linux 搭建 git 远程库

Myth丶恋晨 2022-10-02 11:51 141阅读 0赞

# 服务器端创建 git 用户，用来管理 Git 服务，并为 git 用户设置密码 #

`id git` \#查看是否存在此用户  
`useradd git` \#添加用户  
`passwd git` \#设置密码

# 服务器端创建一个 Git 仓库 #

gittest.git 为仓库名，服务器上的Git仓库通常都以.git结尾。克隆下来时 gittest 就是工作区，所以最好就是项目名。

\[root@localhost home\]\# `mkdir -p data/git/gittest.git`  
\[root@localhost home\]\# `git init --bare data/git/gittest.git`  
Initialized empty Git repository in /home/data/git/gittest.git/  
\[root@localhost home\]\# `cd data/git/`  
\[root@localhost git\]\# `chown -R git:git gittest.git/`

# 创建SSH Key #

\#\#\#当你第一次使用Git的clone或者push命令连接时，会得到一个警告：

The authenticity of host 'github.com (xx.xx.xx.xx)' can't be established.
    RSA key fingerprint is xx.xx.xx.xx.xx.
    Are you sure you want to continue connecting (yes/no)?

\#\#\#这是因为Git使用SSH连接，而SSH连接在第一次验证GitHub服务器的Key时，需要你确认GitHub的Key的指纹信息是否真的来自GitHub的服务器，输入yes回车即可。

Git会输出一个警告，告诉你已经把GitHub的Key添加到本机的一个信任列表里了：

Warning: Permanently added 'github.com' (RSA) to the list of known hosts.

这个警告只会出现一次，后面的操作就不会有任何警告了。  
如果你实在担心有人冒充GitHub服务器，可以利用SSH的公钥来完成验证。

ssh-keygen -t rsa -C "youremail@example.com"  
     #创建 ssh-key

# Git服务器打开RSA认证 #

Git服务器上首先需要将/etc/ssh/sshd\_config中将RSA认证打开，去掉下面三行前面的注释。

RSAAuthentication yes
    PubkeyAuthentication yes
    AuthorizedKeysFile  .ssh/authorized_keys

【保存并重启 sshd 服务】

/etc/rc.d/init.d/sshd restart

由 AuthorizedKeysFile 得知公钥的存放路径是 .ssh/authorized\_keys，实际上是 $Home/.ssh/authorized\_keys，由于管理 Git 服务的用户是 git，所以实际存放公钥的路径是 /home/git/.ssh/authorized\_keys  
在 /home/git/ 下创建目录 .ssh

mkdir .ssh
    chown -R git:git .ssh

【将客户端公钥导入服务器端 /home/git/.ssh/authorized\_keys 文件】  
回到 Git Bash 下，导入文件：

ssh git@127.0.0.1 'cat >> .ssh/authorized_keys' < ~/.ssh/id_rsa.pub

【修改对应文件权限】

chmod 700 .ssh
    chmod 600 authorized_keys

# 客户端再次 clone 远程仓库 #

git clone git@192.168.56.101:/home/data/git/gittest.git

\#其他操作是一样的

# 禁止 git 用户 ssh 登录服务器 #

编辑/etc/passwd文件  
【找到】`git:x:502:504::/home/git:/bin/bash`【修改为】`git:x:502:504::/home/git:/bin/git-shell`