Linux上搭建Git服务器

素颜马尾好姑娘i 2022-04-10 13:13 532阅读 0赞

由于[github][]可以免费帮我们管理项目（即项目的版本控制），因此我们通常会将一些开源项目放在github的公共仓库。  
但我们经常会有这样的需求：出于商业目的，我们必须要项目的源文件进行保密。  
这个时候再用github的私有仓库管理我们的项目就不合适—github的私有仓库前两天还是“收费”的呀，现在免费了。  
这个时候，我们就可以考虑搭建一个私有的Git服务器。  
以下是阿里云服务器Linux作为服务器系统，本机Windows作为客户端系统进行示例说明。

## 安装Git ##

### Linux上通过`yum`命令安装Git ###

# 通过yum工具拉取并安装最新版本的git工具包
    yum install git
    # 正确显示git的版本号，则表示已经正确安装
    git --version
    
    # 我们默认都是通过“git用户”来管理git服务器，因此要新建一个git用户
    # 测试服务器上是否有git用户
    id git
    # 如果没有，则通过如下命令添加一个git组下的git用户，并为git用户设置登录密码
    groupadd git
    useradd -g git git
    passwd git

命令执行成功后，测试效果应该如下：

![git用户的测试效果图][git]

### Windows通过安装包安装Git ###

在[Git官网下载地址][Git]，下载最新版本的Git。安装完成后配置Git的环境变量。  
Git官方文档里面有说明，谷歌/百度也能搜到很多教程，这里就不再赘述。  
如果安装完成并配置好了Git的环境变量，鼠标右击后的菜单栏，可以看到`Git Bash Here`的选项，选择后即可打开git的命令行工具。

## 在Linux服务器端创建Git仓库 ##

# 新建一个空白目录blog.git，作为Git仓库
    mkdir -p /home/gitrepo/blog.git
    # 初始化仓库，--bare表示只生成一个裸仓库，没有工作目录（.git）,会保存git历史提交的版本信息。
    git init --bare /home/gitrepo/blog.git
    # 将该目录的所有人改为git用户
    cd /home/gitrepo
    chown -R git:git blog.git

## Windows客户端拉取远程仓库 ##

在桌面通过`Git Bash Here`，打开git的命令行工具，进行如下测试：

# 创建e://test目录，作为本地仓库
    cd e:
    mkdir test
    cd test
    # 克隆远程仓库
    git clone git@47.96.86.36:/home/gitrepo/blog.git
    # 这段命令的含义：以git用户的身份，拉取ip地址为47.96.86.36的主机上目录为/home/gitrepo/blog.git对应远程仓库管理的工作目录。这里要键入的密码就是passwd git命令为git用户设置的密码。

命令执行成功后的效果图如下：

![克隆远程仓库的效果图][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1V0b3BpYU9mQXJ0b3JpYQ_size_16_color_FFFFFF_t_70]

由于我们这里刚刚初始化Git仓库`blog.git`,目前该Git仓库管理的工作目录中没有任何内容，所以克隆到客户端时，工作目录blog中没有任何内容。这里的.git是隐藏目录，里面存放的就是本地仓库对应的工作目录blog的版本信息。  
这里需要注意的是：客户端的工作目录下新建文件，通过`git push origin master`命令推送到远程仓库后，远程仓库是看不到这些文件的。因为远程仓库初始化时设置了参数`--bare`，表示不会存放源文件，只是存放工作目录的版本信息。

## 设置免密 ##

我们每次从远端仓库拉取最新版本的项目，或从本地往远端推送新代码时，都需要验证密码。这样太麻烦了，Git给我们提供了一种方法来解决问题。

### 客户端生成公钥 ###

# 在客户端生成一对密钥（公钥和私钥）
    ssh-keygen -t rsa -C "zhenye@netopstec.com"

这个命令执行后，会在`~/.ssh`路径即`user/.ssh`下生成如下文件，记录里面的公钥文件`id_rsa.pub`中的内容。效果图如下：

![生成公钥效果图][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1V0b3BpYU9mQXJ0b3JpYQ_size_16_color_FFFFFF_t_70 1]

### 服务器端通过RSA认证实现免密 ###

*  新建存放公钥的文件

# 创建目录.ssh
    mkdir /home/git/.ssh
    # 给该目录授予权限700
    chmod 700 /home/git/.ssh
    # 创建文件authorized_keys
    touch /home/git/.ssh/authorized_keys
    # 给该文件授予权限600
    chmod 600 /home/git/.ssh/authorized_keys
    # 由于权限设置问题（只有“文件所有人”才能操作），需要把把“文件所有人”更改为git用户
    chown -R git:git  /home/git/.ssh/

说明：git用户的默认根目录是`/home/git`，公钥默认是放在`/home/git/.ssh/authorized_keys`文件里面。  
这里需要注意的是每行放一个公钥。  
因此这里就是将客户端生成的公钥放在该文件`authorized_keys`中。

*  开启RSA认证

vim /etc/ssh/sshd_config
    # 修改sshd_config配置文件，把如下3个参数放开（如果没有相应参数需要自行添加）
    # RSAAuthentication yes
    # PubkeyAuthentication yes
    # AuthorizedKeysFile .ssh/authorized_keys
    
    # 使该配置文件即时生效
    systemctl restart sshd

此时，在客户端进行`push/pull`等等操作就都不需要输入密码了。

免密的原理说明：

*  在客户端执行命令`ssh-keygen -t rsa -C "***.com"`，是通过rsa算法生成了一对密钥（一个公钥和一个密钥），由于这里是根据当前客户端的ip地址、当前时间戳等等信息生成的，保证了数据的唯一性，这也就保证了用户认证的安全性。
 *  服务端开启了RSA认证后，把客户端的公钥保存在`authorized_keys`文件中，也就相当于客户端就是放在服务端的白名单中。每次客户端通过git操作来连接服务端时，就会放行，而不需要密码认证。

[github]: https://github.com/
[git]: /images/20220330/63a6c40691004580b0a2bda3d8604d72.png
[Git]: https://gitforwindows.org/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1V0b3BpYU9mQXJ0b3JpYQ_size_16_color_FFFFFF_t_70]: /images/20220330/28e995a1002c4065b5ed834a9c747992.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1V0b3BpYU9mQXJ0b3JpYQ_size_16_color_FFFFFF_t_70 1]: /images/20220330/35ad8daa2ae24adc8c2ae5b1d54ce79b.png