在阿里云上搭建本身的git服务器

这篇文章我就来介绍一下如何在一台全裸的阿里云主机上搭建本身的git服务器。

1. 安装git

首先安装git，通常而言，如今的服务器已经内置了git安装包，咱们只须要执行简单的安装命令便可安装。好比：

$ yum install git # centos

$ apt-get install git # ubuntu

上面是直接用root登录服务器进行操做，也是为了演示方便。

git和mysql不同，mysql在安装时，得安装mysql-server，即mysql服务器，git是分布式的，每个安装了git的电脑，既是客户端，也是服务器，git与git之间能够相互通讯，而咱们所谓的git服务器，实际上和咱们本身的电脑没有什么本质上的差异。可是，咱们为了更有效的管理项目，都采起中心化的管理方式，所以建立一个“git服务器”，做为其余全部人提交代码的最终终端。

2.建立git用户及权限

咱们固然不容许直接使用root来进行通讯交互了，因此，咱们建立一个git用户来做为从此提交代码的用户。

$ adduser git

执行这条命令以后，你发如今/home目录下多了一个git目录，按理来讲，如今，你的系统中多了这个git用户，而且家目录在/home/git。可是，咱们并不但愿这个用户经过ssh链接到服务器上面去，因此，咱们要禁止这个用户使用ssh链接上去进行操做。咱们经过编辑一个权限文件来处理：

$ vi /etc/passwd

找到相似于

git:x:1001:1001:,,,:/home/git:/bin/bash 

这样的行，你看到那个末尾的/bin/bash，就是容许ssh链接操做的权限，咱们把它改成/user/bin/git-shell，结果以下：

git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell 

这样处理好，git就不能ssh连上去了（其实是能够的，只不过会闪退）。

咱们还得给git分配一个密码，执行：

$ passwd git 123456(你的密码)

这个密码用在你后面提交代码的时候使用。

3.公钥

这个是git里面比较特殊的一步操做，通讯的时候，客户端与服务器须要一个证书进行验证。操做方法很简单，首先在你本身的电脑上（ubuntu）生成本身的一个公钥：

$ cd ~

$ ssh-keygen -t rsa

这时你本身电脑上就有一个公钥了，可是在哪里呢？在.ssh目录下，.开头的文件夹都是隐藏的，可是能够cd进去。

$ cd .ssh

$ vi id_rsa.pub

这样就能看到你的公钥了，把全部的内容复制下来。接下来，咱们去回服务器上面操做。

$ cd /home/git/

$ mkdir .ssh

$ cd .ssh

$ vi authorized_keys

若是是裸机，服务器上面/home/git目录下应该没有.ssh目录，因此咱们本身建立，打开（自动建立）authorized_keys以后，把刚才复制下来的公钥黏贴进去，ok了，保存退出。

使用证书，主要是为了无需密码就能够提交代码，具体请看《使用SSH证书远程登录你的服务器》。

4.初始化一个git仓库

我习惯把这类东西丢到/var下去，因此，咱们在/var下面建立一个git目录

$ cd /var

$ mkdir git
$ chown -R git:git git
$chmod 777 git
$ cd git

接下来，咱们用git命令初始化一个仓库：

$ git init --bare arepoforyourproject.git

初始化完成以后，这个空的仓库就OK了。

这里有一个细节，就是.git目录必需要有可读写权限，由于当咱们在push的时候，是使用git用户推送到服务器上面去，会有一个写入的过程，若是不赋予可写权限，push就会失败。

5.克隆试试

回到你本地的电脑上，咱们经过克隆来试试仓库是否可使用：

$ git clone git@10.0.0.121:/var/git/arepoforyourproject.git

而后会提示你输入git的密码，输入进去，而后会再提示你克隆了一个空白的版本库。这说明服务器已经OK了。

6.多用户和权限管理

若是团队很小，把每一个人的公钥收集起来放到服务器的/home/git/.ssh/authorized_keys文件里就是可行的。若是团队有几百号人，就无法这么玩了，这时，能够用Gitosis来管理公钥。

 

转自：http://www.tangshuang.net/1693.html