Git服务器搭建与使用

Git服务器搭建与使用1.png

前言

Git是一个开源的分布式版本控制系统，可以有效、高速的处理从很小到非常大的项目版本管理。官网请戳https://www.git-scm.com。
常用的有几家Git服务提供商

GitHub，全球最大的代(tong)码(xing)托(jiao)管(you)平台，社区文化好，大牛多，公有库免费，私有库收费
Gitee，OSChina家的产品，现在国内挺多人用的，公有库、私有库都免费
Coding，公有库、私有库都免费，提供企业版（收费）服务，除了提供代码托管服务，还能发布任务，有点像是Gitee和Tower的结合体

环境准备

服务器，使用阿里云，操作系统，CentOS 7
客户端，安装Git Client，参考官网的安装指引

1 安装Git

yum install git

2 配置用户

创建一个用户git，该用户只是用来进行git相关操作

groupadd git
useradd git -d /home/git -g git

3 Git-协议

Git 可以使用四种协议来传输数据：本地协议（Local）、HTTP协议、SSH（Secure Shell）协议、Git 协议。各种协议的优劣详见这里

3.1 SSH协议

查看公钥鉴权文件是否存在

cat /home/git/.ssh/authorized_keys

如果不存在的话，新建一个

cd /home/git/
mkdir .ssh
chmod 755 .ssh
touch .ssh/authorized_keys
chmod 644 .ssh/authorized_keys

<a id="3.2">3.2 生成并配置密钥对</a>

生成一个密钥对

ssh-keygen -t rsa -C "fallshum"

这里会提示我们，是否修改路径，是否输入密码，使用默认，一路Enter往下走就行

Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
1d:f1:b6:c9:42:2b:ab:1d:43:5a:72:fc:31:aa:38:9d fallshum
The key's randomart image is:
+--[ RSA 2048]----+
|          .      |
|           o     |
|          o o    |
|       . o = o   |
|      . S * +    |
|       * = +     |
|     ...= .      |
|    ..E+ o       |
|    ..o .        |
+-----------------+

把生成的公钥写入/home/git/.ssh/authorized_keys，并查看

cat /root/.ssh/id_rsa.pub >> /home/git/.ssh/authorized_keys
cat /home/git/.ssh/authorized_keys

把私钥放到客户端的.ssh目录下，先获取刚才生成的私钥

cat /root/.ssh/id_rsa

可以看到类似这样的一个私钥，复制出来

如果是在windows下，进入C:\Users\myname\.ssh,路径里面的myname是windows登录用户名，然后创建一个文本文档，把私钥复制进去，再把文件名改为id_rsa，不要.txt的后缀

4 初始化Git仓库

初始化一个仓库，将仓库的owner改为刚才创建的用户git，这样用户git就能操作这个仓库了

cd /home/git/
git init --bare fallshum.git
chown -R git:git fallshum.git/

5 客户端克隆仓库

客户端打开Git Bash，clone服务端仓库

git clone git@192.168.1.1:/home/git/fallshum.git

只要看到Checking connectivity... done就说明OK了

6 禁用shell登录

如果有需要禁用shell登录的话，执行

usermod -s /sbin/nologin git

禁用之后，可能出现错误提示fatal: protocol error: bad line length character: This
原因及解决办法参考这里
重新开启，执行

usermod -s /bin/bash git

7 多key管理

ssh在客户端连接服务端的时候，默认使用~/.ssh/id_rsa私钥文件。当我们需要连接多个服务端的时候，需要进行多key配置。首先，通过上面步骤3.2操作，生成了两个密钥对，分别将两个公钥放到对应服务器的~/.ssh/authorized_keys里面。将私钥文件放到客户端的~/.ssh/目录下，给两个不同的命名，比如aliyun_rsa、tengxunyun_rsa，
在.ssh目录下新建config文件，配置如下

# 配置文件参数
# Host 一个自定义名称，比如叫做aliyun，那么clone仓库的时候，就要用git clone git@aliyun:/home/git/fallshum.git
# HostName 实际要连接的主机地址
# PreferredAuthentications 配置登录时用什么权限认证--可设为publickey,password publickey,keyboard-interactive等
# IdentityFile 指明要使用的identityFile路径，也就是私钥的地址
# User 用户名

# aliyun
Host aliyun
HostName 192.168.1.1
PreferredAuthentications publickey
IdentityFile ~/.ssh/aliyun_rsa
User fallshum

# tengxunyun
Host tengxunyun
HostName 192.168.1.1
PreferredAuthentications publickey
IdentityFile ~/.ssh/tengxunyun_rsa
User fallshum

配置完成之后，可以在客户端用如下指令检验ssh是否配置成功

ssh git@aliyun

登录成功

Git服务器搭建与使用2.png

exit退出

Git服务器搭建与使用3.png

成功连接上，我们再分别尝试一下clone

git clone git@aliyun:/home/git/aliyun.git
git clone git@tengxunyun:/home/git/tengxunyun.git

都成功了

Git服务器搭建与使用4.png