CentOS下搭建一个Git服务器

导读	首先须要装好CentOS系统，你能够选择装在虚拟机上，这样比较方便。这步默认你会，就不讲了。有了CentOS，那么如何搭建Git服务器呢？

一、首先须要安装Git，可使用yum源在线安装：

[root@localhost Desktop]# yum install -y git

二、建立一个git用户，用来运行git服务

adduser git

三、初始化git仓库：

这里咱们选择/data/git/learngit.git来做为咱们的git仓库

[root@localhost git]# git init --bare learngit.git
Initialized empty Git repository in /data/git/learngit.git/

执行以上命令，会建立一个裸仓库，裸仓库没有工做区，由于服务器上的Git仓库纯粹是为了共享，因此不让用户直接登陆到服务器上去改工做区，而且服务器上的Git仓库一般都以.git结尾。而后，把owner改成git：

[root@localhost git]# chown git:git learngit.git

四、在这里，Git服务器就已经搭得差很少了。

下面咱们在客户端clone一下远程仓库

Zhu@XXX /E/testgit/8.34
$ git clone git@192.168.8.34:/data/git/learngit.git
Cloning into 'learngit'...
The authenticity of host '192.168.8.34 (192.168.8.34)' can't be established.
RSA key fingerprint is 2b:55:45:e7:4c:29:cc:05:33:78:03:bd:a8:cd:08:9d.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.8.34' (RSA) to the list of known hosts.
git@192.168.8.34's password:

这里两点须要注意：第一，当你第一次使用Git的clone或者push命令链接GitHub时，会获得一个警告：

The authenticity of host 'github.com (xx.xx.xx.xx)' can't be established.
RSA key fingerprint is xx.xx.xx.xx.xx.
Are you sure you want to continue connecting (yes/no)?

这是由于Git使用SSH链接，而SSH链接在第一次验证GitHub服务器的Key时，须要你确认GitHub的Key的指纹信息是否真的来自GitHub的服务器，输入yes回车便可。 Git会输出一个警告，告诉你已经把GitHub的Key添加到本机的一个信任列表里了：

Warning: Permanently added 'github.com' (RSA) to the list of known hosts.

这个警告只会出现一次，后面的操做就不会有任何警告了。 若是你实在担忧有人冒充GitHub服务器，输入yes前能够对照GitHub的RSA Key的指纹信息是否与SSH链接给出的一致。 第二，这里提示你输入密码才能clone，固然若是你知道密码，能够键入密码来进行clone，可是更为常见的方式，是利用SSH的公钥来完成验证。

五、建立SSH Key 

首先在用户主目录下，看看有没有.ssh目录，若是有，再看看这个目录下有没有id_rsa和id_rsa.pub这两个文件，若是已经有了，可直接跳到下一步。

若是没有，打开Shell（Windows下打开Git Bash），建立SSH Key：

$ ssh-keygen -t rsa -C "youremail@example.com"

你须要把邮件地址换成你本身的邮件地址，而后一路回车，使用默认值便可，因为这个Key也不是用于军事目的，因此也无需设置密码。 若是一切顺利的话，能够在用户主目录里找到.ssh目录，里面有id_rsa和id_rsa.pub两个文件，这两个就是SSH Key的秘钥对，id_rsa是私钥，不能泄露出去，id_rsa.pub是公钥，能够放心地告诉任何人。

六、在Git服务器打开RSA认证

而后就能够去Git服务器上添加你的公钥用来验证你的信息了。

在Git服务器上首先须要将/etc/ssh/sshd_config中将RSA认证打开，即：

1.RSAAuthentication yes
2.PubkeyAuthentication yes
3.AuthorizedKeysFile .ssh/authorized_keys

这里咱们能够看到公钥存放在.ssh/authorized_keys文件中。因此咱们在/home/git下建立.ssh目录，而后建立authorized_keys文件，并将刚生成的公钥导入进去。 而后再次clone的时候，或者是以后push的时候，就不须要再输入密码了：

Zhu@XXX/E/testgit/8.34
$ git clone git@192.168.8.34:/data/git/learngit.git
Cloning into 'learngit'...
warning: You appear to have cloned an empty repository.
Checking connectivity... done.

七、禁用git用户的shell登录 

出于安全考虑，第二步建立的git用户不容许登陆shell，这能够经过编辑/etc/passwd文件完成。找到相似下面的一行：

git:x:1001:1001:,,,:/home/git:/bin/bash

最后一个冒号后改成：

git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell

这样，git用户能够正常经过ssh使用git，但没法登陆shell，由于咱们为git用户指定的git-shell每次一登陆就自动退出。

原文来自：http://www.linuxprobe.com/centos-git.html