linux ubuntu 安装git服务器,Ubuntu18.04服务器上的 Git - 架设服务器

现在我们过一遍服务器端架设 SSH 访问的流程。我们还将假定使用类似 Ubuntu 这样的标准 Linux 发行版。本例将使用 authorized_keys 方法来给用户授权。

一、所需软件软件安装与配置git-core是git版本控制核心软件，安装openssh-server和openssh-client是由于git需要通过ssh协议来在服务器与客户端之间传输文件。

sudo apt install git

首先，创建一个名为 'git' 的用户，并为其创建一个 .ssh 目录。

sudo adduser git

sudo su git

cd

mkdir .ssh

接下来，把开发者的 SSH 公钥添加到这个用户的 authorized_keys 文件中。如果没有该文件创建它：

cd /home/git/

mkdir .ssh

chmod 700 .ssh

touch .ssh/authorized_keys

chmod 600 .ssh/authorized_keys

假设你通过电邮收到了几个公钥并存到了临时文件里。重复一下，公钥大致看起来是这个样子：

cat /tmp/id_rsa.john.pub

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCB007n/ww+ouN4gSLKssMxXnBOvf9LGt4L

ojG6rs6hPB09j9R/T17/x4lhJA0F3FR1rP6kYBRsWj2aThGw6HXLm9/5zytK6Ztg3RPKK+4k

Yjh6541NYsnEAZuXz0jTTyAUfrtU3Z5E003C4oxOj6H0rfIF1kKI9MAQLMdpGW1GYEIgS9Ez

Sdfd8AcCIicTDWbqLAcU4UpkaX8KyGlLwsNuuGztobF8m72ALC/nLF6JLtPofwFBlgc+myiv

O7TCUSBdLQlgMVOFq1I2uPWQOkOWQAHukEOmfjy2jctxSDBQ220ymjaNsHT4kgtZg2AYYgPq

dAv8JggJICUvax2T9va5 gsg-keypair

只要把它们逐个追加到 authorized_keys 文件尾部即可：

cat /tmp/id_rsa.john.pub >> ~/.ssh/authorized_keys

cat /tmp/id_rsa.josie.pub >> ~/.ssh/authorized_keys

cat /tmp/id_rsa.jessica.pub >> ~/.ssh/authorized_keys

附生成秘钥方法:

ssh-keygen -t rsa # 这里会提示输入密码，我们不输入直接回车即可

ssh-keygen -t rsa -b 4096 -C "邮箱"

chmod 600 ~/.ssh/id_rsa

为免于git的密码输入，需要在服务器上开启sshd的证书登录设置：

sudo nano /etc/ssh/sshd_config

RSAAuthentication yes

PubkeyAuthentication yes

AuthorizedKeysFile .ssh/authorized_keys

ssh可同时支持publickey和password两种授权方式，publickey默认不开启，需要配置为yes。

如果客户端不存在.ssh/id_rsa，则使用password授权；存在则使用publickey授权；如果publickey授权失败，依然会继续使用password授权。

如果客户端私钥证书名称非默认的id_rsa，则需要设置本地config设置：

nano ~/.ssh/config

# 登录服务器：11.11.11.11，使用私钥test_rsa

Host 11.11.11.11

# Hostname gitserver

User git

IdentityFile ~/.ssh/test_rsa

另，客户端ssh命令可以用-i指定私钥，-p指定端口：

ssh -i ~/.ssh/myid developer@192.168.1.211 -p 23

现在可以用 --bare 选项运行 git init 来建立一个裸仓库，这会初始化一个不包含工作目录的仓库。

cd ~

mkdir myproject.git

cd myproject.git

git --bare init

这时，Join，Josie 或者 Jessica 就可以把它加为远程仓库，推送一个分支，从而把第一个版本的项目文件上传到仓库里了。值得注意的是，每次添加一个新项目都需要通过 shell 登入主机并创建一个裸仓库目录。我们不妨以 gitserver 作为 git 用户及项目仓库所在的主机名。如果在网络内部运行该主机，并在 DNS 中设定 gitserver 指向该主机，那么以下这些命令都是可用的：

在 John 的电脑上

git config--global user.name "name"

git config--global user.email "name@163.com"

cd myproject

git init

git add .

git commit -m 'initial commit'

git remote add origin git@gitserver:~/myproject.git

git push origin master

这样，其他人的克隆和推送也一样变得很简单：

git clone git@gitserver:/opt/git/project.git

cd project

vim README

git commit -am 'fix for the README file'

git push origin master

用这个方法可以很快捷地为少数几个开发者架设一个可读写的 Git 服务。

作为一个额外的防范措施，你可以用 Git 自带的 git-shell 工具限制 git 用户的活动范围。只要把它设为 git 用户登入的 shell，那么该用户就无法使用普通的 bash 或者 csh 什么的 shell 程序。编辑 /etc/passwd 文件：

sudo vim /etc/passwd

在文件末尾，你应该能找到类似这样的行：

git:x:1000:1000::/home/git:/bin/sh

把 bin/sh 改为 /usr/bin/git-shell (或者用 which git-shell 查看它的实际安装路径，或者/bin/false)。该行修改后的样子如下：

git:x:1000:1000::/home/git:/usr/bin/git-shell

现在 git 用户只能用 SSH 连接来推送和获取 Git 仓库，而不能直接使用主机 shell。尝试普通 SSH 登录的话，会看到下面这样的拒绝信息：

$ ssh git@gitserver

fatal: What do you think I am? A shell?

Connection to gitserver closed.

进一步锁定git的密码，使其不能用密码连接：

sudo passwd -l git # 锁定密码

sudo passwd -u git # 解锁密码

指定git提交使用的ssh key

查看repo对应的hostname

git remote -v

origin git@github.com:keysaim/keysaim.github.io.git (fetch)

origin git@github.com:keysaim/keysaim.github.io.git (push)

其中github.com就是repo使用的hostname。

查看repo的用户信息

git config -l

...

user.email=keysaim@gmail.com

user.name=keysaim

最关键的是邮件信息keysaim@gmail.com。如果没有用户信息，可以先配置：

git config user.email "keysaim@gmail.com"

git config user.name "keysaim"

注意，很多教程里面以及git的错误提示里面会建议在git config后面加入参数git config --global，这里，千万不要加入此参数，否则它会去尝试修改你的git的全局配置，也就是你所有repo默认的用户信息。你可以在文件~/.git/config查看你的全局配置，其中[user]段就是你的默认用户信息。咱们这里就是为了能够给这个repo指定特定的ssh key，显然不适合使用全局的配置。

为repo的用户生成新的ssh key

Generating public/private rsa key pair.

Enter file in which to save the key (/Users/nbaoping/.ssh/id_rsa): id_rsa.github

Enter passphrase (empty for no passphrase):

Enter same passphrase again:

Your identification has been saved in id_rsa.github.

Your public key has been saved in id_rsa.github.pub.

The key fingerprint is:

SHA256:G0djI0bh+XwGcwOZ0AsbQ8ffB51pYrfSlRALNZw3igc keysaim@gmail.com

The key's randomart image is:

+---[RSA 2048]----+

| .==o+o=+.+|

| o+o=E.=+Oo|

| ==Bo*oB.+|

| ..*.B.=.o.|

| S + + .. |

| + o |

| . |

| |

| |

+----[SHA256]-----+

其中，-C是用来指定该key的用户信息的，这里咱们使用了keysaim@gmail.com。该命令是一个交互式的命令，其中大部分你都可以直接回车，但是对于第一个提示Enter file in which to save the key，请务必输入你想要的文件名，否则它将覆盖你默认的ssh key，这个可是不可逆的。这里使用文件名id_rsa.github。如果没有指定文件夹在路径中，该命令会在当前目录下生成key文件：

ls id_rsa.github*

id_rsa.github id_rsa.github.pub

其中id_rsa.github是私钥，而id_rsa.github.pub为公钥。将key文件移到ssh目录下~/.ssh/：

mv id_rsa.github* ~/.ssh/

配置ssh以使用新的key

修改ssh的配置文件~/.ssh/config，加入如下配置：

Host github.com

HostName github.com

User git

IdentityFile /Users/nbaoping/.ssh/id_rsa.github

IdentitiesOnly yes

下面逐行解释：

* Host github.com

用来指定该key的Host名字，此处必须使用本地repo的hostname github.com。

* Hostname github.com

此处指定Host对应的具体域名，这里跟Host保持一致。(Host跟Hostname可以不一致，但是Host必须跟repo的hostname保持一致，也就是git到时候会用自己repo的hostname来ssh配置文件里面找是不是有对应的Host，找到了就使用该配置，具体访问的域名会采用HostName)

* User git

说明该配置的用户得是git

* IdentityFile /Users/nbaoping/.ssh/id_rsa.github

这行最为关键，指定了该使用哪个ssh key文件，这里的key文件一定指的是私钥文件。之前我们生成了新的私钥文件~/.ssh/id_rsa.github，由于博主使用的是MAC，~被翻译成/Users/nbaoping/了，如果是在一般的Linux环境下，改路径前缀该是/home/nbaoping/。

* IdentitiesOnly yes

请配置为yes，具体意义可以参考讨论。

将生成的ssh key加入github

打开github ssh key配置页面，点击New SSH Key，给刚刚生成的key取名，如keysaim-mac。把~/.ssh/id_rsa.github.pub(请务必注意是公钥文件，千万不要搞错了)里面的内容拷贝过来，点击Add SSH Key按钮保持。

提交

做完上面的步骤之后，就可以提交了：

git push origin master

Counting objects: 63, done.

Delta compression using up to 8 threads.

Compressing objects: 100% (62/62), done.

Writing objects: 100% (63/63), 838.96 KiB | 0 bytes/s, done.

Total 63 (delta 2), reused 0 (delta 0)

remote: Resolving deltas: 100% (2/2), done.

To github.com:keysaim/keysaim.github.io.git

73a2043..88cacc1 master -> master

可以看到，这次提交成功了。

结语

当你需要把某些repo以不同的用户提交的时候，可以按照本文给他们配置特殊的ssh key，但是注意的一点就是，这种配置事基于Host，也就是repo的hostname，如果需要确保不同的repo使用不同的ssh key，需要每个repo使用不同的hostname。

参考：