centos搭建git服务

不念不忘少年蓝@ 2022-01-30 01:53 236阅读 0赞

# **最近在自己的阿里云上搭建git服务，记录下搭建过程** #

**1、首先需要安装Git，可以使用yum源在线安装：**

**yum install -y git**

![20190517162020763.png][]

**2、创建一个git用户，用来运行git服务**

![20190517162120669.png][]

**3、创建一个目录来作为git仓库**

我这里的目录是：/var/git/reposity

![20190517162330846.png][]

**4、初始化git仓库：这里我们选择/var/git/reposity/learngit.git来作为我们的git仓库**

![20190517162514586.png][]

执行以上命令，会创建一个裸仓库，裸仓库没有工作区，因为服务器上的Git仓库纯粹是为了共享，所以不让用户直接登录到服务器上去改工作区，并且服务器上的Git仓库通常都以.git结尾。然后，把owner改为git：

chown git:git learngit.git

**5、在这里，Git服务器就已经搭得差不多了。下面我们在客户端clone一下远程仓库**

![20190517163442867.png][]

这里两点需要注意：第一，当你第一次使用Git的clone或者push命令连接GitHub时，会得到一个警告：

The authenticity of host '47.104.110.128 (47.104.110.128)' can't be established.  
ECDSA key fingerprint is SHA256:W6ZTJc06M3t/4szTesNRdeh8hXvPk3ORGeYfZdxOBMw.  
Are you sure you want to continue connecting (yes/no)? yes

这是因为Git使用SSH连接，而SSH连接在第一次验证GitHub服务器的Key时，需要你确认GitHub的Key的指纹信息是否真的来自GitHub的服务器，输入yes回车即可。

Git会输出一个警告，告诉你已经把GitHub的Key添加到本机的一个信任列表里了：

Warning: Permanently added '47.104.110.128' (ECDSA) to the list of known hosts.

这个警告只会出现一次，后面的操作就不会有任何警告了。  
如果你实在担心有人冒充GitHub服务器，输入yes前可以对照GitHub的RSA Key的指纹信息是否与SSH连接给出的一致。  
第二，这里提示你输入密码才能clone，当然如果你知道密码，可以键入密码来进行clone，但是更为常见的方式，是利用SSH的公钥来完成验证。

**6、创建SSH Key**  
首先在用户主目录下，看看有没有.ssh目录，如果有，再看看这个目录下有没有id\_rsa和id\_rsa.pub这两个文件，如果已经有了，可直接跳到下一步。如果没有，打开Shell（Windows下打开Git Bash），创建SSH Key：

ssh-keygen -t rsa -C "XXXX@126.com"  XXX填写你自己的邮箱就可以

如果一切顺利的话，可以在用户主目录里找到.ssh目录，里面有id\_rsa和id\_rsa.pub两个文件，这两个就是SSH Key的秘钥对，id\_rsa是私钥，不能泄露出去，id\_rsa.pub是公钥，可以放心地告诉任何人。

**7、Git服务器打开RSA认证**  
然后就可以去Git服务器上添加你的公钥用来验证你的信息了。在Git服务器上首先需要将/etc/ssh/sshd\_config中将RSA认证打开，即：

`RSAAuthentication yes`

`PubkeyAuthentication yes`

`AuthorizedKeysFile .ssh/authorized_keys`

这里我们可以看到公钥存放在.ssh/authorized\_keys文件中。所以我们在/home/git下创建.ssh目录，然后创建authorized\_keys文件，并将刚生成的公钥导入进去。

然后再次clone的时候，或者是之后push的时候，就不需要再输入密码了：

![20190517164836374.png][]

**8、禁用git用户的shell登陆**  
出于安全考虑，第二步创建的git用户不允许登录shell，这可以通过编辑/etc/passwd文件完成。找到类似下面的一行：

git:x:1001:1001:,,,:/home/git:/bin/bash

最后一个冒号后改为：

git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell

这样，git用户可以正常通过ssh使用git，但无法登录shell，因为我们为git用户指定的git-shell每次一登录就自动退出。

[20190517162020763.png]: /images/20220130/86b3fd6ea06d432abc288e23ff49b108.png
[20190517162120669.png]: /images/20220130/d81af22f74ec4a729df337765932b291.png
[20190517162330846.png]: /images/20220130/77d74400a51546a3b6a9f3308658be60.png
[20190517162514586.png]: /images/20220130/7d3eacc961a24a2c8eb785bd7ccbb512.png
[20190517163442867.png]: /images/20220130/75fd432939fa49728e877791ca0dce00.png
[20190517164836374.png]: /images/20220130/e0a704d36a55467783d81385df94e35a.png