在服务器上搭建 Git仓库

服务端

安装Git

[root@localhost ~]# yum install -y git

创建一个git用户，用来运行git服务

[root@localhost ~]# adduser git && cd ~git
[root@localhost ~]# mkdir .ssh && chmod 700 .ssh
[root@localhost ~]# touch .ssh/authorized_keys && chmod 600 .ssh/authorized_keys

禁用shell登录

注，出于安全考虑，创建的git用户不允许登录shell，这可以通过编辑/etc/passwd文件完成。找到类似下面的一行，改为：

[root@git ~]# vim /etc/passwd
git:x:1000:1000::/home/git:/usr/bin/git-shell

这样，git用户可以正常通过ssh使用git，但无法登录shell，因为我们为git用户指定的git-shell每次一登录就自动退出。

初始化Git仓库

先选定一个目录作为Git仓库，这里是/data/git/project.git。

[root@git ~]# cd /data/git/
[root@git git]# git init --bare project.git

执行以上命令 Git命令，会创建一个裸仓库，裸仓库没有工作区，因为服务器上的Git仓库纯粹是为了共享，所以不让用户直接登录到服务器上去改工作区，并且服务器上的Git仓库通常都以.git结尾。然后，把owner改为git：

[root@git git]# chown -R git.git project.git

客服端

使用 SSH 公钥进行认证

为了向 Git 服务器提供 SSH 公钥，如果某系统用户尚未拥有密钥，必须事先为其生成一份。 这个过程在所有操作系统上都是相似的。 首先，你需要确认自己是否已经拥有密钥。 默认情况下，用户的 SSH 密钥存储在其 ~/.ssh 目录下。 进入该目录并列出其中内容，你便可以快速确认自己是否已拥有密钥：

[root@localhost ~]# ls ~/.ssh
authorized_keys2  id_dsa       known_hosts
config            id_dsa.pub

如果没有id_rsa.pub文件，则客服端生成SSH公钥

[root@localhost ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
79:87:ad:40:ef:ac:4f:ea:a0:47:f4:45:c3:22:31:66 root@localhost.localdomain
The key's randomart image is:
+--[ RSA 2048]----+
|      E. .       |
|     o... +      |
|       ..o .     |
|      .. o.o     |
|     . .S.+ o    |
|      . .= o     |
|     ..   =      |
|     ... +       |
|    .. .+..      |
+-----------------+
[root@localhost ~]# cat ~/.ssh/id_rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDmUiESftpB4oyLwzqMculvSL9M9yIiraaRinSXLkjNZFBIX9zIxKpCkU7SBKXOfFrQAa0dy+iS8CvAuGmKTQZx27pYXIS/fYpPS5BF/iZP7uQmJaICNuX+Eyog+KceRFyr8TIxsHsMlN74h9t4FusWn7GT7ulLmKc8n1H9t8QPCwT018z9swBzq1+QHJ6nMYGDU2NPai9dvaW3ik69OrxOtAlmHcLPPBkafgdMiL9AkIOGKJzJ73/UcrNUWqFGiwho9pKzWLaoupVYa7t/I+mWXwt/H9tr22qTxiDJZhTVKNPLdeVTUSpj8ZTe9/AAxo4PvNt+jZ5k24jfNEPkmpCl TOYOTA@DESKTOP-O7FUOAH

注，一路回车即可，将生成的id_rsa.pub内容追加到服务器上的/home/git/.ssh/authorized_keys后面，下次你用git时就不需要输入用户名和密码了。

上传id_rsa.pub到/home/git/.ssh/，重命名为id_rsa.kwin.pub,追加到authorized_keys 文件的末尾

[root@localhost ~]# cd ~git/.ssh
[root@localhost .ssh]# cat id_rsa.kwin.pub >> authorized_keys
[root@localhost ~]# cat authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCyQ6mcBiyiYiScdh9hBua8cXoOx59VVudyAkA+m+Gc+hUF09oKAyf5LlI1RJkbobX90L3afUexqnHT+hka1oaX4Gu7tfHYu7nJyGVPcteebJ14wNec750kUH0sS+f87U+Sb37Ynmh/FCCTUU+m/goimH5oe/gH8uSh3mFBlA+NKcBPRWCx7W44L5MK4YqcbddmjXsp+JAO6tHaYBn3GnLB3UzLbQHX222AGO6nByHNBmRHMXePaIzH76zWiy/OjiciJzRon/riftO+O+qOA9/+ZoB0KzycA0MeEOwqx5iWwRHzx8WrYufC9PZdvlKe/a4KxSG1XA15y69y0dFfl0CL root@localhost.localdomain
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDmUiESftpB4oyLwzqMculvSL9M9yIiraaRinSXLkjNZFBIX9zIxKpCkU7SBKXOfFrQAa0dy+iS8CvAuGmKTQZx27pYXIS/fYpPS5BF/iZP7uQmJaICNuX+Eyog+KceRFyr8TIxsHsMlN74h9t4FusWn7GT7ulLmKc8n1H9t8QPCwT018z9swBzq1+QHJ6nMYGDU2NPai9dvaW3ik69OrxOtAlmHcLPPBkafgdMiL9AkIOGKJzJ73/UcrNUWqFGiwho9pKzWLaoupVYa7t/I+mWXwt/H9tr22qTxiDJZhTVKNPLdeVTUSpj8ZTe9/AAxo4PvNt+jZ5k24jfNEPkmpCl TOYOTA@DESKTOP-O7FUOAH

说明：我这里有两个用户登录服务器，所以我这里就有两个ssh-rsa

克隆远程仓库

注，现在可以通过git clone命令克隆远程仓库了，在各自的电脑上运行：

端口号如果不是默认的22，则

git clone ssh://git@144.168.57.122:22222/data/git/project.git

其中git用户名，144.168.57.122服务器地址，22222为SSH端口号，/data/git/prgject.git是仓库路径

默认端口号下

$ git clone git@144.168.57.122:/data/git/project.git

1、可以省略ssh://
2、可以省略端口号，但:不能省