搭建Git服务器遇到的那些坑

1、首先需要安装Git，可以使用yum源在线安装：
yum install -y git

2、接下来我们 创建一个git用户组和用户并添加密码，用来运行git服务：
groupadd git
adduser git -g git
passwd git

2、创建证书登录
收集所有需要登录的用户的公钥，公钥位于id_rsa.pub文件中，把我们的公钥导入到/home/git/.ssh/authorized_keys文件里，一行一个。
如果没有该文件创建它：
cd /home/git/
mkdir .ssh
chmod 700 .ssh
touch .ssh/authorized_keys
chmod 600 .ssh/authorized_keys

注： .ssh 和.ssh/authorized_keys的权限必须按照上面的设置，否则会认证失败

3、初始化Git仓库
首先我们选定一个目录作为Git仓库，假定是/home/git/front.git，在/home/git目录下输入命令：
cd /home/git
git init –bare front.git

以上命令Git创建一个空仓库，服务器上的Git仓库通常都以.git结尾。然后，把仓库所属用户改为git：
chown -R git:git front.git

4、在这里，Git服务器就已经搭得差不多了。下面我们在客户端clone一下远程仓库

git clone git@192.168.8.34:/home/git/front.git

键入密码进行clone，但是更为常见的方式，是利用SSH的公钥来完成验证。

5、创建SSH Key
首先在用户主目录下，看看有没有.ssh目录，如果有，再看看这个目录下有没有id_rsa和id_rsa.pub这两个文件，如果已经有了，可直接跳到下一步。如果没有，打开Shell（Windows下打开Git Bash），创建SSH Key：

在Git Bash 运行命令
ssh-keygen -t rsa -C “youremail@example.com”

你需要把邮件地址换成你自己的邮件地址，然后一路回车，使用默认值即可，由于这个Key也不是用于军事目的，所以也无需设置密码。

如果一切顺利的话，可以在用户主目录里找到.ssh目录，里面有id_rsa和id_rsa.pub两个文件，这两个就是SSH Key的秘钥对，id_rsa是私钥，不能泄露出去，id_rsa.pub是公钥，可以放心地告诉任何人。

将刚生成的id_rsa.pub公钥导入或者内容复制到 /home/git/.ssh/authorized_keys文件里面。

6、Git服务器打开RSA认证
然后就可以去Git服务器上添加你的公钥用来验证你的信息了。在Git服务器上首先需要将/etc/ssh/sshd_config中将RSA认证打开，即：
1.RSAAuthentication yes
2.PubkeyAuthentication yes
3.AuthorizedKeysFile .ssh/authorized_keys

vim /etc/ssh/sshd_config
将上面三个参数修改 然后重启ssh服务
systemctl restart sshd

然后再次clone的时候，或者是之后push的时候，就不需要再输入密码了：

注：以上密钥只适用于使用Git Bash进行命令管理git的，即clone,push等相关操作在Git Bash才不用输入密码，而如果你使用TortoiseGit 可视化界面，仍然要你输入密码（我就一直卡在这里，弄了很久才知道这个原因）

TortoiseGit 无需输入密码方法如下
打开puttygen

点击save private key保存putty的私钥，putty的密钥的后缀名是ppk。
把公钥添加到.ssh/authorized_keys
注意：
公钥在authorized_keys的文件形式是一行一个公钥，切记。否则该公钥不起作用。

在tortoisegit上使用密钥

然后就OK了 完全不需要密码就可以使用git任何操作

这个过程有几个坑：
一、是authorized_keys文件中的内容，windows下存的文件中拷过去会有问题（折行或者是前后的字串），总之要从界面考过去，否则ssh不认；
二、是.ssh目录和authorized_keys文件的权限必须为0600，不能让除本用户之外其他任何用户有写权限，否则sshd也不认 。

7、禁用git用户的shell登陆
出于安全考虑，第二步创建的git用户不允许登录shell，这可以通过编辑/etc/passwd文件完成。找到类似下面的一行：
git:x:1001:1001:,,,:/home/git:/bin/bash

最后一个冒号后改为：
git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell

这样，git用户可以正常通过ssh使用git，但无法登录shell，因为我们为git用户指定的git-shell每次一登录就自动退出。