搭建自己的git服务器

1. 环境：

• git服务器：CentOS-7.6-x86，ip: 192.168.41.41
• 本地客户端：window10

2. 软件安装

yum install git -y

3. 创建一个操作系统用户 git，设置密码，并为其建立一个 .ssh 目录。

adduser git
passwd git
chmod 755 /home/git
su git
cd
mkdir .ssh && chmod 700 .ssh
touch .ssh/authorized_keys && chmod 600 .ssh/authorized_keys

说明：上述使用chmod命令设置权限的步骤一定不能漏，否则可能使用不了ssh连接到git用户，或者git操作不了远程仓库。

4.  创建Git仓库目录

su git
mkdir -p /home/git/project.gi
cd /home/git/project.git/
git init --bare

说明：至此，一个git空仓库已经创建好了。 --bare参数说明：初始化一个“裸仓库”，里面没有工作区的概念，不能使用git命令操作（pull，push等）；反之，不加bare参数创建的仓库（repo）就可以直接在上面进行git操作。

5.  配置免密拉取远程git仓库代码。

  进行完第四步后，在window上打开git base，使用命令：git clone git@192.168.41.41:/home/git/project.git 即可拉取代码，但是每一次的代码拉取到本地都需要输入密码，则我们进行一个免密拉取操作。

5.1 在window主机上，进入目录：C:\Users\你的用户名\.ssh，查看有没有 id_rsa.pub 公钥文件，

如果没有，则打开 git base 输入命令 ssh-keygen 生成，提示输入的按回车即可。

5.2 将本地的公钥文件内容写入到远程git服务器上。

输入如下命令，期间会输入一次git账户的密码，执行成功后，后续git的操作就不需要输入密码了。

ssh-copy-id -i id_rsa.pub git@192.168.41.41

至此 免密配置完成。可以正常拉取代码，上传代码了。

6 限制开发者远程登录git服务器

通过以上步骤，可以快速搭建一个具有读写权限、面向多个开发者的 Git 服务器。但所有的开发者都可以通过git这个账户登录你的git服务器得到一个普通的shell。如下命令：

$ ssh git@192.168.41.41
Last login: Sat May 29 20:51:05 2021
[git@python ~]$

 这可能会超出我们的预期，则需要对开发者的git账户登录进行限制。

借助一个名为 git-shell 的受限 shell 工具，你可以方便地将用户 git 的活动限制在与 Git 相关的范围内。 该工具随 Git 软件包一同提供。如果将 git-shell 设置为用户 git 的登录 shell（login shell）， 那么该用户便不能获得此服务器的普通 shell 访问权限。 若要使用 git-shell，需要用它替换掉 bash 或 csh，使其成为该用户的登录 shell。 为进行上述操作，首先你必须确保 git-shell 的完整路径名已存在于 /etc/shells 文件中。使用root账户登录服务器，进行如下操作：

[root@python ~]# cat /etc/shells
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash
/bin/tcsh
/bin/csh
[root@python ~]# which git-shell
/bin/git-shell
[root@python ~]# echo /bin/git-shell >> /etc/shells
[root@python ~]# cat /etc/shells
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash
/bin/tcsh
/bin/csh
/bin/git-shell
[root@python ~]#  chsh git -s $(which git-shell)
Changing shell for git.
Shell changed.
[root@python ~]#

这样，用户 git 就只能利用 SSH 连接对 Git 仓库进行推送和拉取操作，而不能登录机器并取得普通 shell。 如果试图登录，你会发现尝试被拒绝，像这样：

hhs@DESKTOP-8TR991O MINGW64 ~/.ssh
$ ssh git@192.168.41.41
Last login: Sat May 29 22:15:00 2021 from 192.168.41.100
fatal: Interactive git shell is not enabled.
hint: ~/git-shell-commands should exist and have read and execute access.
Connection to 192.168.41.41 closed.

hhs@DESKTOP-8TR991O MINGW64 ~/.ssh
$

 

参考官方文档：服务器上的 Git - 配置服务器