资讯专栏INFORMATION COLUMN

七步搭建 Git 服务器

Simon_Zhou / 1848人阅读

摘要:第一步安装第二步创建新用户提供服务出于安全考虑,创建一个名为的新用户,它将只被允许执行服务相关命令。第三步上传用户公钥在连接服务器时,需要无密码的连接,上传用户的公钥位于。

Github 是最大的同性社交,哦不,是代码托管的远程仓库。Github 虽好,但免费托管服务的代码都是公开的,任何人都可以访问你的代码。如果你需要一个私人的远程仓库又不想付费,完全可以自己搭建一个 Git 服务器,当然前提是你需要有一台运行的服务器,最好是 Linux 服务器。

第一步:安装 Git

Ubunt /Debian

$ sudo apt-get install git

CentOS

$ sudo yum install git
第二步:创建新用户提供 Git 服务

出于安全考虑,创建一个名为 git 的新用户,它将只被允许执行 Git 服务相关命令。

$ sudo adduser git
$ sudo passwd git

接下来,要对 git 用户的 home 目录进行操作,需要切换到 git 用户或者 root 用户才能继续后续操作。

$ su git
第三步:上传用户公钥

在连接 Git 服务器时,需要无密码的 ssh 连接,上传用户的公钥 id_rsa.pub(位于~/.ssh/id_rsa.pub)。如果没有,先生成一个新的公钥。把公钥复制到服务器,这里使用 scp 命令.

$ scp ~/.ssh/id_rsa.pub user@serverIP:/home/git/.ssh

把公钥导入到/home/git/.ssh/authroied_keys文件中,有多个用户,一行插入一个公钥,

$ cat /home/git/.ssh/id_rsa.pub >> /home/git/.ssh/authorized_keys
第四步:修改权限

设置 git 用户对 authroied_keys 文件为拥有者和读写权限。

$ chmod 600 authorized_keys       
$ ll /home/git/.ssh/authorized_keys
-rw-------. 1 git git 418 Sep 21 06:08 /home/git/.ssh/authorized_keys
第五步:初始化 git 仓库

选一个目录作为 Git 仓库,将目录所有者改为 git 用户。

$ sudo git init --bare sample.git
$ sudo chown -R git:git sample.git
第六步:使用 git-shell 登录

对于服务器的 git 用户,应该只允许 git 相关操作,所以要把 shell 登录改为 git-shell 登录。编辑/etc/passwd文件:

git:x:1001:1001:,,,:/home/git:/bin/bash

改为:

git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell

还要复制一个名为git-shell-commands的目录:

$ cp /usr/share/doc/git-1.7.4.4/contrib/git-shell-commands /home/git -R
$ chown git:developers /home/git/git-shell-commands/ -R
$ chmod +x /home/git/git-shell-commands/help
$ chmod +x /home/git/git-shell-commands/list
第七步:使用远程仓库
$ git clone git@server:/path/to/sample.git
Exception 1.ssh failed Permission denied (publickey,gssapi-keyex,gssapi-with-mic)?

先试试 debug 模式连接ssh -v user@xxx.xxx.xxx.xxx。我出现这个问题是因为authorized_keys文件所有者是 root,git 用户无法读取这个文件造成的,所以遇到这个问题,建议先看看 git 用户是否拥有authorized_keys的读写权限。还有一种可能,是客户端未开启的 ssh 的密码认证。

2.fatal: Interactive git shell is not enabled.hint: ~/git-shell-commands should exist and have read and execute access?

按照一些教程,没有复制git-shell-commands这个目录,导致 git shell 报错,只要按步骤六复制这个目录就可以了。

参考:https://serverfault.com/questions/285324/git-shell-not-enabled

参考

https://www.liaoxuefeng.com/wiki/0013739516305929606dd18361248578c67b8067c8c017b000/00137583770360579bc4b458f044ce7afed3df579123eca000

https://jingyan.baidu.com/article/0f5fb099e2b6236d8334eaf9.html

https://serverfault.com/questions/285324/git-shell-not-enabled

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/10365.html

相关文章

  • 一个小时快速搭建微信小程序

    摘要:第一步搭开发环境首先,我们需要在本地搭建好微信小程序的开发环境。在微信小程序中,所有的网络请求受到严格限制,不满足条件的域名和协议无法请求。第五步配置微信小程序云端示例镜像中,已经部署好了,但是还需要在下修改配置中的域名证书私钥。 「小程序」这个划时代的产品发布快一周了,互联网技术人都在摩拳擦掌,跃跃欲试。可是小程序目前还在内测,首批只发放了 200 个内测资格(泪流满面)。本以为没有...

    izhuhaodev 评论0 收藏0
  • 一个小时快速搭建微信小程序

    摘要:第一步搭开发环境首先,我们需要在本地搭建好微信小程序的开发环境。在微信小程序中,所有的网络请求受到严格限制,不满足条件的域名和协议无法请求。第五步配置微信小程序云端示例镜像中,已经部署好了,但是还需要在下修改配置中的域名证书私钥。 「小程序」这个划时代的产品发布快一周了,互联网技术人都在摩拳擦掌,跃跃欲试。可是小程序目前还在内测,首批只发放了 200 个内测资格(泪流满面)。本以为没有...

    Aldous 评论0 收藏0
  • 手把手教你把作品上传到github上

    摘要:原起为什么要把自己做的一些东西上传到上在软件行业竞争日益激烈的行情下,面试的时候,上有高开源项目,绝对是个加分项。下面就手把手教你把你自己做的项目上传到上,让你在面试的时候脱颖而出。 原起 为什么要把自己做的一些东西上传到github上?在软件行业竞争日益激烈的行情下,面试的时候,github上有高Star开源项目,绝对是个加分项。同时知识分享也是一种美德。这种双向受益的事,何乐而不为...

    learning 评论0 收藏0
  • MQTT如何快速助你产品化

    摘要:时间就是金钱,效率就是生命本教程助力开发者使用协议快速产品化。摘要借助具备及联网功能的,快速部署到客户产品上,助力开发,缩短开发周期,快速实现产品商业化。 时间就是金钱,效率就是生命 本教程助力开发者使用MQTT协议快速产品化。 摘要 借助具备MQTT及联网功能的DTU,快速部署到客户产品...

    sutaking 评论0 收藏0
  • Oracle 学习笔记(Windows 环境下安装 + PL/SQL)

    摘要:第五步典型安装选择基目录,我看默认盘,改到盘,也可以自建目录,目录路径不要含有中文或其它的特殊字符全局数据库名可以默认,口令密码必须牢记,我用记事本先记录下。第六步登录成功,命令检查。 Oracle 安装、PL/SQL 配置使用 前言:因更换机械硬盘为 SSD 固态硬盘装了新 Windows 7 系统,需要重新搭建开发环境,把 Oracle 安装过程和 PL/SQL 配置使用做下笔记。...

    DevTTL 评论0 收藏0

发表评论

0条评论

最新活动
阅读需要支付1元查看
<