man5/gitprotocol-pack.5

   1 '\" t
   2 .\"     Title: gitprotocol-pack
   3 .\"    Author: [FIXME: author] [see http://www.docbook.org/tdg5/en/html/author]
   4 .\" Generator: DocBook XSL Stylesheets v1.79.2 <http://docbook.sf.net/>
   5 .\"      Date: 2024-09-10
   6 .\"    Manual: Git Manual
   7 .\"    Source: Git 2.46.0.551.gc5ee8f2d1c
   8 .\"  Language: English
   9 .\"
  10 .TH "GITPROTOCOL\-PACK" "5" "2024-09-10" "Git 2\&.46\&.0\&.551\&.gc5ee8f" "Git Manual"
  11 .\" -----------------------------------------------------------------
  12 .\" * Define some portability stuff
  13 .\" -----------------------------------------------------------------
  14 .\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  15 .\" http://bugs.debian.org/507673
  16 .\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html
  17 .\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  18 .ie \n(.g .ds Aq \(aq
  19 .el       .ds Aq '
  20 .\" -----------------------------------------------------------------
  21 .\" * set default formatting
  22 .\" -----------------------------------------------------------------
  23 .\" disable hyphenation
  24 .nh
  25 .\" disable justification (adjust text to left margin only)
  26 .ad l
  27 .\" -----------------------------------------------------------------
  28 .\" * MAIN CONTENT STARTS HERE *
  29 .\" -----------------------------------------------------------------
  30 .SH "NAME"
  31 gitprotocol-pack \- How packs are transferred over\-the\-wire
  32 .SH "SYNOPSIS"
  33 .sp
  34 .nf
  35 <over\-the\-wire\-protocol>
  36 .fi
  37 .SH "DESCRIPTION"
  38 .sp
  39 Git supports transferring data in packfiles over the ssh://, git://, http:// and file:// transports\&. There exist two sets of protocols, one for pushing data from a client to a server and another for fetching data from a server to a client\&. The three transports (ssh, git, file) use the same protocol to transfer data\&. http is documented in \fBgitprotocol-http\fR(5)\&.
  40 .sp
  41 The processes invoked in the canonical Git implementation are \fIupload\-pack\fR on the server side and \fIfetch\-pack\fR on the client side for fetching data; then \fIreceive\-pack\fR on the server and \fIsend\-pack\fR on the client for pushing data\&. The protocol functions to have a server tell a client what is currently on the server, then for the two to negotiate the smallest amount of data to send in order to fully update one or the other\&.
  42 .SH "PKT\-LINE FORMAT"
  43 .sp
  44 The descriptions below build on the pkt\-line format described in \fBgitprotocol-common\fR(5)\&. When the grammar indicates \fBPKT\-LINE(\&.\&.\&.)\fR, unless otherwise noted the usual pkt\-line LF rules apply: the sender SHOULD include a LF, but the receiver MUST NOT complain if it is not present\&.
  45 .sp
  46 An error packet is a special pkt\-line that contains an error string\&.
  47 .sp
  48 .if n \{\
  49 .RS 4
  50 .\}
  51 .nf
  52   error\-line     =  PKT\-LINE("ERR" SP explanation\-text)
  53 .fi
  54 .if n \{\
  55 .RE
  56 .\}
  57 .sp
  58 Throughout the protocol, where \fBPKT\-LINE(\&.\&.\&.)\fR is expected, an error packet MAY be sent\&. Once this packet is sent by a client or a server, the data transfer process defined in this protocol is terminated\&.
  59 .SH "TRANSPORTS"
  60 .sp
  61 There are three transports over which the packfile protocol is initiated\&. The Git transport is a simple, unauthenticated server that takes the command (almost always \fIupload\-pack\fR, though Git servers can be configured to be globally writable, in which \fIreceive\- pack\fR initiation is also allowed) with which the client wishes to communicate and executes it and connects it to the requesting process\&.
  62 .sp
  63 In the SSH transport, the client just runs the \fIupload\-pack\fR or \fIreceive\-pack\fR process on the server over the SSH protocol and then communicates with that invoked process over the SSH connection\&.
  64 .sp
  65 The file:// transport runs the \fIupload\-pack\fR or \fIreceive\-pack\fR process locally and communicates with it over a pipe\&.
  66 .SH "EXTRA PARAMETERS"
  67 .sp
  68 The protocol provides a mechanism in which clients can send additional information in its first message to the server\&. These are called "Extra Parameters", and are supported by the Git, SSH, and HTTP protocols\&.
  69 .sp
  70 Each Extra Parameter takes the form of \fB<key>=<value>\fR or \fB<key>\fR\&.
  71 .sp
  72 Servers that receive any such Extra Parameters MUST ignore all unrecognized keys\&. Currently, the only Extra Parameter recognized is "version" with a value of \fI1\fR or \fI2\fR\&. See \fBgitprotocol-v2\fR(5) for more information on protocol version 2\&.
  73 .SH "GIT TRANSPORT"
  74 .sp
  75 The Git transport starts off by sending the command and repository on the wire using the pkt\-line format, followed by a NUL byte and a hostname parameter, terminated by a NUL byte\&.
  76 .sp
  77 .if n \{\
  78 .RS 4
  79 .\}
  80 .nf
  81 0033git\-upload\-pack /project\&.git\e0host=myserver\&.com\e0
  82 .fi
  83 .if n \{\
  84 .RE
  85 .\}
  86 .sp
  87 The transport may send Extra Parameters by adding an additional NUL byte, and then adding one or more NUL\-terminated strings:
  88 .sp
  89 .if n \{\
  90 .RS 4
  91 .\}
  92 .nf
  93 003egit\-upload\-pack /project\&.git\e0host=myserver\&.com\e0\e0version=1\e0
  94 .fi
  95 .if n \{\
  96 .RE
  97 .\}
  98 .sp
  99 .if n \{\
 100 .RS 4
 101 .\}
 102 .nf
 103 git\-proto\-request = request\-command SP pathname NUL
 104       [ host\-parameter NUL ] [ NUL extra\-parameters ]
 105 request\-command   = "git\-upload\-pack" / "git\-receive\-pack" /
 106       "git\-upload\-archive"   ; case sensitive
 107 pathname          = *( %x01\-ff ) ; exclude NUL
 108 host\-parameter    = "host=" hostname [ ":" port ]
 109 extra\-parameters  = 1*extra\-parameter
 110 extra\-parameter   = 1*( %x01\-ff ) NUL
 111 .fi
 112 .if n \{\
 113 .RE
 114 .\}
 115 .sp
 116 host\-parameter is used for the git\-daemon name based virtual hosting\&. See \-\-interpolated\-path option to git daemon, with the %H/%CH format characters\&.
 117 .sp
 118 Basically what the Git client is doing to connect to an \fIupload\-pack\fR process on the server side over the Git protocol is this:
 119 .sp
 120 .if n \{\
 121 .RS 4
 122 .\}
 123 .nf
 124 $ echo \-e \-n \e
 125   "003agit\-upload\-pack /schacon/gitbook\&.git\e0host=example\&.com\e0" |
 126   nc \-v example\&.com 9418
 127 .fi
 128 .if n \{\
 129 .RE
 130 .\}
 131 .SH "SSH TRANSPORT"
 132 .sp
 133 Initiating the upload\-pack or receive\-pack processes over SSH is executing the binary on the server via SSH remote execution\&. It is basically equivalent to running this:
 134 .sp
 135 .if n \{\
 136 .RS 4
 137 .\}
 138 .nf
 139 $ ssh git\&.example\&.com "git\-upload\-pack \*(Aq/project\&.git\*(Aq"
 140 .fi
 141 .if n \{\
 142 .RE
 143 .\}
 144 .sp
 145 For a server to support Git pushing and pulling for a given user over SSH, that user needs to be able to execute one or both of those commands via the SSH shell that they are provided on login\&. On some systems, that shell access is limited to only being able to run those two commands, or even just one of them\&.
 146 .sp
 147 In an ssh:// format URI, it\(cqs absolute in the URI, so the \fI/\fR after the host name (or port number) is sent as an argument, which is then read by the remote git\-upload\-pack exactly as is, so it\(cqs effectively an absolute path in the remote filesystem\&.
 148 .sp
 149 .if n \{\
 150 .RS 4
 151 .\}
 152 .nf
 153    git clone ssh://user@example\&.com/project\&.git
 154   |
 155   v
 156 ssh user@example\&.com "git\-upload\-pack \*(Aq/project\&.git\*(Aq"
 157 .fi
 158 .if n \{\
 159 .RE
 160 .\}
 161 .sp
 162 In a "user@host:path" format URI, it\(cqs relative to the user\(cqs home directory, because the Git client will run:
 163 .sp
 164 .if n \{\
 165 .RS 4
 166 .\}
 167 .nf
 168    git clone user@example\&.com:project\&.git
 169     |
 170     v
 171 ssh user@example\&.com "git\-upload\-pack \*(Aqproject\&.git\*(Aq"
 172 .fi
 173 .if n \{\
 174 .RE
 175 .\}
 176 .sp
 177 The exception is if a \fI~\fR is used, in which case we execute it without the leading \fI/\fR\&.
 178 .sp
 179 .if n \{\
 180 .RS 4
 181 .\}
 182 .nf
 183    ssh://user@example\&.com/~alice/project\&.git,
 184     |
 185     v
 186 ssh user@example\&.com "git\-upload\-pack \*(Aq~alice/project\&.git\*(Aq"
 187 .fi
 188 .if n \{\
 189 .RE
 190 .\}
 191 .sp
 192 Depending on the value of the \fBprotocol\&.version\fR configuration variable, Git may attempt to send Extra Parameters as a colon\-separated string in the GIT_PROTOCOL environment variable\&. This is done only if the \fBssh\&.variant\fR configuration variable indicates that the ssh command supports passing environment variables as an argument\&.
 193 .sp
 194 A few things to remember here:
 195 .sp
 196 .RS 4
 197 .ie n \{\
 198 \h'-04'\(bu\h'+03'\c
 199 .\}
 200 .el \{\
 201 .sp -1
 202 .IP \(bu 2.3
 203 .\}
 204 The "command name" is spelled with dash (e\&.g\&. git\-upload\-pack), but this can be overridden by the client;
 205 .RE
 206 .sp
 207 .RS 4
 208 .ie n \{\
 209 \h'-04'\(bu\h'+03'\c
 210 .\}
 211 .el \{\
 212 .sp -1
 213 .IP \(bu 2.3
 214 .\}
 215 The repository path is always quoted with single quotes\&.
 216 .RE
 217 .SH "FETCHING DATA FROM A SERVER"
 218 .sp
 219 When one Git repository wants to get data that a second repository has, the first can \fIfetch\fR from the second\&. This operation determines what data the server has that the client does not then streams that data down to the client in packfile format\&.
 220 .SH "REFERENCE DISCOVERY"
 221 .sp
 222 When the client initially connects the server will immediately respond with a version number (if "version=1" is sent as an Extra Parameter), and a listing of each reference it has (all branches and tags) along with the object name that each reference currently points to\&.
 223 .sp
 224 .if n \{\
 225 .RS 4
 226 .\}
 227 .nf
 228  $ echo \-e \-n "0045git\-upload\-pack /schacon/gitbook\&.git\e0host=example\&.com\e0\e0version=1\e0" |
 229     nc \-v example\&.com 9418
 230  000eversion 1
 231  00887217a7c7e582c46cec22a130adf4b9d7d950fba0 HEAD\e0multi_ack thin\-pack
 232 side\-band side\-band\-64k ofs\-delta shallow no\-progress include\-tag
 233  00441d3fcd5ced445d1abc402225c0b8a1299641f497 refs/heads/integration
 234  003f7217a7c7e582c46cec22a130adf4b9d7d950fba0 refs/heads/master
 235  003cb88d2441cac0977faf98efc80305012112238d9d refs/tags/v0\&.9
 236  003c525128480b96c89e6418b1e40909bf6c5b2d580f refs/tags/v1\&.0
 237  003fe92df48743b7bc7d26bcaabfddde0a1e20cae47c refs/tags/v1\&.0^{}
 238  0000
 239 .fi
 240 .if n \{\
 241 .RE
 242 .\}
 243 .sp
 244 The returned response is a pkt\-line stream describing each ref and its current value\&. The stream MUST be sorted by name according to the C locale ordering\&.
 245 .sp
 246 If HEAD is a valid ref, HEAD MUST appear as the first advertised ref\&. If HEAD is not a valid ref, HEAD MUST NOT appear in the advertisement list at all, but other refs may still appear\&.
 247 .sp
 248 The stream MUST include capability declarations behind a NUL on the first ref\&. The peeled value of a ref (that is "ref^{}") MUST be immediately after the ref itself, if presented\&. A conforming server MUST peel the ref if it\(cqs an annotated tag\&.
 249 .sp
 250 .if n \{\
 251 .RS 4
 252 .\}
 253 .nf
 254   advertised\-refs  =  *1("version 1")
 255                       (no\-refs / list\-of\-refs)
 256                       *shallow
 257                       flush\-pkt
 258
 259   no\-refs          =  PKT\-LINE(zero\-id SP "capabilities^{}"
 260                       NUL capability\-list)
 261
 262   list\-of\-refs     =  first\-ref *other\-ref
 263   first\-ref        =  PKT\-LINE(obj\-id SP refname
 264                       NUL capability\-list)
 265
 266   other\-ref        =  PKT\-LINE(other\-tip / other\-peeled)
 267   other\-tip        =  obj\-id SP refname
 268   other\-peeled     =  obj\-id SP refname "^{}"
 269
 270   shallow          =  PKT\-LINE("shallow" SP obj\-id)
 271
 272   capability\-list  =  capability *(SP capability)
 273   capability       =  1*(LC_ALPHA / DIGIT / "\-" / "_")
 274   LC_ALPHA         =  %x61\-7A
 275 .fi
 276 .if n \{\
 277 .RE
 278 .\}
 279 .sp
 280 Server and client MUST use lowercase for obj\-id, both MUST treat obj\-id as case\-insensitive\&.
 281 .sp
 282 See protocol\-capabilities\&.txt for a list of allowed server capabilities and descriptions\&.
 283 .SH "PACKFILE NEGOTIATION"
 284 .sp
 285 After reference and capabilities discovery, the client can decide to terminate the connection by sending a flush\-pkt, telling the server it can now gracefully terminate, and disconnect, when it does not need any pack data\&. This can happen with the ls\-remote command, and also can happen when the client already is up to date\&.
 286 .sp
 287 Otherwise, it enters the negotiation phase, where the client and server determine what the minimal packfile necessary for transport is, by telling the server what objects it wants, its shallow objects (if any), and the maximum commit depth it wants (if any)\&. The client will also send a list of the capabilities it wants to be in effect, out of what the server said it could do with the first \fIwant\fR line\&.
 288 .sp
 289 .if n \{\
 290 .RS 4
 291 .\}
 292 .nf
 293   upload\-request    =  want\-list
 294                        *shallow\-line
 295                        *1depth\-request
 296                        [filter\-request]
 297                        flush\-pkt
 298
 299   want\-list         =  first\-want
 300                        *additional\-want
 301
 302   shallow\-line      =  PKT\-LINE("shallow" SP obj\-id)
 303
 304   depth\-request     =  PKT\-LINE("deepen" SP depth) /
 305                        PKT\-LINE("deepen\-since" SP timestamp) /
 306                        PKT\-LINE("deepen\-not" SP ref)
 307
 308   first\-want        =  PKT\-LINE("want" SP obj\-id SP capability\-list)
 309   additional\-want   =  PKT\-LINE("want" SP obj\-id)
 310
 311   depth             =  1*DIGIT
 312
 313   filter\-request    =  PKT\-LINE("filter" SP filter\-spec)
 314 .fi
 315 .if n \{\
 316 .RE
 317 .\}
 318 .sp
 319 Clients MUST send all the obj\-ids it wants from the reference discovery phase as \fIwant\fR lines\&. Clients MUST send at least one \fIwant\fR command in the request body\&. Clients MUST NOT mention an obj\-id in a \fIwant\fR command which did not appear in the response obtained through ref discovery\&.
 320 .sp
 321 The client MUST write all obj\-ids which it only has shallow copies of (meaning that it does not have the parents of a commit) as \fIshallow\fR lines so that the server is aware of the limitations of the client\(cqs history\&.
 322 .sp
 323 The client now sends the maximum commit history depth it wants for this transaction, which is the number of commits it wants from the tip of the history, if any, as a \fIdeepen\fR line\&. A depth of 0 is the same as not making a depth request\&. The client does not want to receive any commits beyond this depth, nor does it want objects needed only to complete those commits\&. Commits whose parents are not received as a result are defined as shallow and marked as such in the server\&. This information is sent back to the client in the next step\&.
 324 .sp
 325 The client can optionally request that pack\-objects omit various objects from the packfile using one of several filtering techniques\&. These are intended for use with partial clone and partial fetch operations\&. An object that does not meet a filter\-spec value is omitted unless explicitly requested in a \fIwant\fR line\&. See \fBrev\-list\fR for possible filter\-spec values\&.
 326 .sp
 327 Once all the \fIwant\(cqs and \*(Aqshallow\(cqs (and optional \*(Aqdeepen\fR) are transferred, clients MUST send a flush\-pkt, to tell the server side that it is done sending the list\&.
 328 .sp
 329 Otherwise, if the client sent a positive depth request, the server will determine which commits will and will not be shallow and send this information to the client\&. If the client did not request a positive depth, this step is skipped\&.
 330 .sp
 331 .if n \{\
 332 .RS 4
 333 .\}
 334 .nf
 335   shallow\-update   =  *shallow\-line
 336                       *unshallow\-line
 337                       flush\-pkt
 338
 339   shallow\-line     =  PKT\-LINE("shallow" SP obj\-id)
 340
 341   unshallow\-line   =  PKT\-LINE("unshallow" SP obj\-id)
 342 .fi
 343 .if n \{\
 344 .RE
 345 .\}
 346 .sp
 347 If the client has requested a positive depth, the server will compute the set of commits which are no deeper than the desired depth\&. The set of commits starts at the client\(cqs wants\&.
 348 .sp
 349 The server writes \fIshallow\fR lines for each commit whose parents will not be sent as a result\&. The server writes an \fIunshallow\fR line for each commit which the client has indicated is shallow, but is no longer shallow at the currently requested depth (that is, its parents will now be sent)\&. The server MUST NOT mark as unshallow anything which the client has not indicated was shallow\&.
 350 .sp
 351 Now the client will send a list of the obj\-ids it has using \fIhave\fR lines, so the server can make a packfile that only contains the objects that the client needs\&. In multi_ack mode, the canonical implementation will send up to 32 of these at a time, then will send a flush\-pkt\&. The canonical implementation will skip ahead and send the next 32 immediately, so that there is always a block of 32 "in\-flight on the wire" at a time\&.
 352 .sp
 353 .if n \{\
 354 .RS 4
 355 .\}
 356 .nf
 357   upload\-haves      =  have\-list
 358                        compute\-end
 359
 360   have\-list         =  *have\-line
 361   have\-line         =  PKT\-LINE("have" SP obj\-id)
 362   compute\-end       =  flush\-pkt / PKT\-LINE("done")
 363 .fi
 364 .if n \{\
 365 .RE
 366 .\}
 367 .sp
 368 If the server reads \fIhave\fR lines, it then will respond by ACKing any of the obj\-ids the client said it had that the server also has\&. The server will ACK obj\-ids differently depending on which ack mode is chosen by the client\&.
 369 .sp
 370 In multi_ack mode:
 371 .sp
 372 .RS 4
 373 .ie n \{\
 374 \h'-04'\(bu\h'+03'\c
 375 .\}
 376 .el \{\
 377 .sp -1
 378 .IP \(bu 2.3
 379 .\}
 380 the server will respond with
 381 \fIACK obj\-id continue\fR
 382 for any common commits\&.
 383 .RE
 384 .sp
 385 .RS 4
 386 .ie n \{\
 387 \h'-04'\(bu\h'+03'\c
 388 .\}
 389 .el \{\
 390 .sp -1
 391 .IP \(bu 2.3
 392 .\}
 393 once the server has found an acceptable common base commit and is ready to make a packfile, it will blindly ACK all
 394 \fIhave\fR
 395 obj\-ids back to the client\&.
 396 .RE
 397 .sp
 398 .RS 4
 399 .ie n \{\
 400 \h'-04'\(bu\h'+03'\c
 401 .\}
 402 .el \{\
 403 .sp -1
 404 .IP \(bu 2.3
 405 .\}
 406 the server will then send a
 407 \fINAK\fR
 408 and then wait for another response from the client \- either a
 409 \fIdone\fR
 410 or another list of
 411 \fIhave\fR
 412 lines\&.
 413 .RE
 414 .sp
 415 In multi_ack_detailed mode:
 416 .sp
 417 .RS 4
 418 .ie n \{\
 419 \h'-04'\(bu\h'+03'\c
 420 .\}
 421 .el \{\
 422 .sp -1
 423 .IP \(bu 2.3
 424 .\}
 425 the server will differentiate the ACKs where it is signaling that it is ready to send data with
 426 \fIACK obj\-id ready\fR
 427 lines, and signals the identified common commits with
 428 \fIACK obj\-id common\fR
 429 lines\&.
 430 .RE
 431 .sp
 432 Without either multi_ack or multi_ack_detailed:
 433 .sp
 434 .RS 4
 435 .ie n \{\
 436 \h'-04'\(bu\h'+03'\c
 437 .\}
 438 .el \{\
 439 .sp -1
 440 .IP \(bu 2.3
 441 .\}
 442 upload\-pack sends "ACK obj\-id" on the first common object it finds\&. After that it says nothing until the client gives it a "done"\&.
 443 .RE
 444 .sp
 445 .RS 4
 446 .ie n \{\
 447 \h'-04'\(bu\h'+03'\c
 448 .\}
 449 .el \{\
 450 .sp -1
 451 .IP \(bu 2.3
 452 .\}
 453 upload\-pack sends "NAK" on a flush\-pkt if no common object has been found yet\&. If one has been found, and thus an ACK was already sent, it\(cqs silent on the flush\-pkt\&.
 454 .RE
 455 .sp
 456 After the client has gotten enough ACK responses that it can determine that the server has enough information to send an efficient packfile (in the canonical implementation, this is determined when it has received enough ACKs that it can color everything left in the \-\-date\-order queue as common with the server, or the \-\-date\-order queue is empty), or the client determines that it wants to give up (in the canonical implementation, this is determined when the client sends 256 \fIhave\fR lines without getting any of them ACKed by the server \- meaning there is nothing in common and the server should just send all of its objects), then the client will send a \fIdone\fR command\&. The \fIdone\fR command signals to the server that the client is ready to receive its packfile data\&.
 457 .sp
 458 However, the 256 limit \fBonly\fR turns on in the canonical client implementation if we have received at least one "ACK %s continue" during a prior round\&. This helps to ensure that at least one common ancestor is found before we give up entirely\&.
 459 .sp
 460 Once the \fIdone\fR line is read from the client, the server will either send a final \fIACK obj\-id\fR or it will send a \fINAK\fR\&. \fIobj\-id\fR is the object name of the last commit determined to be common\&. The server only sends ACK after \fIdone\fR if there is at least one common base and multi_ack or multi_ack_detailed is enabled\&. The server always sends NAK after \fIdone\fR if there is no common base found\&.
 461 .sp
 462 Instead of \fIACK\fR or \fINAK\fR, the server may send an error message (for example, if it does not recognize an object in a \fIwant\fR line received from the client)\&.
 463 .sp
 464 Then the server will start sending its packfile data\&.
 465 .sp
 466 .if n \{\
 467 .RS 4
 468 .\}
 469 .nf
 470   server\-response = *ack_multi ack / nak
 471   ack_multi       = PKT\-LINE("ACK" SP obj\-id ack_status)
 472   ack_status      = "continue" / "common" / "ready"
 473   ack             = PKT\-LINE("ACK" SP obj\-id)
 474   nak             = PKT\-LINE("NAK")
 475 .fi
 476 .if n \{\
 477 .RE
 478 .\}
 479 .sp
 480 A simple clone may look like this (with no \fIhave\fR lines):
 481 .sp
 482 .if n \{\
 483 .RS 4
 484 .\}
 485 .nf
 486    C: 0054want 74730d410fcb6603ace96f1dc55ea6196122532d multi_ack \e
 487      side\-band\-64k ofs\-delta\en
 488    C: 0032want 7d1665144a3a975c05f1f43902ddaf084e784dbe\en
 489    C: 0032want 5a3f6be755bbb7deae50065988cbfa1ffa9ab68a\en
 490    C: 0032want 7e47fe2bd8d01d481f44d7af0531bd93d3b21c01\en
 491    C: 0032want 74730d410fcb6603ace96f1dc55ea6196122532d\en
 492    C: 0000
 493    C: 0009done\en
 494
 495    S: 0008NAK\en
 496    S: [PACKFILE]
 497 .fi
 498 .if n \{\
 499 .RE
 500 .\}
 501 .sp
 502 An incremental update (fetch) response might look like this:
 503 .sp
 504 .if n \{\
 505 .RS 4
 506 .\}
 507 .nf
 508    C: 0054want 74730d410fcb6603ace96f1dc55ea6196122532d multi_ack \e
 509      side\-band\-64k ofs\-delta\en
 510    C: 0032want 7d1665144a3a975c05f1f43902ddaf084e784dbe\en
 511    C: 0032want 5a3f6be755bbb7deae50065988cbfa1ffa9ab68a\en
 512    C: 0000
 513    C: 0032have 7e47fe2bd8d01d481f44d7af0531bd93d3b21c01\en
 514    C: [30 more have lines]
 515    C: 0032have 74730d410fcb6603ace96f1dc55ea6196122532d\en
 516    C: 0000
 517
 518    S: 003aACK 7e47fe2bd8d01d481f44d7af0531bd93d3b21c01 continue\en
 519    S: 003aACK 74730d410fcb6603ace96f1dc55ea6196122532d continue\en
 520    S: 0008NAK\en
 521
 522    C: 0009done\en
 523
 524    S: 0031ACK 74730d410fcb6603ace96f1dc55ea6196122532d\en
 525    S: [PACKFILE]
 526 .fi
 527 .if n \{\
 528 .RE
 529 .\}
 530 .SH "PACKFILE DATA"
 531 .sp
 532 Now that the client and server have finished negotiation about what the minimal amount of data that needs to be sent to the client is, the server will construct and send the required data in packfile format\&.
 533 .sp
 534 See \fBgitformat-pack\fR(5) for what the packfile itself actually looks like\&.
 535 .sp
 536 If \fIside\-band\fR or \fIside\-band\-64k\fR capabilities have been specified by the client, the server will send the packfile data multiplexed\&.
 537 .sp
 538 Each packet starting with the packet\-line length of the amount of data that follows, followed by a single byte specifying the sideband the following data is coming in on\&.
 539 .sp
 540 In \fIside\-band\fR mode, it will send up to 999 data bytes plus 1 control code, for a total of up to 1000 bytes in a pkt\-line\&. In \fIside\-band\-64k\fR mode it will send up to 65519 data bytes plus 1 control code, for a total of up to 65520 bytes in a pkt\-line\&.
 541 .sp
 542 The sideband byte will be a \fI1\fR, \fI2\fR or a \fI3\fR\&. Sideband \fI1\fR will contain packfile data, sideband \fI2\fR will be used for progress information that the client will generally print to stderr and sideband \fI3\fR is used for error information\&.
 543 .sp
 544 If no \fIside\-band\fR capability was specified, the server will stream the entire packfile without multiplexing\&.
 545 .SH "PUSHING DATA TO A SERVER"
 546 .sp
 547 Pushing data to a server will invoke the \fIreceive\-pack\fR process on the server, which will allow the client to tell it which references it should update and then send all the data the server will need for those new references to be complete\&. Once all the data is received and validated, the server will then update its references to what the client specified\&.
 548 .SH "AUTHENTICATION"
 549 .sp
 550 The protocol itself contains no authentication mechanisms\&. That is to be handled by the transport, such as SSH, before the \fIreceive\-pack\fR process is invoked\&. If \fIreceive\-pack\fR is configured over the Git transport, those repositories will be writable by anyone who can access that port (9418) as that transport is unauthenticated\&.
 551 .SH "REFERENCE DISCOVERY"
 552 .sp
 553 The reference discovery phase is done nearly the same way as it is in the fetching protocol\&. Each reference obj\-id and name on the server is sent in packet\-line format to the client, followed by a flush\-pkt\&. The only real difference is that the capability listing is different \- the only possible values are \fIreport\-status\fR, \fIreport\-status\-v2\fR, \fIdelete\-refs\fR, \fIofs\-delta\fR, \fIatomic\fR and \fIpush\-options\fR\&.
 554 .SH "REFERENCE UPDATE REQUEST AND PACKFILE TRANSFER"
 555 .sp
 556 Once the client knows what references the server is at, it can send a list of reference update requests\&. For each reference on the server that it wants to update, it sends a line listing the obj\-id currently on the server, the obj\-id the client would like to update it to and the name of the reference\&.
 557 .sp
 558 This list is followed by a flush\-pkt\&.
 559 .sp
 560 .if n \{\
 561 .RS 4
 562 .\}
 563 .nf
 564   update\-requests   =  *shallow ( command\-list | push\-cert )
 565
 566   shallow           =  PKT\-LINE("shallow" SP obj\-id)
 567
 568   command\-list      =  PKT\-LINE(command NUL capability\-list)
 569                        *PKT\-LINE(command)
 570                        flush\-pkt
 571
 572   command           =  create / delete / update
 573   create            =  zero\-id SP new\-id  SP name
 574   delete            =  old\-id  SP zero\-id SP name
 575   update            =  old\-id  SP new\-id  SP name
 576
 577   old\-id            =  obj\-id
 578   new\-id            =  obj\-id
 579
 580   push\-cert         = PKT\-LINE("push\-cert" NUL capability\-list LF)
 581                       PKT\-LINE("certificate version 0\&.1" LF)
 582                       PKT\-LINE("pusher" SP ident LF)
 583                       PKT\-LINE("pushee" SP url LF)
 584                       PKT\-LINE("nonce" SP nonce LF)
 585                       *PKT\-LINE("push\-option" SP push\-option LF)
 586                       PKT\-LINE(LF)
 587                       *PKT\-LINE(command LF)
 588                       *PKT\-LINE(gpg\-signature\-lines LF)
 589                       PKT\-LINE("push\-cert\-end" LF)
 590
 591   push\-option       =  1*( VCHAR | SP )
 592 .fi
 593 .if n \{\
 594 .RE
 595 .\}
 596 .sp
 597 If the server has advertised the \fIpush\-options\fR capability and the client has specified \fIpush\-options\fR as part of the capability list above, the client then sends its push options followed by a flush\-pkt\&.
 598 .sp
 599 .if n \{\
 600 .RS 4
 601 .\}
 602 .nf
 603   push\-options      =  *PKT\-LINE(push\-option) flush\-pkt
 604 .fi
 605 .if n \{\
 606 .RE
 607 .\}
 608 .sp
 609 For backwards compatibility with older Git servers, if the client sends a push cert and push options, it MUST send its push options both embedded within the push cert and after the push cert\&. (Note that the push options within the cert are prefixed, but the push options after the cert are not\&.) Both these lists MUST be the same, modulo the prefix\&.
 610 .sp
 611 After that the packfile that should contain all the objects that the server will need to complete the new references will be sent\&.
 612 .sp
 613 .if n \{\
 614 .RS 4
 615 .\}
 616 .nf
 617   packfile          =  "PACK" 28*(OCTET)
 618 .fi
 619 .if n \{\
 620 .RE
 621 .\}
 622 .sp
 623 If the receiving end does not support delete\-refs, the sending end MUST NOT ask for delete command\&.
 624 .sp
 625 If the receiving end does not support push\-cert, the sending end MUST NOT send a push\-cert command\&. When a push\-cert command is sent, command\-list MUST NOT be sent; the commands recorded in the push certificate is used instead\&.
 626 .sp
 627 The packfile MUST NOT be sent if the only command used is \fIdelete\fR\&.
 628 .sp
 629 A packfile MUST be sent if either create or update command is used, even if the server already has all the necessary objects\&. In this case the client MUST send an empty packfile\&. The only time this is likely to happen is if the client is creating a new branch or a tag that points to an existing obj\-id\&.
 630 .sp
 631 The server will receive the packfile, unpack it, then validate each reference that is being updated that it hasn\(cqt changed while the request was being processed (the obj\-id is still the same as the old\-id), and it will run any update hooks to make sure that the update is acceptable\&. If all of that is fine, the server will then update the references\&.
 632 .SH "PUSH CERTIFICATE"
 633 .sp
 634 A push certificate begins with a set of header lines\&. After the header and an empty line, the protocol commands follow, one per line\&. Note that the trailing LF in push\-cert PKT\-LINEs is \fInot\fR optional; it must be present\&.
 635 .sp
 636 Currently, the following header fields are defined:
 637 .PP
 638 \fBpusher\fR ident
 639 .RS 4
 640 Identify the GPG key in "Human Readable Name <email@address>" format\&.
 641 .RE
 642 .PP
 643 \fBpushee\fR url
 644 .RS 4
 645 The repository URL (anonymized, if the URL contains authentication material) the user who ran
 646 \fBgit push\fR
 647 intended to push into\&.
 648 .RE
 649 .PP
 650 \fBnonce\fR nonce
 651 .RS 4
 652 The
 653 \fInonce\fR
 654 string the receiving repository asked the pushing user to include in the certificate, to prevent replay attacks\&.
 655 .RE
 656 .sp
 657 The GPG signature lines are a detached signature for the contents recorded in the push certificate before the signature block begins\&. The detached signature is used to certify that the commands were given by the pusher, who must be the signer\&.
 658 .SH "REPORT STATUS"
 659 .sp
 660 After receiving the pack data from the sender, the receiver sends a report if \fIreport\-status\fR or \fIreport\-status\-v2\fR capability is in effect\&. It is a short listing of what happened in that update\&. It will first list the status of the packfile unpacking as either \fIunpack ok\fR or \fIunpack [error]\fR\&. Then it will list the status for each of the references that it tried to update\&. Each line is either \fIok [refname]\fR if the update was successful, or \fIng [refname] [error]\fR if the update was not\&.
 661 .sp
 662 .if n \{\
 663 .RS 4
 664 .\}
 665 .nf
 666   report\-status     = unpack\-status
 667                       1*(command\-status)
 668                       flush\-pkt
 669
 670   unpack\-status     = PKT\-LINE("unpack" SP unpack\-result)
 671   unpack\-result     = "ok" / error\-msg
 672
 673   command\-status    = command\-ok / command\-fail
 674   command\-ok        = PKT\-LINE("ok" SP refname)
 675   command\-fail      = PKT\-LINE("ng" SP refname SP error\-msg)
 676
 677   error\-msg         = 1*(OCTET) ; where not "ok"
 678 .fi
 679 .if n \{\
 680 .RE
 681 .\}
 682 .sp
 683 The \fIreport\-status\-v2\fR capability extends the protocol by adding new option lines in order to support reporting of reference rewritten by the \fIproc\-receive\fR hook\&. The \fIproc\-receive\fR hook may handle a command for a pseudo\-reference which may create or update one or more references, and each reference may have different name, different new\-oid, and different old\-oid\&.
 684 .sp
 685 .if n \{\
 686 .RS 4
 687 .\}
 688 .nf
 689   report\-status\-v2  = unpack\-status
 690                       1*(command\-status\-v2)
 691                       flush\-pkt
 692
 693   unpack\-status     = PKT\-LINE("unpack" SP unpack\-result)
 694   unpack\-result     = "ok" / error\-msg
 695
 696   command\-status\-v2 = command\-ok\-v2 / command\-fail
 697   command\-ok\-v2     = command\-ok
 698                       *option\-line
 699
 700   command\-ok        = PKT\-LINE("ok" SP refname)
 701   command\-fail      = PKT\-LINE("ng" SP refname SP error\-msg)
 702
 703   error\-msg         = 1*(OCTET) ; where not "ok"
 704
 705   option\-line       = *1(option\-refname)
 706                       *1(option\-old\-oid)
 707                       *1(option\-new\-oid)
 708                       *1(option\-forced\-update)
 709
 710   option\-refname    = PKT\-LINE("option" SP "refname" SP refname)
 711   option\-old\-oid    = PKT\-LINE("option" SP "old\-oid" SP obj\-id)
 712   option\-new\-oid    = PKT\-LINE("option" SP "new\-oid" SP obj\-id)
 713   option\-force      = PKT\-LINE("option" SP "forced\-update")
 714 .fi
 715 .if n \{\
 716 .RE
 717 .\}
 718 .sp
 719 Updates can be unsuccessful for a number of reasons\&. The reference can have changed since the reference discovery phase was originally sent, meaning someone pushed in the meantime\&. The reference being pushed could be a non\-fast\-forward reference and the update hooks or configuration could be set to not allow that, etc\&. Also, some references can be updated while others can be rejected\&.
 720 .sp
 721 An example client/server communication might look like this:
 722 .sp
 723 .if n \{\
 724 .RS 4
 725 .\}
 726 .nf
 727    S: 006274730d410fcb6603ace96f1dc55ea6196122532d refs/heads/local\e0report\-status delete\-refs ofs\-delta\en
 728    S: 003e7d1665144a3a975c05f1f43902ddaf084e784dbe refs/heads/debug\en
 729    S: 003f74730d410fcb6603ace96f1dc55ea6196122532d refs/heads/master\en
 730    S: 003d74730d410fcb6603ace96f1dc55ea6196122532d refs/heads/team\en
 731    S: 0000
 732
 733    C: 00677d1665144a3a975c05f1f43902ddaf084e784dbe 74730d410fcb6603ace96f1dc55ea6196122532d refs/heads/debug\en
 734    C: 006874730d410fcb6603ace96f1dc55ea6196122532d 5a3f6be755bbb7deae50065988cbfa1ffa9ab68a refs/heads/master\en
 735    C: 0000
 736    C: [PACKDATA]
 737
 738    S: 000eunpack ok\en
 739    S: 0018ok refs/heads/debug\en
 740    S: 002ang refs/heads/master non\-fast\-forward\en
 741 .fi
 742 .if n \{\
 743 .RE
 744 .\}
 745 .SH "GIT"
 746 .sp
 747 Part of the \fBgit\fR(1) suite