如何在 Git 中创建只读的分支？

回答重点

在 Git 中创建只读分支的常见方法是通过限制对该分支的写权限。这可以通过两种常见的方式来实现：

1）访问控制（在服务器端配置权限）和 2）避免直接推送到该分支（通过钩子脚本）。

1） 访问控制（在服务器端配置权限）： 从实际操作角度上讲，如果你使用的是托管服务如 GitHub、GitLab 或 Bitbucket，你可以通过这些平台的访问控制功能来实现。你可以在这些平台上配置分支保护规则，使得特定的分支不允许 push 操作，或限制只有特定用户可以推送代码。

2） 通过钩子脚本（pre-receive 钩子）： 在自托管的 Git 服务器上，你可以编写 pre-receive 或 update 钩子脚本来防止非特定用户对某个分支进行 push 操作。

举例来说，一个基本的 pre-receive 钩子脚本如下：

#!/bin/sh
# 遍历所有提交
while read oldrev newrev refname
do
    # 检查是否是只读分支
    if [ "$refname" = "refs/heads/readonly-branch" ]; then
        echo "Protected branch: $refname"
        exit 1
    fi
done

这个脚本会检查是否有提交推送到只读分支，只要有尝试推送的会被拒绝。

扩展知识

扩展一下，限制 Git 分支权限的方法还可以更精细化。假设团队中有很多人，希望部分人能访问但不能修改某个分支，而有些人具有该分支的写权限，可以参考以下几点：

1） 使用 GitHub 的分支保护规则：

1. 在 GitHub 上，进入仓库设置。
2. 选择“分支 (Branches)”设置，然后添加一个新的分支保护规则。
3. 在规则中选择要保护的分支，启用“禁止直接推送 (Prevent pushes)”和“强制拉取请求 (Require pull request)”等选项。

2） 使用 GitLab 的组权限： 在 GitLab 中，可以通过设置组的权限来实现：

1. 进入项目设置，选择“Repository”。
2. 在分支保护选项下，选择要保护的分支。
3. 设置“开发者和维护者 (Developers + Maintainers)”的写权限为“条件推送 (Allowed to merge)”但禁止直接推送。

3） Bitbucket 分支权限： 在 Bitbucket 中，设置分支权限时：

1. 打开仓库的设置页面。
2. 选择“Branch Permissions”，添加一个新的权限。
3. 配置特定分支的权限，选择可以推送的用户或组。