详解在阿里云上搭建自己的git服务器
<p>这篇文章我就来介绍一下如何在一台全裸的阿里云主机上搭建自己的git服务器。详细的介绍了每个步骤，具体如下：</p>
<p>
<strong>1. 安装git</strong></p>
<p>
首先安装git，一般而言，现在的服务器已经内置了git安装包，我们只需要执行简单的安装命令即可安装。比如：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_385019">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">$ yum </code><code class="bash functions">install</code> <code class="bash plain">git </code><code class="bash comments"># centos</code>
</div>
<div class="line number2 index1 alt1">
<code class="bash plain">$ apt-get </code><code class="bash functions">install</code> <code class="bash plain">git </code><code class="bash comments"># ubuntu</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
上面是直接用root登陆服务器进行操作，也是为了演示方便。</p>
<p>
git和mysql不一样，mysql在安装时，得安装mysql-server，即mysql服务器，git是分布式的，每一个安装了git的电脑，既是客户端，也是服务器，git与git之间可以相互通信，而我们所谓的git服务器，实际上和我们自己的电脑没有什么本质上的差别。但是，我们为了更有效的管理项目，都采取中心化的管理方式，因此创建一个“git服务器”，作为其他所有人提交代码的最终终端。</p>
<p>
<strong>2.创建git用户及权限</strong></p>
<p>
我们当然不允许直接使用root来进行通信交互了，所以，我们创建一个git用户来作为今后提交代码的用户。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_401358">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">$ adduser git</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
执行这条命令之后，你发现在/home目录下多了一个git目录，按理来说，现在，你的系统中多了这个git用户，并且家目录在/home/git。但是，我们并不希望这个用户通过ssh连接到服务器上面去，所以，我们要禁止这个用户使用ssh连接上去进行操作。我们通过编辑一个权限文件来处理：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_11484">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ vi /etc/passwd</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
找到类似于</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_237508">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">git:x:1001:1001:,,,:</code><code class="bash plain">/home/git</code><code class="bash plain">:</code><code class="bash plain">/bin/bash</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
这样的行，你看到那个末尾的/bin/bash，就是允许ssh连接操作的权限，我们把它改为/user/bin/git-shell，结果如下：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_195469">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">git:x:1001:1001:,,,:</code><code class="bash plain">/home/git</code><code class="bash plain">:</code><code class="bash plain">/usr/bin/git-shell</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
这样处理好，git就不能ssh连上去了（实际上是可以的，只不过会闪退）。</p>
<p>
我们还得给git分配一个密码，执行：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_705372">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">$ passwd git 123456(你的密码)</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
这个密码用在你后面提交代码的时候使用。</p>
<p>
<strong>3.公钥</strong></p>
<p>
这个是git里面比较特殊的一步操作，通信的时候，客户端与服务器需要一个证书进行验证。操作方法很简单，首先在你自己的电脑上（ubuntu）生成自己的一个公钥：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_888569">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">$ </code><code class="bash functions">cd</code> <code class="bash plain">~</code>
</div>
<div class="line number2 index1 alt1">
<code class="bash plain">$ </code><code class="bash functions">ssh</code><code class="bash plain">-keygen -t rsa</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
这时你自己电脑上就有一个公钥了，但是在哪里呢？在.ssh目录下，.开头的文件夹都是隐藏的，但是可以cd进去。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_301056">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">$ </code><code class="bash functions">cd</code> <code class="bash plain">.</code><code class="bash functions">ssh</code>
</div>
<div class="line number2 index1 alt1">
<code class="bash plain">$ </code><code class="bash functions">vi</code> <code class="bash plain">id_rsa.pub</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
这样就能看到你的公钥了，把所有的内容复制下来。接下来，我们去回服务器上面操作。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_719444">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
<div class="line number3 index2 alt2">
3</div>
<div class="line number4 index3 alt1">
4</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">$ </code><code class="bash functions">cd</code> <code class="bash plain">/home/git/</code>
</div>
<div class="line number2 index1 alt1">
<code class="bash plain">$ </code><code class="bash functions">mkdir</code> <code class="bash plain">.</code><code class="bash functions">ssh</code>
</div>
<div class="line number3 index2 alt2">
<code class="bash plain">$ </code><code class="bash functions">cd</code> <code class="bash plain">.</code><code class="bash functions">ssh</code>
</div>
<div class="line number4 index3 alt1">
<code class="bash plain">$ </code><code class="bash functions">vi</code> <code class="bash plain">authorized_keys</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
如果是裸机，服务器上面/home/git目录下应该没有.ssh目录，所以我们自己创建，打开（自动创建）authorized_keys之后，把刚才复制下来的公钥黏贴进去，ok了，保存退出。</p>
<p>
使用证书，主要是为了无需密码就可以提交代码。</p>
<p>
<strong>4.初始化一个git仓库</strong></p>
<p>
我习惯把这类东西丢到/var下去，所以，我们在/var下面创建一个git目录</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_282276">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
<div class="line number3 index2 alt2">
3</div>
<div class="line number4 index3 alt1">
4</div>
<div class="line number5 index4 alt2">
5</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">$ </code><code class="bash functions">cd</code> <code class="bash plain">/var</code>
</div>
<div class="line number2 index1 alt1">
<code class="bash plain">$ </code><code class="bash functions">mkdir</code> <code class="bash plain">git</code>
</div>
<div class="line number3 index2 alt2">
<code class="bash plain">$ </code><code class="bash functions">chown</code> <code class="bash plain">-R git:git git</code>
</div>
<div class="line number4 index3 alt1">
<code class="bash plain">$</code><code class="bash functions">chmod</code> <code class="bash plain">777 git</code>
</div>
<div class="line number5 index4 alt2">
<code class="bash plain">$ </code><code class="bash functions">cd</code> <code class="bash plain">git</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
接下来，我们用git命令初始化一个仓库：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_48343">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">$ git init --bare arepoforyourproject.git</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
初始化完成之后，这个空的仓库就OK了。</p>
<p>
这里有一个细节，就是.git目录必须要有可读写权限，因为当我们在push的时候，是使用git用户推送到服务器上面去，会有一个写入的过程，如果不赋予可写权限，push就会失败。</p>
<p>
<strong>5.克隆试试</strong></p>
<p>
回到你本地的电脑上，我们通过克隆来试试仓库是否可以使用：</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_749494">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">$ git clone git@10.0.0.121:</code><code class="bash plain">/var/git/arepoforyourproject</code><code class="bash plain">.git</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
然后会提示你输入git的密码，输入进去，然后会再提示你克隆了一个空白的版本库。这说明服务器已经OK了。</p>
<p>
<strong>6.多用户和权限管理</strong></p>
<p>
如果团队很小，把每个人的公钥收集起来放到服务器的/home/git/.ssh/authorized_keys文件里就是可行的。如果团队有几百号人，就没法这么玩了，这时，可以用Gitosis来管理公钥。</p>
<p>
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持服务器之家。</p>
<p>
原文链接：http://www.cnblogs.com/herd/p/7063091.html</p>
頁:
[1]