CentOS系統(tǒng)上搭建Git版本控制服務(wù)器的教程
我要評(píng)論1.yum安裝Git服務(wù)器
[root@git ~]# cd src/
[root@git src]# wget http://dl.fedoraproject.org/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm
[root@git src]# rpm -ivh epel-release-5-4.noarch.rpm
Preparing... ########################################### [100%]
package epel-release-5-4.noarch is already installed
[root@git ~]# yum list
[root@git ~]# yum install -y git
2.創(chuàng)建一個(gè)git用戶，用來(lái)運(yùn)行g(shù)it服務(wù)
[root@git ~]# adduser git
3.創(chuàng)建客戶端登錄證書(shū)
注，收集所有需要登錄的用戶的公鑰，就是他們自己生成的id_rsa.pub文件，把所有公鑰復(fù)制到/home/git/.ssh/authorized_keys文件里，一行一個(gè)。嘿嘿！
1).客戶端生成id_rsa.pub文件的命令
$ ssh-keygen -t rsa
$ cat .ssh/id_rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA6NwUHeNNi+PC6KlrcJrXXDmKxRMmgHIPp79sgX6zqfdSlmNj7rBPQeyEKS9Wg8yI6jd8aG2jsUx99Vjti2VK2vEXKkRHxwID7ri69gE71RfDtv6ekafnzLo14J8hAp0spMk+N3wEAQRYDmcYo1wmnm/jMBedGrHj4NJQ1vYy1hVtJasGMSzjcMrlz9qvaluWnQ5tQjKFQVVwKsRRRzs8qTvzVhLJt4NQ+CAN45tqfsRuf58Uba9QNK7/6xSUiIKXQiILz8PMGJ3MnlV+eN3wx2aeztdevxu9plggtG05SMmd8GNVzXrN1IaxXSvz0UwjQ2kygu7aCqO8AZWH49rouw== leo@LEO-PC
注，一路回車即可，將生成的id_rsa.pub，復(fù)制給管理員，幫你在服務(wù)器上增加一下，下次你用git時(shí)就不需要輸入用戶名和密碼了。
2).查看服務(wù)器上authorized_keys文件
[root@git ~]# cat /home/git/.ssh/authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAwMU4FKB6NRc3XSoIunWsdvVVuSoncbVb5Al6lB3ciswBVd++YmJFhqwkITNGccrO5sycROs9+Fbjgd6oBSzNuaBtCIbwNNsEyM/henTl2euI3XsnJQ/ITr6c/q0P3WoGl4E2QFQ2kZqs+1eDC0CgHcBrqvFv1Jr414sVYK9lfZwIF+jDdtaBOrSJuq1Agx9pGUFUEB4tQfkXxsWm/MvOmKAVvduKDE1eenUEL9zzyeELPcSXLe3NOoTjZhkX6EEXxQR1ZiZRFywLpfM4qopZ10to2KIUyVtzw6hx6V3cg7kn40lYVW0EAMATw9dVldwcRUI+kJzJSKUTKDVSwY3/+Q== root@CHENMINGQIAN
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAsmmJuR+KhRSpdSirCiL30RA8WbfgicY1z7itWVnKHJW6hTuJFhzruY59FilVjJR1hbQBluP9JnK3XPSK9PSg+bwiJ2iQRa39rXck35r+trVOLyNbPyfKVRfOemD8YuykMlyr5JeW8gZjsHEuLnJ8//RiCiYzd3RT/SSUQ4yawDoIIWkz3eUSL09xoCRZFBsAp+S/LD3vx2MN+FNOHwvqcE+yK3oRNIqjWwLoKE0e5TRnqNgrPQ95PJYB3XPUulzaeMwsWPZs7jIUMl/5yEqSgAkioa8SVMOsikYJG/erv99NNVgFmpCBIiWqKEGkNrIpYzLLHDSYQ4g5Gbci/RZ54Q== Administrator@WIN2003X323
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA6NwUHeNNi+PC6KlrcJrXXDmKxRMmgHIPp79sgX6zqfdSlmNj7rBPQeyEKS9Wg8yI6jd8aG2jsUx99Vjti2VK2vEXKkRHxwID7ri69gE71RfDtv6ekafnzLo14J8hAp0spMk+N3wEAQRYDmcYo1wmnm/jMBedGrHj4NJQ1vYy1hVtJasGMSzjcMrlz9qvaluWnQ5tQjKFQVVwKsRRRzs8qTvzVhLJt4NQ+CAN45tqfsRuf58Uba9QNK7/6xSUiIKXQiILz8PMGJ3MnlV+eN3wx2aeztdevxu9plggtG05SMmd8GNVzXrN1IaxXSvz0UwjQ2kygu7aCqO8AZWH49rouw== leo@LEO-PC
說(shuō)明：我這里有三個(gè)用戶登錄服務(wù)器，所以我這里就有三個(gè)ssh-rsa，大家可以看一下。
4.初始化Git倉(cāng)庫(kù)
注，先選定一個(gè)目錄作為Git倉(cāng)庫(kù)，這里是/data/git/project.git。
[root@git ~]# cd /data/git/
[root@git git]# git init --bare project.git
[root@git project.git]# ls
branches config description HEAD hooks index info objects refs
執(zhí)行以上命令 Git命令，會(huì)創(chuàng)建一個(gè)裸倉(cāng)庫(kù)，裸倉(cāng)庫(kù)沒(méi)有工作區(qū)，因?yàn)榉?wù)器上的Git倉(cāng)庫(kù)純粹是為了共享，所以不讓用戶直接登錄到服務(wù)器上去改工作區(qū)，并且服務(wù)器上的Git倉(cāng)庫(kù)通常都以.git結(jié)尾。然后，把owner改為git：
[root@git git]# chown -R git.git project.git
[root@git git]# ls -l
總計(jì) 4
drwxr-xr-x 7 git git 4096 05-09 13:50 project.git
5.禁用shell登錄
注，出于安全考慮，第二步創(chuàng)建的git用戶不允許登錄shell，這可以通過(guò)編輯/etc/passwd文件完成。找到類似下面的一行：
[root@git ~]# cat /etc/passwd | grep git
git:x:1001:1001:git version control:/home/git:/bin/bash
改為：
[root@git ~]# vim /etc/passwd
git:x:1001:1001:git version control:/home/git:/usr/bin/git-shell
這樣，git用戶可以正常通過(guò)ssh使用git，但無(wú)法登錄shell，因?yàn)槲覀優(yōu)間it用戶指定的git-shell每次一登錄就自動(dòng)退出。
6.克隆遠(yuǎn)程倉(cāng)庫(kù)
注，現(xiàn)在可以通過(guò)git clone命令克隆遠(yuǎn)程倉(cāng)庫(kù)了，在各自的電腦上運(yùn)行：
注，$ git clone git@git.jjhh.com:/data/git/project.git，其中g(shù)it用戶名，git.jjhh.com服務(wù)器，/data/git/prgject.git是倉(cāng)庫(kù)路徑。好了，到這里服務(wù)器的搭建到這里就完成了，下面我們來(lái)安裝一下客戶端。
7.創(chuàng)建SSH Key
首先在用戶主目錄下，看看有沒(méi)有.ssh目錄，如果有，再看看這個(gè)目錄下有沒(méi)有id_rsa和id_rsa.pub這兩個(gè)文件，如果已經(jīng)有了，可直接跳到下一步。如果沒(méi)有，打開(kāi)Shell（Windows下打開(kāi)Git Bash），創(chuàng)建SSH Key：
$ ssh-keygen -t rsa -C "youremail@example.com"
你需要把郵件地址換成你自己的郵件地址，然后一路回車，使用默認(rèn)值即可，由于這個(gè)Key也不是用于軍事目的，所以也無(wú)需設(shè)置密碼。
如果一切順利的話，可以在用戶主目錄里找到.ssh目錄，里面有id_rsa和id_rsa.pub兩個(gè)文件，這兩個(gè)就是SSH Key的秘鑰對(duì)，id_rsa是私鑰，不能泄露出去，id_rsa.pub是公鑰，可以放心地告訴任何人。
8.Git服務(wù)器打開(kāi)RSA認(rèn)證
然后就可以去Git服務(wù)器上添加你的公鑰用來(lái)驗(yàn)證你的信息了。在Git服務(wù)器上首先需要將/etc/ssh/sshd_config中將RSA認(rèn)證打開(kāi)，即：
1.RSAAuthentication yes
2.PubkeyAuthentication yes
3.AuthorizedKeysFile .ssh/authorized_keys
這里我們可以看到公鑰存放在.ssh/authorized_keys文件中。所以我們?cè)?home/git下創(chuàng)建.ssh目錄，然后創(chuàng)建authorized_keys文件，并將剛生成的公鑰導(dǎo)入進(jìn)去。
然后再次clone的時(shí)候，或者是之后push的時(shí)候，就不需要再輸入密碼了：
Zhu@XXX/E/testgit/8.34
$ git clone git@192.168.8.34:/data/git/learngit.git
Cloning into 'learngit'...
warning: You appear to have cloned an empty repository.
Checking connectivity... done.
相關(guān)文章
如何解決centos下root運(yùn)行Elasticsearch異常
有些朋友在centos下root運(yùn)行Elasticsearch時(shí)發(fā)現(xiàn)異常；不知道該如何解決？下面小編就給大家?guī)?lái)解決centos下root運(yùn)行Elasticsearch異常的方法！有需要的朋友可以過(guò)來(lái)看看2016-11-28centos:/tmp不能運(yùn)行導(dǎo)致的安裝編譯錯(cuò)誤問(wèn)題解決方法
這篇文章主要介紹了centos:/tmp不能運(yùn)行導(dǎo)致的安裝編譯錯(cuò)誤問(wèn)題解決方法,需要的朋友可以參考下2016-08-25在CentOS下使用Munin來(lái)監(jiān)控服務(wù)器運(yùn)行的方法
這篇文章主要介紹了在CentOS下使用Munin來(lái)監(jiān)控服務(wù)器運(yùn)行的方法,Munin支持Nginx和Apache等服務(wù)器軟件,需要的朋友可以參考下2015-06-26在CentOS或Fedora上運(yùn)行Docker容器的方法與步驟
最近，炙手可熱Docker已儼然成為將應(yīng)用程序部署到云環(huán)境的一種關(guān)鍵技術(shù)，在本教程中，我將介紹如何在CentOS或Fedora上創(chuàng)建和管理Docker容器，需要的朋友可以參考一下2014-10-15
CentOS進(jìn)程和計(jì)劃任務(wù)管理的詳解
今天小編為大家?guī)?lái)的是CentOS進(jìn)程和計(jì)劃任務(wù)管理的詳解；希望會(huì)對(duì)大家有幫助；有需要的朋友可以過(guò)來(lái)看看2016-12-13Centos下如何為進(jìn)程綁定CPU?Centos下為進(jìn)程綁定CPU的方法
一些朋友還不知道Centos下如何為進(jìn)程綁定CPU?下面小編就為大家?guī)?lái)Centos下為進(jìn)程綁定CPU的方法；一起去看看吧2016-12-13- 今天，小編為大家分享的是Centos進(jìn)程狀態(tài)詳解；希望對(duì)大家的學(xué)習(xí)會(huì)有幫助；有需要的朋友可以過(guò)來(lái)看看2016-12-07
- 今天小編為大家?guī)?lái)的是CentOS下ACL權(quán)限控制詳解；希望對(duì)大家會(huì)有幫助，有需要的朋友一起去看看吧2016-12-16
在CentOS系統(tǒng)中安裝SVN版本控制軟件的教程
這篇文章主要介紹了在CentOS系統(tǒng)中安裝SVN版本控制軟件的教程,盡管近年來(lái)被Git搶盡風(fēng)頭,但SVN簡(jiǎn)便的操作方式依然受到很多開(kāi)發(fā)者的青睞,需要的朋友可以參考下2016-03-31CentOS系統(tǒng)安裝使用版本控制系統(tǒng)Subversion的方法
subversion是一個(gè)版本控制系統(tǒng)，在CentOS系統(tǒng)中要如何使用subversion，下面為大家介紹下CentOS安裝使用subversion的方法，感興趣的朋友可以看看2015-03-31
