大多数情况下我们使用github托管,特别是私库免费以后,但是github被黑也会有宕机的时候,那怎么办呀,就是喜欢用git呀,特别是微信小程序的官方编辑器用svn时代码颜色不更改呀(不知道版本更新后是否支持),都不知道改了哪行~😧这个时候我们可以考虑在私有服务器搭建git服务端。
安装
目前通过yum -y install git
安装的git版本为 1.8.3.1。

但是官方git仓库的最新版目前是2.9.5

想要安装最新版的git只能下载压缩的源码包安装。
# 查看原来是否有git的相关包
rpm -qa|grep git
# 可能的结果为 git-1.8.3.1-20.el7.x86_64
# 删除git包
rpm -e perl-Git
rpm -e git
# 安装依赖
yum install curl-devel expat-devel openssl-devel zlib-devel
# 下载2.9.5版本压缩包 soft为自建目录
cd /usr/local/soft
wget https://mirrors.edge.kernel.org/pub/software/scm/git/git-2.9.5.tar.gz
# 解压
tar -xzvf git-2.9.5.tar.gz
# 编译安装
cd git-2.9.5
make prefix=/usr/local all
make prefix=/usr/local install
当前可通过 ./git --version
查看

配置环境变量
vi /etc/profile
在最后加入export PATH=/usr/local/soft/git-2.9.5:$PATH
,
vi /etc/profile
i
最后加入export PATH=/usr/local/soft/git-2.9.5:$PATH
Esc :wq
# 生效环境变量
source /etc/profile
至此安装结束,然后就可以愉快的到处使用啦~
添加管理git的用户
# 创建用户git
useradd git
# 修改用户git的密码(要求>8个字符)输入两遍新密码
passwd git
通过cd /home && ls -al
可以看见用户已经创建成功

使用git
平常在使用别人的轮子时都是直接使用git clone [https url]
到本地,但是我们自己的项目管理时,还可以使用ssh的方式。这两种方式的区别在于https的pull和push时需要输入密码,使用ssh的需要先配置和添加好SSH key就不用每次操作输入密码啦~
服务端创建仓库示例
su git
mkdir sunflowercoder-blog.git
cd sunflowercoder-blog.git
git init --bare
可以看见在/home/git/sunflowercoder-blog.git目录下已经初始化了一个空的git项目

没安装git客户端的,自行先去官网下载安装。
客户端使用http访问
当前的情况下,已经是可以使用http访问啦。
客户端使用http示例
# 克隆项目
git clone git@[服务端ip地址]:/home/git/sunflowercoder-blog.git
输入git用户的密码后,等待传输结束即可。

创建README.md,上传到服务器,并查看日志。
cd sunflowercoder-blog
# 创建README.md
touch README.md
# 提交到缓存
git commit -m "初始化README.md"
# 上传服务端
git push origin master
# 等待传输完成 查看日志
git log

客户端使用ssh访问
使用ssh访问稍稍麻烦一点,需要先生成ssh公钥。
创建git使用者(已经创建的忽略这一步)
git config --global user.name "[用户名]"
git config --global user.email "[邮箱]"
git config --list --global
可以看见已经设置的全局变量:

生成ssh公钥(已经生成的 忽略这一步)
ssh-keygen -t rsa -C "[邮箱]"
一直按回车 Enter,结束后,在提示的C盘的用户目录下。

可以看见.ssh/id_rsa.pub为我们需要的公钥,id_rsa是密钥,不能告诉任何人哦

服务端配置ssh访问
默认/etc/ssh/sshd_config
中的RSA认证是打开的
RSAAuthentication yes
默认的RSA认证文件为.ssh/authorized_keys
,如在用户目录下不存在需要自己创建
su git
cd ~
mkdir .ssh
touch .ssh/authorized_keys
# 默认的目录权限为drwxrwxr-x,文件的权限为-rw-rw-r-- ,安全起见可降低等级
chmod 700 .ssh
chmod 600 .ssh/authorized_keys
公钥上传的服务端
可以手动打开客户端 .ssh/id_rsa.pub 复制到服务端 .ssh/authorized_keys中,Esc :wq
保存退出。
也可以使用
ssh git@[服务端地址] 'cat >> .ssh/authorized_keys' < ~/.ssh/id_rsa.pub

至此我们就可以愉快的使用ssh访问啦,不需要密码验证。clone时也不需要,如下图,上面的为已配置ssh的,下面的为取消配置的

禁止用户git通过shell登录
因为前面配置ssh访问,所以当前的git账户是可以通过ssh访问服务器的。

为了安全起见,禁止客户端通过shell远程登录服务器。切换用户git,在根目录下创建git-shell-commands

注意:该目录为git shell需要的,不然会报
fatal: Interactive git shell is not enabled.
hint: ~/git-shell-commands should exist and have read and execute access.
修改/etc/passwd文件
# 切换root
su root
# 编辑文件
vi /etc/passwd
i
# 找到git开始的
git:x:1000:1000::/home/git:/bin/bash
# 更改为
git:x:1000:1000::/home/git:/bin/git-shell
Esc :wq
此时我们就不用担心客户端通过shell登录,只允许使用git-shell进行管理git的仓库。
注意:这种方式适用于开发者较少的情况,每次增加或删除用户时都必须登录到服务器上去,而且还缺少必要的权限管理,因为用户对所有在/home/git下的git项目都拥有读写权限。当团队成员人数达到成百上千时可以使用gitosis或者gitolite管理,好像还有自动权限管理的功能~
💡 更多好文欢迎关注我的公众号~
网友评论