在阿里云搭建git版本控制仓库（centos6）

1 、安装git

首先安装git，一般而言，现在的服务器已经内置了git安装包，我们只需要执行简单的安装命令即可安装。比如：

$ yum install git     # centos
$ apt-get install git     # ubuntu
上面是直接用root登陆服务器进行操作，也是为了演示方便。

git和mysql不一样，mysql在安装时，得安装mysql-server，即mysql服务器，git是分布式的，每一个安装了git的电脑，既是客户端，也是服务器，git与git之间可以相互通信，而我们所谓的git服务器，实际上和我们自己的电脑没有什么本质上的差别。但是，我们为了更有效的管理项目，都采取中心化的管理方式，因此创建一个“git服务器”，作为其他所有人提交代码的最终终端。

2、创建jeanliang用户及权限

我们当然不允许直接使用root来进行通信交互了，所以，我们创建一个jeanliang用户来作为今后提交代码的用户。

$ adduser jeanliang
执行这条命令之后，你发现在/home目录下多了一个jeanliang目录，按理来说，现在，你的系统中多了这个jeanliang用户，并且家目录在/home/jeanliang。但是，我们并不希望这个用户通过ssh连接到服务器上面去，所以，我们要禁止这个用户使用ssh连接上去进行操作。我们通过编辑一个权限文件来处理：

$ vim /etc/passwd
找到类似于

jeanliang:x:500:501::/home/jeanliang:/bin/bash
这样的行，你看到那个末尾的/bin/bash，就是允许ssh连接操作的权限，我们把它改为/user/bin/git-shell，结果如下：

jeanliang:x:500:501::/home/jeanliang:/usr/bin/git-shell
这样处理好，jeanliang就不能ssh连上去了（实际上是可以的，只不过会闪退）。
我们还得给jeanliang分配一个密码，执行：

$ passwd jeanliang 123456(你的密码)

这个密码用在你后面提交代码的时候使用。

3、公钥

这个是git里面比较特殊的一步操作，通信的时候，客户端与服务器需要一个证书进行验证。操作方法很简单，首先在你自己的电脑上（Windows）生成自己的一个公钥：

1. 安装git，从程序目录打开 "Git Bash" ,或者直接用git shell，github自带的工具
2. 键入命令：ssh-keygen -t rsa -C "email@email.com"
  "email@email.com"是github账号
3. 提醒你输入key的名称，你可以不用输入，直接3个回车，就OK了；
4. 在C:\Documents and Settings\Administrator\下产生两个文件：id_rsa和id_rsa.pub
5. 把4中生成的密钥文件复制到C:\Documents and Settings\Administrator\.ssh\ 目 录下。
6. 用记事本打开id_rsa.pub文件，复制内容，接下来，我们去回服务器上面操作。
$ cd /home/jeanliang/
$ mkdir .ssh
$ cd .ssh
$ vi authorized_keys
如果是裸机，服务器上面/home/jeanliang目录下应该没有.ssh目录，所以我们自己创建，打开（自动创建）authorized_keys之后，把刚才复制下来的公钥黏贴进去，ok了，保存退出。

使用证书，主要是为了无需密码就可以提交代码，具体请看《使用SSH证书远程登陆你的服务器》。

4、初始化一个git仓库

我习惯把这类东西丢到/var下去，所以，我们在/var下面创建一个git目录

$ cd /var
$ mkdir git
$ chown -R jeanliang:git git
$chmod 777 jeanliang
$ cd git
接下来，我们用git命令初始化一个仓库：

$ git init --bare arepoforyourproject.git
初始化完成之后，这个空的仓库就OK了。

这里有一个细节，就是.git目录必须要有可读写权限，因为当我们在push的时候，是使用jeanliang用户推送到服务器上面去，会有一个写入的过程，如果不赋予可写权限，push就会失败。

5、克隆试试

回到你本地的电脑上，我们通过克隆来试试仓库是否可以使用：

$ git clone jeanliang@10.0.0.121:/var/git/arepoforyourproject.git
然后会提示你输入jeanliang的密码，输入进去，然后会再提示你克隆了一个空白的版本库。这说明服务器已经OK了。

6、多用户和权限管理

如果团队很小，把每个人的公钥收集起来放到服务器的/home/git/.ssh/authorized_keys文件里就是可行的。如果团队有几百号人，就没法这么玩了，这时，可以用Gitosis来管理公钥。