详解在阿里云上搭建自己的git服务器

softyun3年前云服务器34

这篇文章我就来介绍一下如何在一台全裸的阿里云主机上搭建自己的git服务器。详细的介绍了每个步骤,具体如下:

1. 安装git

首先安装git,一般而言,现在的服务器已经内置了git安装包,我们只需要执行简单的安装命令即可安装。比如:

?

1
2
$ yum install git # centos
$ apt-get install git # ubuntu






上面是直接用root登陆服务器进行操作,也是为了演示方便。

git和mysql不一样,mysql在安装时,得安装mysql-server,即mysql服务器,git是分布式的,每一个安装了git的电脑,既是客户端,也是服务器,git与git之间可以相互通信,而我们所谓的git服务器,实际上和我们自己的电脑没有什么本质上的差别。但是,我们为了更有效的管理项目,都采取中心化的管理方式,因此创建一个“git服务器”,作为其他所有人提交代码的最终终端。

2.创建git用户及权限

我们当然不允许直接使用root来进行通信交互了,所以,我们创建一个git用户来作为今后提交代码的用户。

?

1
$ adduser git






执行这条命令之后,你发现在/home目录下多了一个git目录,按理来说,现在,你的系统中多了这个git用户,并且家目录在/home/git。但是,我们并不希望这个用户通过ssh连接到服务器上面去,所以,我们要禁止这个用户使用ssh连接上去进行操作。我们通过编辑一个权限文件来处理:

?

1
$ vi /etc/passwd






找到类似于

?

1
git:x:1001:1001:,,,:/home/git:/bin/bash






这样的行,你看到那个末尾的/bin/bash,就是允许ssh连接操作的权限,我们把它改为/user/bin/git-shell,结果如下:

?

1
git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell






这样处理好,git就不能ssh连上去了(实际上是可以的,只不过会闪退)。

我们还得给git分配一个密码,执行:

?

1
$ passwd git 123456(你的密码)






这个密码用在你后面提交代码的时候使用。

3.公钥

这个是git里面比较特殊的一步操作,通信的时候,客户端与服务器需要一个证书进行验证。操作方法很简单,首先在你自己的电脑上(ubuntu)生成自己的一个公钥:

?

1
2
$ cd ~
$ ssh-keygen -t rsa






这时你自己电脑上就有一个公钥了,但是在哪里呢?在.ssh目录下,.开头的文件夹都是隐藏的,但是可以cd进去。

?

1
2
$ cd .ssh
$ vi id_rsa.pub






这样就能看到你的公钥了,把所有的内容复制下来。接下来,我们去回服务器上面操作。

?

1
2
3
4
$ cd /home/git/
$ mkdir .ssh
$ cd .ssh
$ vi authorized_keys






如果是裸机,服务器上面/home/git目录下应该没有.ssh目录,所以我们自己创建,打开(自动创建)authorized_keys之后,把刚才复制下来的公钥黏贴进去,ok了,保存退出。

使用证书,主要是为了无需密码就可以提交代码。

4.初始化一个git仓库

我习惯把这类东西丢到/var下去,所以,我们在/var下面创建一个git目录

?

1
2
3
4
5
$ cd /var
$ mkdir git
$ chown -R git:git git
$chmod 777 git
$ cd git






接下来,我们用git命令初始化一个仓库:

?

1
$ git init --bare arepoforyourproject.git






初始化完成之后,这个空的仓库就OK了。

这里有一个细节,就是.git目录必须要有可读写权限,因为当我们在push的时候,是使用git用户推送到服务器上面去,会有一个写入的过程,如果不赋予可写权限,push就会失败。

5.克隆试试

回到你本地的电脑上,我们通过克隆来试试仓库是否可以使用:

?

1
$ git clone git@10.0.0.121:/var/git/arepoforyourproject.git






然后会提示你输入git的密码,输入进去,然后会再提示你克隆了一个空白的版本库。这说明服务器已经OK了。

6.多用户和权限管理

如果团队很小,把每个人的公钥收集起来放到服务器的/home/git/.ssh/authorized_keys文件里就是可行的。如果团队有几百号人,就没法这么玩了,这时,可以用Gitosis来管理公钥。

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持服务器之家。

原文链接:cnblogs/herd/p/7063091.html


免责声明:本文内容来自用户上传并发布,站点仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。请核实广告和内容真实性,谨慎使用。

相关文章

阿里云linux服务器安全设置(防火墙策略等)

首先需要进行linux的基础安全设置,可以先参考这篇文章zzvips/article/204472.html1、Linux系统脚本?1234567891011121314151617181920212...

2023年阿里云、腾讯云、华为云618云服务器活动对比

每年的6月份各大云服务器商家都会推618活动,阿里云、腾讯云、华为云这三家云服务器商家基本都会在5月底或6月1日推出618云服务器年中促销活动,那么这三家云服务器商家在2023年618活动中会有哪些亮...

阿里云云服务器远程连接管理Linux服务器图文教程

远程连接linux云服务器-命令行模式1、远程连接工具。目前linux远程连接工具有很多种,您可以选择顺手的工具使用。下面使用的是名为putty的linux远程连接工具。该工具是免费的,且不需要安装,...

阿里云提示ecs 服务器存在漏洞免费处理方法

1.阿里云提供生成修复命令,但是这个只提供给企业版,即收费的;主要的是需要建立快照来修复,有些建立不了快照,因为快照也需要购买硬盘来处理。2.自己手动修复的话, 采用软件升级一般都可以解决。除了提示带...

阿里云安全组规则配置及Tomcat外网访问

阿里云服务器我是免费抢的,学习用~操作步骤 登录 云服务器管理控制台。单击左侧导航中的 安全组。选择地域。找到要授权规则的安全组,单击 配置规则。单击 添加安全组规则。在弹出的对话框中,设置下面参数:...

阿里云520表白季:教你搭建自己的表白网站;求职简历,生活博客等建站仅9.9元起

阿里云520表白季就要开始了!5月20日是一个网络情人节,阿里云推出“520表白季”,听听员工对公司的表白、公司对深耕一座城市的表白等,欢迎大家点击查看,通过云上表白,和我们说说在这个甜蜜日子里你最想...