系统硬件:vmware vsphere (CPU:2*4核,内存2G,双网卡)
系统版本:CentOS-7-x86_64-Minimal-1611.iso
GIT服务器IP:192.168.1.10 SSH端口:默认为22
开发端1: GIT管理者,管理GIT服务器的成员和项目设置,同时也是使用者 (Win10系统)
开发端2: GIT使用者 (Win10系统)
安装步骤:
1.显示服务器版本
[root@tCentos7 ~]# cat /etc/redhat-release
CentOS Linux release 7.3.1611 (Core)
[root@tCentos7 ~]# uname -r
3.10.0-514.2.2.el7.x86_64
[root@tCentos7 ~]# ip addr|grep inet
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
inet 192.168.1.10/24 brd 192.168.1.255 scope global ens192
inet6 fe80::2e16:e3ba:baaf:5f7a/64 scope link
2.安装git
2.1 安装依赖的库
[root@tCentos7 ~]# yum install autoconf curl-devel expat-devel openssl-devel zlib-devel perl-devel
2.2 删除原本的安装的git
[root@tCentos7 ~]# yum remove git gettext-devel -y
2.3 编译安装
[root@tCentos7 ~]# cd /usr/local/src
[root@tCentos7 ~]# wget https://www.kernel.org/pub/software/scm/git/git-2.11.0.tar.gz
[root@tCentos7 ~]# tar -zvxf git-2.11.0.tar.gz
[root@tCentos7 ~]# cd git-2.11.0
[root@tCentos7 ~]# make configure
[root@tCentos7 ~]# ./configure --prefix=/usr/local/git ### 也可以指定libicon -with-iconv=/usr/local/libiconv
[root@tCentos7 ~]# make && make install
2.4 增加软连接
[root@tCentos7 ~]# ln -s /usr/local/git/bin/* /usr/bin/
[root@Centos7 ~]# vi /etc/profile
#配置环境 变量,在最后一行添加
[root@Centos7 ~]# export PATH="/usr/local/git/bin:$PATH"
[root@Centos7 ~]# source /etc/profile #重启服务
[root@tCentos7 ~]# git --version
git version 2.11.0
3.安装GIT服务管理工具 gitosis
[root@tCentos7 ~]# yum install python python-setuptools
[root@tCentos7 ~]# cd /usr/local/src
[root@tCentos7 ~]# git clone git://github.com/res0nat0r/gitosis.git
[root@tCentos7 ~]# cd gitosis
[root@tCentos7 ~]# python setup.py install
显示Finished processing dependencies for gitosis==0.2即表示成功
4.GIT服务管理工具设置
4.1 打开GIT网址 https://www.git-scm.com/ ,下载Git-2.1 1.0-64-bit.exe,然后一路默认安装。
https://github.com/git-for-windows/git/releases/download/v2.11.0.windows.1/Git-2.11.0-64-bit.exe
4.2 设置git 默认打开git本地仓库目录 (这里设置为D盘下的repo目录)
点击Git Bash命令行工具(如下图)
关闭Git Bash命令行工具
用写字板,打开C:\Program Files\Git\etc\profile文件
找到以下段落,然后增加一行内容 cd d:\repo
MSYS2_PATH="/usr/local/bin:/usr/bin:/bin"
MANPATH="/usr/local/man:/usr/share/man:/usr/man:/share/man:${MANPATH}"
INFOPATH="/usr/local/info:/usr/share/info:/usr/info:/share/info:${INFOPATH}"
cd d:\repo
保存后,重新打开Git Bash 后,默认目录已经变成 /d/repo (也就是D盘的repo目录)
*******************************************************
如果服务器的端口已经修改过,客户端访问也需要进行修改(如果GIT服务器使用默认端口22,则不需要以下步骤)
#修改开发机客户端配置文件(可以省略每次输入端口)
$ mkdir ~/.ssh
$ vim ~/.ssh/config
#打开后,编辑文件,添加以下代码
host 192.168.1.10
hostname www.domain.com
port 8200
#修改后,开发机客户端即可用以下方式进行连接访问(如果域名指定了IP,也可以通过域名访问)
#git clone ssh://git@192.168.1.10/gitosis-admin.git
#git clone ssh://git@www.domain.com/gitosis-admin.git
#否则需要需要加上端口进行访问
#git clone ssh://git@192.168.1.10:8200/gitosis-admin.git
#git clone ssh://git@www.domain.com:8200/gitosis-admin.git
*******************************************************
4.3 在开发端1上,生成密钥并上传到服务器上 (开发机的密钥名称为vicowong@git)
$ mkdir ~/.ssh
$ cd ~/.ssh
$ ssh-keygen -t rsa -C "vicowong@git" #提示邮箱最好以全英文命名,随意即可,但不要包含数字,且后面管理员添加到gitosis中时,在keydir中文 # 件命名也不可包含数字,否则gitosis将无法识别并添加到.ssh/authorized文件中
显示 Enter file in which to save the key 然后输入指定生成公钥的文件名 vicowong@git,然后一路回车。(以下生成时显示)
********************************************************************************
Generating public/private rsa key pair.
Enter file in which to save the key (/c/Users/Administrator/.ssh/id_rsa): vicowong@git
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in vicowong@git.
Your public key has been saved in vicowong@git.pub.
The key fingerprint is:
SHA256:PAvBkuFdbYJp21whRYz6M+c8SymtkjRD5LaNfYe8Dak vicowong@git
The key's randomart image is:
+---[RSA 2048]----+
| . oo*+. |
| . ==.o.= |
| +++= + |
| .*oo |
| o.*S. o |
| *.*+B.. |
| . +oO+= |
| o E+= . |
| .. .o |
+----[SHA256]-----+
********************************************************************************
4.4 查看已经生成的密钥对(私钥vicowong@git,公钥vicowong@git.pub)
$ ll ~/.ssh
-rw-r--r-- 1 Administrator 197121 1679 1月 12 09:52 'vicowong@git'
-rw-r--r-- 1 Administrator 197121 390 1月 12 09:52 'vicowong@git.pub'
4.5 查看公钥内容(注意,公钥内容最后部分是公钥的名称 vicowong@git)
$ cat test@git.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCkY7YFuitOJ5LJkf8kK741Wj1rHjKTYfbSvkBCkKQ
AAAADAQABAAABAQCkY7YFuitOJ5LJkf8kK741Wj1rHjKTYfbSvkBCkKQhtkp5HnlkBCkKQhtkp5Hnl3
upEZ77S9ALv3+0A7FAp+moRlJ33Kv5433r0Mr01qXRK+xfWJp/1 vicowong@git
4.6 从开发机1,把刚生成的公钥上传到服务器 (建议用Ftp等工具,直接上传到服务器的/tmp目录)
$ scp ~/.ssh/vicowong@git.pub root@192.168.1.10:/tmp/
4.7 在服务器上显示已经上传的密钥
[root@tCentos ~]# ll /tmp/vicowong@git.pub
4.8 .服务器上初始化gitosis
增加 git 用户
[root@tCentos ~]# adduser -m git
切换到 git 用户
[root@tCentos ~]# su - git
把服务器的公钥导入到gitosis。(完成后即可以使用开发端来管理git服务器)
[root@Centos ~] $ cd /usr/local/src/gitosis
[root@tCentos ~]# gitosis-init < /tmp/vicowong@git.pub
#显示以上信息即表示成功
#Initialized empty Git repository in /home/git/repositories/gitosis-admin.git/
#Reinitialized existing Git repository in /home/git/repositories/gitosis-admin.git/
删除服务器上密钥(为安全考虑)
[root@tCentos ~]# su - root
[root@tCentos ~]# rm -rf /tmp/id_rsa.pub
4.9 在开发端1,克隆git管理项目gitosis-admin(gitosis-admin服务器管理项目,本身也是一个git仓库)
打开Git Bash命令提示工具工具
$ mkdir -p /d/repo
$ cd /d/repo
$ git clone git@192.168.1.10:gitosis-admin.git
查看从服务器上GIT仓库复制下来的GIT项目(也就是本地GIT仓库)
$ ll /d/repo
drwxr-xr-x 1 Administrator 197121 0 Jul 1 2016 git-admin/
查看本地仓库信息
$ cd /d/repo/git-admin
$ git remote -v
origin git@192.168.1.10:git-admin.git (fetch)
origin git@192.168.1.10:git-admin.git (push)
5 GIt服务端,git服务器管理项目的设置 (在开发端1上通过管理gitosis-admin项目达到管理目的)
5.1查看已经上传密钥(所有的公钥都存放到gitosis-admin/keydir 目录下)
$ cd /repo/gitosis-admin
$ ll keydir/
'vicowong@git.pub'
可以看到,目前有一个公钥vicowong@git.pub
5.2 查看服务器上GIT仓库设置
$ vim gitosis.conf
#初始内容如下
[gitosis]
[group gitosis-admin]
members = vicowong@git
writable = gitosis-admin
***************************************************************************
[group gitosis-admin] 表示这组(或者说是项目)设置名称为gitosis-admin
members = vicowong@git 表示组的成员只有一个 vicowong@git ,对应成员已经上传到keydir目录的公钥
writable = gitosis-admin 表示组的项目名称是gitosis-admin,组成员拥有写权限。对应的下载地址就是 git@192.168.1.10:gitosis-admin.git
***************************************************************************
5.3 在开发端2上生成新的密钥(需要事先安装和设置好Git Bash)
打开Git Bash,生成密钥时,需要指定密钥名称 test.git(可以参考开发端1的步骤)
$ cd ~/.ssh
$ ssh-keygen -t rsa -C "test@git"
查看是否生成成功
$ ll ~/.ssh
-rw-r--r-- 1 Administrator 197121 1679 1月 12 09:52 'test@git'
-rw-r--r-- 1 Administrator 197121 390 1月 12 09:52 'test@git.pub'
查看生成公钥的名称是否是 test@git
$ cat test@git.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCkY7YFuitOJ5LJkf8kK741Wj1rHjKTYfbSvkBCkKQ
AAAADAQABAAABAQCkY7YFuitOJ5LJkf8kK741Wj1rHjKTYfbSvkBCkKQhtkp5HnlkBCkKQhtkp5Hnl3
upEZ77S9ALv3+0A7FAp+moRlJ33Kv5433r0Mr01qXRK+xfWJp/1 test@git
5.3 把开发端2上的公钥文件 test@git.pub,复制到开发端1上的 仓库管理项目gitosis-admin,对应的目录下的/repo/gitosis-admin/keydir
$ ll /repo/gitosis-admin/keydir
-rw-r--r-- 1 Administrator 197121 395 6月 8 2015 'vicowong@git.pub'
-rw-r--r-- 1 Administrator 187242 395 6月 8 2015 'test@git.pub'
5.4 修改开发机1的gitosis.conf
新增加一个新的项目 test-git,vicowong用户允许写,test用户只读
新增加一个新的项目 test2-git,rw_menbers组的用户允许写(rw_menbers,成员包括2个: vicowong@git user1@git),r_menbers组的用户只读
$ cd /repo/gitosis-admin/
$ vim gitosis.conf
在文件顶部[gitosis]的下一行,增加两个分组(读写组rw_menbers成员2个,只读组r_menbers成员1个)
每个成员都需要把各自开发机上生成的公钥,复制到管理仓库gitosis-admin/keydir目录上(user1@git 需在开发机3上生成)
[group rw_menbers]
members = vicowong@git user1@git
[group r_menbers]
members = test@git
#在文件尾增加以下内容
[group test-git]
writable = test-git
members = vicowong@git
[group test-git_r]
readonly = test-git
members = test@git
[group test2-git]
writable = test2-git
members = @rw_menbers
[group test2-git_r]
readonly = test2-git
members = @r_menbers
:wq 保存退出
5.5 在开发端1上,把以上的设置提交到服务器上(提交成功,设置才会生效)
$ git add .
$ git commit -a -m "add test-git repo"
$ git push
5.6 .在开发端1,初始,增加及使用项目test-git
$ cd /d/repo
$ mkdir test-git
$ cd test-git
$ git inti
$ touch readme
$ git add .
$ git commit -a -m "init test-git"
$ git remote add origin git@192.168.1.10:test-git.git
$ git push origin master
5.7 .在开发端2,初始,增加及使用项目test2-git
参考5.6
5.8 在开发机2,克隆和使用 test-git
$ cd /d/repo
$ git clone git@192.168.1.10:test-git.git
$ cd test-git
$ git remote -v
origin git@192.168.1.10:test-git.git (fetch)
origin git@192.168.1.10:test-git.git (push)
5.9 在开发机2,克隆和使用 test2-git
参考5.8
5.10 其它开发2,克隆和使用Git项目
参考开发端2的设置
*****************************************
在服务器上,把Git 项目仓库目录 repositories,指到其它目录下。
[root@tCentos ~]mkdir -p /data
[root@tCentos ~]mv /home/git/repositories /data
[root@tCentos ~]ln -s /data/repositories /home/git/repositories
*****************************************