10分钟学会linux(ubuntu)安装git服务器

旧城等待， 2023-07-22 04:57 24阅读 0赞

### 文章目录 ###

*   *  引言
     *  环境
     *  安装git命令
     *  管理公钥、管理权限

## 引言 ##

因需要管理项目，需要用到git，不想使用一些商用的git服务商，所以自己搭建一个简单的git服务器，用于管理项目。

## 环境 ##

*  linux 服务器：ubuntu
 *  git 安装地址，下载地址（https://git-scm.com/download/linux)

## 安装git命令 ##

参考：[ubuntu16.04 搭建git服务器][ubuntu16.04 _git]

[搭建Git服务器][Git]

[ubuntu16.04 搭建git服务器简单教程][ubuntu16.04 _git 1]

先明确一下概念，git通过ssh协议来实现，那些人可以pull和push服务器的项目，其他的人是没有权限的访问的。那服务器就需要验证客户端是否有权限，ssh提供了两种方式，一种是基于口令的验证，就是账号密码。一种是基于密匙的验证，需要依赖密匙。下面我们分为 客户端和服务器操作：

git服务端：

-- 安装git,还要安装 openssh ，因为git需要通过ssh协议来在服务器与客户端之间传输文件
    sudo apt-get install git-core openssh-server openssh-client   
    如果提示有问题，可以先使用 apt-get 更新
    sudo apt-get update
    查看git版本  git version
    -- 创建一个git管理员用户，账号和密码,增加git用户会生成文件夹 /home/git
    sudo useradd -m git
    sudo passwd git
    -- 创建ssh证书认证文件  （新建的用户可能使用不了 sudo ，需要修改配置，参考：https://www.cnblogs.com/zox2011/archive/2013/05/28/3103824.html）
    sudo mkdir /home/git/.ssh
    sudo touch /home/git/.ssh/authorized_keys
    -- 修改authorized_keys 文件的权限，之后要对其进行修改，将用户的公共密匙，写入到这个文件中
    sudo chmod 777 /home/git/.ssh/authorized_keys

git客户端：

git客户端访问git服务端，需要依靠密匙，也就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。具体概念可以参考：https://baike.baidu.com/item/SSH/10407

首先安装一下git客户端在你的本机上，我是用的windows，下载地址： https://git-scm.com/download/win。

-- 安装完成后，右键菜单中选择 Git Bash Here 生成客户端的公钥
    ssh-keygen  -t  rsa  # 这里会提示输入密码，我们不输入直接回车即可
     
    执行过程可以看到生成的位置，我的是在  C:\Users\Administrator\.ssh
    目录中有 id_rsa id_rsa.pub known_hosts

git 服务器：

-- 将生成的 id_rsa.pub 拷贝到服务器，可以使用 wincp 等工具
    -- 查看id_rsa.pub 内容
    cat  ./id_rsa.pub
    -- 将内容追加到 /home/git/.ssh/authorized_keys 这个文件中
    echo "上一步复制的公钥内容" >> /home/git/.ssh/authorized_keys
    -- 修改authorized_keys文件的权限
    sudo chmod 700 /home/git
    sudo chmod 700 /home/git/.ssh
    sudo chmod 600 /home/git/.ssh/authorized_keys
    sudo chown -R git:git /home/git
    sudo chown -R git:git /home/git/.ssh
    sudo chown -R git:git /home/git/.ssh/authorized_keys
    -- 创建一个测试的代码仓库，选择一个目录作为git仓库位置，假设是 /home/test 进入这个目录
    cd /home
    mkdir test
    sudo git init --bare test.git
    -- Git就会创建一个裸仓库，裸仓库没有工作区，因为服务器上的Git仓库纯粹是为了共享，所以不让用户直接登录到服务器上去改工作区，并且服务器上的Git仓库通常都以.git结尾。然后，把owner改为git：
    sudo chown -R git:git test.git
    -- 禁用shell登录
    出于安全考虑，第二步创建的git用户不允许登录shell，这可以通过编辑/etc/passwd文件完成。找到类似下面的一行：
    git:x:1001:1001:,,,:/home/git:/bin/bash
    改为：
    git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell

git 客户端：

-- 找到一个目录，用于clone 刚才的test仓库
    -- 在目录中，鼠标右键，选择 Git Bash Here 输入
    git clone git@服务器ip:test.git
    出现错误，就输入精确位置
    git clone git@服务器ip:/home/test/test.git
    -- 成功后，就能看到clone 下来的项目了

到这里，就结束了。 之后那些用户需要连接git服务器，就把这个人的公钥内容，再追加到authorized\_keys 这个文件中就可以了。

## 管理公钥、管理权限 ##

如果团队很小，把每个人的公钥收集起来放到服务器的`/home/git/.ssh/authorized_keys`文件里就是可行的。如果团队有几百号人，就没法这么玩了，这时，可以用[Gitosis][]来管理公钥。

有很多不但视源代码如生命，而且视员工为窃贼的公司，会在版本控制系统里设置一套完善的权限控制，每个人是否有读写权限会精确到每个分支甚至每个目录下。因为Git是为Linux源代码托管而开发的，所以Git也继承了开源社区的精神，不支持权限控制。不过，因为Git支持钩子（hook），所以，可以在服务器端编写一系列脚本来控制提交等操作，达到权限控制的目的。[Gitolite][]就是这个工具。

下面来说一下怎么安装Gitosis ，因为网上很多例子都有这个，在最开始我是不知道的，搭建这才发现这个是用来管理公钥的。

参考：[ubuntu16.04 搭建git服务器][ubuntu16.04 _git]

[gitosis 搭建git服务器][gitosis _git]

我把这篇文章的命令，记录下来，只是有些地方，我多解释下。

-- git-core是git版本控制核心软件，安装openssh-server和openssh-client是由于git需要通过ssh协议来在服务器与客户端之间传输文件
    $ sudo apt-get install git-core openssh-server openssh-client
    -- 安装python的setuptools和gitosis，由于gitosis的安装需要依赖于python的一些工具，所以我们需要先安装python的setuptools
    $ sudo apt-get install python-setuptools
    $ git clone https://github.com/res0nat0r/gitosis.git   #中间两个为零
    $ cd gitosis/
    $ sudo python setup.py install
    -- 创建git管理员账号，一般会创建文件夹 /home/git
    $ sudo useradd -m git
    $ sudo passwd git
    -- 配置git账号名和邮箱
    $ git config--global user.name "myname"
    $ git config--global user.email "myemail@gmail.com"
    -- 配置gitosis，需要用到客户端生成ssh公钥来初始化gitosis，为了管理方便，我同时把这台服务器当做服务器和客户端
    ssh-keygen -t rsa   # 一直回车
    -- 将生成的id_rsa.pub 复制到 /home/git 下面
    cp /root/.ssh/id_rsa.pub  /home/git
    -- 用这个key来初始化git仓库
    $  su  git  # 输入密码，切到git用户
    $  sudo chmod a+r /home/git/id_rsa.pub
    $  sudo -H -u git gitosis-init < /home/git/id_rsa.pub
     
    这样会在/home/git下面生成gitosis和repositories两个目录，repositories即为存放公共库的目录,里面有gitosis-adgitosis.git的仓库，通过gitosis-admin.git仓库来管理一些配置文件的，如用户权限的管理。
    # 这里也就说，我们要通过gitosis-admin.git仓库来管理，用户权限。
    -- 确保/home/git/repositories/gitosis-admin.git/hooks/post-update具有执行权限（755）。
    ~git$ sudo chown git:git /home/git/repositories
    ~git$ sudo chmod 755 /home/git/repositories/gitosis-admin.git/hooks/post-update
    ~git$ sudo chmod 755 /home/git/repositories
    -- 使用gitosis管理用户操作项目的权限，我们先将刚才 gitosis-admin.git 克隆下来
    $ mkdir gitadmin
    $ cd gitadmin/
    $  git clone git@loaclhost:gitosis-admin.git
    # 若报错，可以尝试全路径，
    $  git clone git@loalhost:/home/git/repositories/gitosis-admin.git
     
    clone后，gitosis-admin有 gitosis.conf 文件 和 keydir 目录
    # keydir目录: 存放所有需要访问git服务器的用户的ssh公钥,各个用户按照前面提到的办法生成各自的ssh公钥文件后，把所有人的ssh公钥文件按名字重新命名一下，然后拷贝到keydir目录下，例如，lisi.pub, zhangsan.pub ，若lisi为管理员机器的ssh key
     
    这里就是说，keydir 就是用来存放，所有客户端的公钥
     
    # gitosis.conf文件，配置那些仓库，可以被那些人读写
     
    这里就是说，gitosis.conf 用来配置，仓库中多个项目的权限信息
     
    -- 打开gitosis.conf 文件,修改配置
    vi ./gitosis.conf
    ------------------------------------------------------------
    [gitosis]
    [group gitosis-admin]
    writable = gitosis-admin  #仓库名称
    members = root@VM-56-19-ubuntu #对应keydir下有一个 root@VM-56-19-ubuntu.pub 公钥文件
     
    [group new-project]  # 如果是新的工程
    writable = new-project    #仓库名称
    members = newuser zhangsan lisi #多个用户用空格分开
    ------------------------------------------------------------
    这个配置文件表达的内容： gitosis-admin 这个工程的组成员有 root@VM-56-19-ubuntu ，这个用户对 gitosis-admin 仓库有读写权限。
    new-project 这个仓库组成员有 newuser  zhangsan  lisi ， 这些用户对 new-project 有读写权限
    目前这些配置文件的修改只是在本地，必须推送到远程的git服务器上才能真正生效。
     
    -- 提交并push到Git服务器
    $ git add .
    $ git commit –am "add new-project and someusers"
    $ git push origin master
     
    测试一下：
    我们将在本机上生成的公钥，拷贝到 keydir 目录下，并修改一下 gitosis.conf ，增加一个 仓库，和用户，并将这些信息，push 上去。
     
    -- 拷贝，我使用的是 wincp,修改pub的名称为 gengshuaijia.pub
    -- 修改配置
    ------------------------------------------
    [gitosis]
     
    [group gitosis-admin]
    members = root@VM-56-19-ubuntu gengzi
    writable = gitosis-admin
     
    [group project1]
    members = root@VM-56-19-ubuntu gengshuaijia gengzi
    writable = project1
    ------------------------------------------
    -- 提交并push
    $ git add .
    $ git commit –am "add project1 and someusers"
    $ git push origin master
     
    -- 创建一个目录，作为我们的一个工程
    cd /home/git
    mkdir project1
    cd ./project1
    git init
    echo "hello world" > Readme.md
    git add .
    git commit -m "init project1"
    git  remote add origin git@localhost:project1.git  # 添加一个远程仓库
    git push origin master
     
    -- 客户端克隆，右键打开 Git Bash Here 输入
    git clone  gengzi@远程仓库ip地址:project1.git
     
    在文件夹中，应该就能看到这个仓库的信息了，剩下的操作，跟我们平时操作git 一样了。

感谢网上各位大神提供的教程。

参考：\[[git报错：'fatal:remote origin already exists’怎么处理？附上git常用操作以及说明。][git_fatal_remote origin already exists_git]\](https://www.cnblogs.com/leaf930814/p/6664706.html)

[ubuntu16.04 搭建git服务器简单教程][ubuntu16.04 _git 1]

[搭建Git服务器][Git]

[gitosis 搭建git服务器][gitosis _git]

[ubuntu16.04 搭建git服务器][ubuntu16.04 _git]

[linux下如何完全删除用户][linux]

\[[xxx is not in the sudoers file.This incident will be reported.的解决方法][xxx is not in the sudoers file.This incident will be reported.]\](https://www.cnblogs.com/zox2011/archive/2013/05/28/3103824.html)

\[[/etc/hosts文件修改后如何生效][etc_hosts]\](https://www.cnblogs.com/isme-zjh/p/11551568.html)

[Ubuntu下搭建Git服务器][Ubuntu_Git]

[ubuntu16.04 _git]: https://www.jianshu.com/p/37b4198696b8
[Git]: https://www.liaoxuefeng.com/wiki/896043488029600/899998870925664
[ubuntu16.04 _git 1]: https://blog.csdn.net/weixin_42130167/article/details/84565059
[Gitosis]: https://github.com/res0nat0r/gitosis
[Gitolite]: https://github.com/sitaramc/gitolite
[gitosis _git]: https://blog.csdn.net/harry_haiwei/article/details/77714651
[git_fatal_remote origin already exists_git]: https://www.cnblogs.com/leaf930814/p/6664706.html
[linux]: https://blog.csdn.net/ch520my/article/details/83657325
[xxx is not in the sudoers file.This incident will be reported.]: https://www.cnblogs.com/zox2011/archive/2013/05/28/3103824.html
[etc_hosts]: https://www.cnblogs.com/isme-zjh/p/11551568.html
[Ubuntu_Git]: https://blog.csdn.net/zhouxiangbai/article/details/78851276