首先需要装好centos系统，作为测试，你可以选择装在虚拟机上，这样比较方便。这步默认你会，就不讲了。
有了centos，那么如何搭建git服务器呢？
1、首先需要安装git，可以使用yum源在线安装：
[root@localhost desktop]# yum install -y git
2、创建一个git用户，用来运行git服务
# adduser git
3、初始化git仓库：这里我们选择/data/git/learngit.git来作为我们的git仓库
[root@localhost git]# git init --bare learngit.git initialized empty git repository in /data/git/learngit.git/
执行以上命令，会创建一个裸仓库，裸仓库没有工作区，因为服务器上的git仓库纯粹是为了共享，所以不让用户直接登录到服务器上去改工作区，并且服务器上的git仓库通常都以.git结尾。然后，把owner改为git：
[root@localhost git]# chown git:git learngit.git
4、在这里，git服务器就已经搭得差不多了。下面我们在客户端clone一下远程仓库
zhu@xxx /e/testgit/8.34 $ git clone git@192.168.8.34:/data/git/learngit.git cloning into 'learngit'... the authenticity of host '192.168.8.34 (192.168.8.34)' can't be established. rsa key fingerprint is 2b:55:45:e7:4c:29:cc:05:33:78:03:bd:a8:cd:08:9d. are you sure you want to continue connecting (yes/no)? yes warning: permanently added '192.168.8.34' (rsa) to the list of known hosts. git@192.168.8.34's password:
这里两点需要注意：第一，当你第一次使用git的clone或者push命令连接github时，会得到一个警告：
the authenticity of host 'github.com (xx.xx.xx.xx)' can't be established.
rsa key fingerprint is xx.xx.xx.xx.xx.
are you sure you want to continue connecting (yes/no)?
这是因为git使用ssh连接，而ssh连接在第一次验证github服务器的key时，需要你确认github的key的指纹信息是否真的来自github的服务器，输入yes回车即可。
git会输出一个警告，告诉你已经把github的key添加到本机的一个信任列表里了：
warning: permanently added 'github.com' (rsa) to the list of known hosts.
这个警告只会出现一次，后面的操作就不会有任何警告了。
如果你实在担心有人冒充github服务器，输入yes前可以对照github的rsa key的指纹信息是否与ssh连接给出的一致。
第二，这里提示你输入密码才能clone，当然如果你知道密码，可以键入密码来进行clone，但是更为常见的方式，是利用ssh的公钥来完成验证。
5、创建ssh key
首先在用户主目录下，看看有没有.ssh目录，如果有，再看看这个目录下有没有id_rsa和id_rsa.pub这两个文件，如果已经有了，可直接跳到下一步。如果没有，打开shell（windows下打开git bash），创建ssh key：
$ ssh-keygen -t rsa -c "youremail@example.com"
你需要把邮件地址换成你自己的邮件地址，然后一路回车，使用默认值即可，由于这个key也不是用于军事目的，所以也无需设置密码。
如果一切顺利的话，可以在用户主目录里找到.ssh目录，里面有id_rsa和id_rsa.pub两个文件，这两个就是ssh key的秘钥对，id_rsa是私钥，不能泄露出去，id_rsa.pub是公钥，可以放心地告诉任何人。
6、git服务器打开rsa认证
然后就可以去git服务器上添加你的公钥用来验证你的信息了。在git服务器上首先需要将/etc/ssh/sshd_config中将rsa认证打开，即：
rsaauthentication yes pubkeyauthentication yes authorizedkeysfile .ssh/authorized_keys
这里我们可以看到公钥存放在.ssh/authorized_keys文件中。所以我们在/home/git下创建.ssh目录，然后创建authorized_keys文件，并将刚生成的公钥导入进去。
然后再次clone的时候，或者是之后push的时候，就不需要再输入密码了：
zhu@xxx/e/testgit/8.34 $ git clone git@192.168.8.34:/data/git/learngit.git cloning into 'learngit'... warning: you appear to have cloned an empty repository. checking connectivity... done.
7、禁用git用户的shell登陆
出于安全考虑，第二步创建的git用户不允许登录shell，这可以通过编辑/etc/passwd文件完成。找到类似下面的一行：
git:x:1001:1001:,,,:/home/git:/bin/bash
最后一个冒号后改为：
git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell
这样，git用户可以正常通过ssh使用git，但无法登录shell，因为我们为git用户指定的git-shell每次一登录就自动退出。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持移动技术网。
如对本文有疑问， 点击进行留言回复！！
如何在Ubuntu 18.04（实体机）上配置OpenWRT的开发环境
我要评论
网友评论