乐趣区

Git-CentOS-7搭建git服务端

jiezi

大多数情况下我们使用 github 托管，特别是私库免费以后，但是 github 被黑也会有宕机的时候，那怎么办呀，就是喜欢用 git 呀，特别是微信小程序的官方编辑器用 svn 时代码颜色不更改呀（不知道版本更新后是否支持），都不知道改了哪行~???? 这个时候我们可以考虑在私有服务器搭建 git 服务端。

安装

目前通过 yum -y install git 安装的 git 版本为 1.8.3.1。

但是官方 git 仓库的最新版目前是 2.9.5

想要安装最新版的 git 只能下载压缩的源码包安装。

# 查看原来是否有 git 的相关包
rpm -qa|grep git
# 可能的结果为 git-1.8.3.1-20.el7.x86_64
# 删除 git 包
rpm -e perl-Git
rpm -e git

# 安装依赖
yum install curl-devel expat-devel openssl-devel zlib-devel

# 下载 2.9.5 版本压缩包 soft 为自建目录
cd /usr/local/soft
wget  https://mirrors.edge.kernel.org/pub/software/scm/git/git-2.9.5.tar.gz

# 解压
tar -xzvf git-2.9.5.tar.gz

# 编译安装
cd git-2.9.5
make prefix=/usr/local all
make prefix=/usr/local install

当前可通过 ./git --version查看

配置环境变量

vi /etc/profile在最后加入export PATH=/usr/local/soft/git-2.9.5:$PATH，

vi /etc/profile

i

最后加入 export PATH=/usr/local/soft/git-2.9.5:$PATH

Esc :wq

# 生效环境变量
source /etc/profile

至此安装结束，然后就可以愉快的到处使用啦~

添加管理 git 的用户

# 创建用户 git
useradd git

# 修改用户 git 的密码（要求 >8 个字符）输入两遍新密码
passwd git

通过 cd /home && ls -al 可以看见用户已经创建成功

使用 git

平常在使用别人的轮子时都是直接使用 git clone [https url] 到本地，但是我们自己的项目管理时，还可以使用 ssh 的方式。这两种方式的区别在于 https 的 pull 和 push 时需要输入密码，使用 ssh 的需要先配置和添加好 SSH key 就不用每次操作输入密码啦~

服务端创建仓库示例

su git

mkdir sunflowercoder-blog.git

cd sunflowercoder-blog.git

git init --bare

可以看见在 /home/git/sunflowercoder-blog.git 目录下已经初始化了一个空的 git 项目

没安装 git 客户端的，自行先去官网下载安装。

客户端使用 http 访问

当前的情况下，已经是可以使用 http 访问啦。
客户端使用 http 示例

# 克隆项目
git clone git@[服务端 ip 地址]:/home/git/sunflowercoder-blog.git

输入 git 用户的密码后，等待传输结束即可。

创建 README.md，上传到服务器，并查看日志。

cd sunflowercoder-blog

# 创建 README.md
touch README.md

# 提交到缓存
git commit -m "初始化 README.md"

# 上传服务端
git push origin master

# 等待传输完成  查看日志
git log

客户端使用 ssh 访问

使用 ssh 访问稍稍麻烦一点，需要先生成 ssh 公钥。

创建 git 使用者（已经创建的忽略这一步）

git config --global user.name "[用户名]"
git config --global user.email "[邮箱]"

git config --list --global

可以看见已经设置的全局变量：

生成 ssh 公钥（已经生成的 忽略这一步）

ssh-keygen -t rsa -C "[邮箱]"

一直按回车 Enter，结束后，在提示的 C 盘的用户目录下。

可以看见 .ssh/id_rsa.pub 为我们需要的公钥，id_rsa 是密钥，不能告诉任何人哦

服务端配置 ssh 访问

默认 /etc/ssh/sshd_config 中的 RSA 认证是打开的

RSAAuthentication yes

默认的 RSA 认证文件为.ssh/authorized_keys，如在用户目录下不存在需要自己创建

su git

cd ~

mkdir .ssh

touch .ssh/authorized_keys

# 默认的目录权限为 drwxrwxr-x，文件的权限为 -rw-rw-r--，安全起见可降低等级
chmod 700 .ssh
chmod 600 .ssh/authorized_keys

公钥上传的服务端

可以手动打开客户端 .ssh/id_rsa.pub 复制到服务端 .ssh/authorized_keys中，Esc :wq保存退出。

也可以使用

 ssh git@[服务端地址] 'cat >> .ssh/authorized_keys' < ~/.ssh/id_rsa.pub

至此我们就可以愉快的使用 ssh 访问啦，不需要密码验证。clone 时也不需要，如下图，上面的为已配置 ssh 的，下面的为取消配置的

禁止用户 git 通过 shell 登录

因为前面配置 ssh 访问，所以当前的 git 账户是可以通过 ssh 访问服务器的。

为了安全起见，禁止客户端通过 shell 远程登录服务器。切换用户 git，在根目录下创建 git-shell-commands

注意：该目录为 git shell 需要的，不然会报

fatal: Interactive git shell is not enabled.
hint: ~/git-shell-commands should exist and have read and execute access.

修改 /etc/passwd 文件

# 切换 root
su root

# 编辑文件
vi /etc/passwd

i

# 找到 git 开始的
git:x:1000:1000::/home/git:/bin/bash
# 更改为 
git:x:1000:1000::/home/git:/bin/git-shell

Esc :wq

此时我们就不用担心客户端通过 shell 登录，只允许使用 git-shell 进行管理 git 的仓库。

注意：这种方式适用于开发者较少的情况，每次增加或删除用户时都必须登录到服务器上去，而且还缺少必要的权限管理，因为用户对所有在 /home/git 下的 git 项目都拥有读写权限。当团队成员人数达到成百上千时可以使用 gitosis 或者 gitolite 管理，好像还有自动权限管理的功能~

原文链接

???? 更多好文欢迎关注我的公众号~

退出移动版