, activity, and summary

# pages.  Charting makes use of the external Google Charts API.

#

# SINCE 0.5.0 

web.generateActivityGraph = true



# The number of days to show on the activity page.

# Value must exceed 0 else default of 14 is used

# Displays the commits branch graph in the summary page and commits/log page.

#

# SINCE 1.4.0

web.showBranchGraph = true



# The default number of days to show on the activity page.

# Value must exceed 0 else default of 7 is used

#

# SINCE 0.8.0

web.activityDuration = 14

web.activityDuration = 7



# Choices for days of activity to display.

#

# SPACE-DELIMITED

# SINCE 1.3.0

web.activityDurationChoices = 1 3 7 14 21 28



# Maximum number of days of activity that may be displayed on the activity page.

#

# SINCE 1.3.2

web.activityDurationMaximum = 30



# The number of days of commits to cache in memory for the dashboard, activity,

# and project pages.  A value of 0 will disable all caching and will parse commits

# in each repository per-request.  If the value > 0 these pages will try to fulfill

# requests using the commit cache.  If the request specifies a period which falls

# outside the commit cache window, then the cache will be ignored and the request

# will be fulfilled by brute-force parsing all relevant commits per-repository.

#

# Consider the values specified for *web.activityDurationChoices* when setting

# the cache size AND consider adjusting the JVM -Xmx heap parameter appropriately.

#

# SINCE 1.3.0

# RESTART REQUIRED

web.activityCacheDays = 14



# Case-insensitive list of authors to exclude from metrics.  Useful for

# eliminating bots.

#

# SPACE-DELIMITED

# SINCE 1.3.0

web.metricAuthorExclusions =



# The number of commits to display on the summary page

# Value must exceed 0 else default of 20 is used

@@ -829,22 +973,34 @@
web.summaryRefsCount = 5



# The number of items to show on a page before showing the first, prev, next

# pagination links.  A default if 50 is used for any invalid value.

# pagination links.  A default of 50 is used for any invalid value.

#

# SINCE 0.5.0

web.itemsPerPage = 50



# The number of reflog changes to display on the overview page

# Value must exceed 0 else default of 5 is used

#

# SINCE 1.3.0

web.overviewReflogCount = 5



# The number of reflog changes to show on a reflog page before show the first,

#  prev, next pagination links.  A default of 10 is used for any invalid value.

#

# SINCE 1.3.0

web.reflogChangesPerPage = 10



# Registered file extensions to ignore during Lucene indexing

#

# SPACE-DELIMITED

# SINCE 0.9.0

web.luceneIgnoreExtensions = 7z arc arj bin bmp dll doc docx exe gif gz jar jpg lib lzh odg odf odt pdf ppt png so swf xcf xls xlsx zip

web.luceneIgnoreExtensions = 7z arc arj bin bmp dll doc docx exe gif gz jar jpg lib lzh odg odf odt pdf ppt pptx png so swf tar xcf xls xlsx zip



# Registered extensions for google-code-prettify

#

# SPACE-DELIMITED

# SINCE 0.5.0

web.prettyPrintExtensions = c cpp cs css frm groovy htm html java js moxie php pl prefs properties py rb scala sh sql xml vb yaml yml

web.prettyPrintExtensions = aea agc basic c cbm cl clj cpp cs css dart el erl erlang frm fs go groovy hs htm html java js latex lisp ll llvm lsp lua ml moxie mumps n nemerle pascal php pl prefs properties proto py r R rb rd Rd rkt s S scala scm sh Splus sql ss tcl tex vb vbs vhd vhdl wiki xml xq xquery yaml yml ymlapollo



# Registered extensions for markdown transformation

#

@@ -863,7 +1019,7 @@
#

# SPACE-DELIMITED

# SINCE 0.5.0

web.binaryExtensions = jar pdf tar.gz zip

web.binaryExtensions = 7z arc arj bin dll doc docx exe gz jar lib lzh odg odf odt pdf ppt pptx so tar xls xlsx zip



# Aggressive heap management will run the garbage collector on every generated

# page.  This slows down page generation a little but improves heap consumption. 

@@ -877,6 +1033,16 @@
# RESTART REQUIRED

web.debugMode = false



# Force a default locale for all users, ignoring the browser's settings.

# An empty value allows Gitblit to use the translation preferred by the browser.

#

# Changing this value while the server is running will only affect new sessions.

#

# e.g. web.forceDefaultLocale = en

#

# SINCE 1.3.0

web.forceDefaultLocale = 


# Enable/disable global regex substitutions (i.e. shared across repositories)

#

# SINCE 0.5.0

@@ -886,13 +1052,17 @@
# Use !!! to separate the search pattern and the replace pattern

# searchpattern!!!replacepattern

# SINCE 0.5.0

regex.global.bug = \\b(Bug:)(\\s*[#]?|-){0,1}(\\d+)\\b!!!<a href="http://somehost/bug/$3">Bug-Id: $3</a>



# regex.global.bug = \\b(Bug:)(\\s*[#]?|-){0,1}(\\d+)\\b!!!Bug: <a href="http://somehost/bug/$3">$3</a>

# SINCE 0.5.0

regex.global.changeid = \\b(Change-Id:\\s*)([A-Za-z0-9]*)\\b!!!<a href="http://somehost/changeid/$2">Change-Id: $2</a>



# Example Gerrit links

# regex.global.changeid = \\b(Change-Id:\\s*)([A-Za-z0-9]*)\\b!!!Change-Id: <a href="http://somehost/r/#q,$2,n,z">$2</a>

# regex.global.reviewedon = \\b(Reviewed-on:\\s*)([A-Za-z0-9:/\\.]*)\\b!!!Reviewed-on: <a href="$2">$2</a>



# Example per-repository regex substitutions overrides global

# SINCE 0.5.0

regex.myrepository.bug = \\b(Bug:)(\\s*[#]?|-){0,1}(\\d+)\\b!!!<a href="http://elsewhere/bug/$3">Bug-Id: $3</a>

# regex.myrepository.bug = \\b(Bug:)(\\s*[#]?|-){0,1}(\\d+)\\b!!!Bug: <a href="http://elsewhere/bug/$3">$3</a>



#

# Mail Settings

@@ -915,6 +1085,9 @@
#

# SINCE 0.6.0

mail.debug = false



# use SMTPs flag

mail.smtps = false



# if your smtp server requires authentication, supply the credentials here

#

@@ -1065,6 +1238,101 @@
#

# Advanced Realm Settings

#



# Auto-creates user accounts based on the servlet container principal.  This

# assumes that your Gitblit install is a protected resource and your container's

# authentication process intercepts all Gitblit requests.

#

# SINCE 1.3.0

realm.container.autoCreateAccounts = false



# The WindowsUserService must be backed by another user service for standard user

# and team management.

# default: users.conf

#

# RESTART REQUIRED

# BASEFOLDER

# SINCE 1.3.0

realm.windows.backingUserService = ${baseFolder}/users.conf



# Allow or prohibit Windows guest account logins

#

# SINCE 1.3.0

realm.windows.allowGuests = false



# The default domain for authentication.

#

# If specified, this domain will be used for authentication UNLESS the supplied

# login name manually specifies a domain (.e.g. mydomain\james or james@mydomain)

#

# If unspecified, the username must be specified in UPN format (name@domain).

#

# if "." (dot) is specified, ONLY the local account database will be used.

#

# SINCE 1.3.0

realm.windows.defaultDomain =



# The PAMUserService must be backed by another user service for standard user

# and team management.

# default: users.conf

#

# RESTART REQUIRED

# BASEFOLDER

# SINCE 1.3.1

realm.pam.backingUserService = ${baseFolder}/users.conf



# The PAM service name for authentication.

# default: system-auth

#

# SINCE 1.3.1

realm.pam.serviceName = system-auth



# The HtpasswdUserService must be backed by another user service for standard user

# and team management and attributes. This can be one of the local Gitblit user services.

# default: users.conf

#

# RESTART REQUIRED

# BASEFOLDER

# SINCE 1.3.2

realm.htpasswd.backingUserService = ${baseFolder}/users.conf



# The Apache htpasswd file that contains the users and passwords.

# default: ${baseFolder}/htpasswd

#

# RESTART REQUIRED

# BASEFOLDER

# SINCE 1.3.2

realm.htpasswd.userfile = ${baseFolder}/htpasswd



#  Determines how accounts are looked up upon login.

#

# If set to false, then authentication for local accounts is done against

# the backing user service.

# If set to true, then authentication will first be checked against the

# htpasswd store, even if the account appears as a local account in the

# backing user service. If the user is found in the htpasswd store, then

# an already existing local account will be turned into an external account.

# In this case an initial local password is never used and gets overwritten

# by the externally stored password upon login.

# default: false

#

# SINCE 1.3.2

realm.htpasswd.overrideLocalAuthentication = false



# The SalesforceUserService must be backed by another user service for standard user

# and team management.

# default: users.conf

#

# RESTART REQUIRED

# BASEFOLDER

# SINCE 1.3.0

realm.salesforce.backingUserService = ${baseFolder}/users.conf



# Restrict the Salesforce user to members of this org.

# default: 0 (i.e. do not check the Org ID)

#

# SINCE 1.3.0

realm.salesforce.orgId = 0



# URL of the LDAP server.

# To use encrypted transport, use either ldaps:// URL for SSL or ldap+tls:// to

@@ -1240,6 +1508,12 @@
# RESTART REQUIRED

server.useNio = true



# Specify the maximum number of concurrent http/https worker threads to allow. 
#

# SINCE 1.3.0

# RESTART REQUIRED

server.threadPoolSize = 50



# Context path for the GO application.  You might want to change the context

# path if running Gitblit behind a proxy layer such as mod_proxy.

#