CentOS下搭建Git服务器
来源:互联网 发布:苍南金融软件开发 编辑:程序博客网 时间:2024/05/17 22:55
首先需要装好CentOS系统,作为测试,你可以选择装在虚拟机上,这样比较方便。这步默认你会,就不讲了。
有了CentOS,那么如何搭建Git服务器呢?
1、首先需要安装Git,可以使用yum源在线安装:
[root@localhost Desktop]# yum install -y git
2、创建一个git用户,用来运行git服务
# adduser git
3、初始化git仓库:这里我们选择/data/git/learngit.git来作为我们的git仓库
[root@localhost git]# git init --bare learngit.git Initialized empty Git repository in /data/git/learngit.git/
执行以上命令,会创建一个裸仓库,裸仓库没有工作区,因为服务器上的Git仓库纯粹是为了共享,所以不让用户直接登录到服务器上去改工作区,并且服务器上的Git仓库通常都以.git结尾。然后,把owner改为git:
[root@localhost git]# chown git:git learngit.git
4、在这里,Git服务器就已经搭得差不多了。下面我们在客户端clone一下远程仓库
Zhu@XXX /E/testgit/8.34$ git clone git@192.168.8.34:/data/git/learngit.gitCloning into 'learngit'...The authenticity of host '192.168.8.34 (192.168.8.34)' can't be established.RSA key fingerprint is 2b:55:45:e7:4c:29:cc:05:33:78:03:bd:a8:cd:08:9d.Are you sure you want to continue connecting (yes/no)? yesWarning: Permanently added '192.168.8.34' (RSA) to the list of known hosts.git@192.168.8.34's password:
这里两点需要注意:第一,当你第一次使用Git的clone或者push命令连接GitHub时,会得到一个警告:
The authenticity of host 'github.com (xx.xx.xx.xx)' can't be established.RSA key fingerprint is xx.xx.xx.xx.xx.Are you sure you want to continue connecting (yes/no)?
这是因为Git使用SSH连接,而SSH连接在第一次验证GitHub服务器的Key时,需要你确认GitHub的Key的指纹信息是否真的来自GitHub的服务器,输入yes回车即可。
Git会输出一个警告,告诉你已经把GitHub的Key添加到本机的一个信任列表里了:
Warning: Permanently added 'github.com' (RSA) to the list of known hosts.
这个警告只会出现一次,后面的操作就不会有任何警告了。
如果你实在担心有人冒充GitHub服务器,输入yes前可以对照GitHub的RSA Key的指纹信息是否与SSH连接给出的一致。
第二,这里提示你输入密码才能clone,当然如果你知道密码,可以键入密码来进行clone,但是更为常见的方式,是利用SSH的公钥来完成验证。
5、创建SSH Key
首先在用户主目录下,看看有没有.ssh目录,如果有,再看看这个目录下有没有id_rsa和id_rsa.pub这两个文件,如果已经有了,可直接跳到下一步。如果没有,打开Shell(Windows下打开Git Bash),创建SSH Key:
$ ssh-keygen -t rsa -C "youremail@example.com"
你需要把邮件地址换成你自己的邮件地址,然后一路回车,使用默认值即可,由于这个Key也不是用于军事目的,所以也无需设置密码。
如果一切顺利的话,可以在用户主目录里找到.ssh目录,里面有id_rsa和id_rsa.pub两个文件,这两个就是SSH Key的秘钥对,id_rsa是私钥,不能泄露出去,id_rsa.pub是公钥,可以放心地告诉任何人。
6、Git服务器打开RSA认证
然后就可以去Git服务器上添加你的公钥用来验证你的信息了。在Git服务器上首先需要将/etc/ssh/sshd_config中将RSA认证打开,即:
1.RSAAuthentication yes 2.PubkeyAuthentication yes 3.AuthorizedKeysFile .ssh/authorized_keys
这里我们可以看到公钥存放在.ssh/authorized_keys文件中。所以我们在/home/git下创建.ssh目录,然后创建authorized_keys文件,并将刚生成的公钥导入进去。
注意,公钥看起来是这样的:
ssh-rsa AAAAB3NzaC1yBo11..............WfxAWS0hky2F3rYhae39N+NsJ xxxx@xx.com
如果需导入多个,则一行一个公钥。
然后再次clone的时候,或者是之后push的时候,就不需要再输入密码了:
Zhu@XXX/E/testgit/8.34$ git clone git@192.168.8.34:/data/git/learngit.gitCloning into 'learngit'...warning: You appear to have cloned an empty repository.Checking connectivity... done.
7、禁用git用户的shell登陆
出于安全考虑,第二步创建的git用户不允许登录shell,这可以通过编辑/etc/passwd文件完成。找到类似下面的一行:
git:x:1001:1001:,,,:/home/git:/bin/bash
最后一个冒号后改为:
git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell
这样,git用户可以正常通过ssh使用git,但无法登录shell,因为我们为git用户指定的git-shell每次一登录就自动退出。
8、实现自动同步到站点目录(www)
自动同步功能用到的是 git 的钩子功能。
服务器端:进入裸仓库:/data/git/learngit.git
cd /home/testgit/sample.gitcd hooks//这里我们创建post-receive文件vim post-receive//在该文件里输入以下内容#!/bin/bashgit --work-tree=/home/www checkout -f//保存退出后,将该文件用户及用户组都设置成gitchown git:git post-receive//由于该文件其实就是一个shell文件,我们还应该为其设置可执行权限chmod +x post-receive
现在我们可以在本地计算机中修改index.php文件,或者添加一个新文件,提交到远程仓库,然后到/home/www下面,看看有没有我们刚才提交的文件。
如果你在Git推送的工程中发现推送成功 但是在www目录下并没有自己的代码,这时候你可要注意了:这是由于文件夹的权限的原因造成的! 假设你的www目录的所属的用户组为root,你可以将你的git用户加入这个组;并给git添加写入权限,或者其他解决方法,反正你要服务器上的git用户有权限进入www文件夹。
2、git推送到服务器自动同步到站点目录
3、wave_1102
- centos下搭建git服务器
- CentOS下Git服务器搭建
- centos下搭建git服务器
- Centos 下搭建git服务器
- centos下搭建git服务器
- CentOS下搭建git服务器
- CentOS下搭建Git服务器
- CentOS下搭建Git服务器Gitosis[教程]
- CentOS 6.5下GIT服务器、gitweb搭建
- CentOS 6.5下Git服务器搭建
- CentOS 6.5下GIT服务器、gitweb搭建
- centos linux系统下搭建git服务器
- CentOS 6.5下Git服务器搭建
- CentOS 6.5下Git服务器搭建
- CentOS下的搭建Git服务器:Gitosis
- 在 CentOS 下搭建 Git 服务器
- Linux-Centos下搭建Git服务器
- CentOS 搭建git 服务器
- hdfs基础操作api
- ntp配置内网集群时间同步
- spark scala 数据处理程序
- 跳频技术科普
- 一个简单好用的不加锁队列,用于单线程单次读取队列元素
- CentOS下搭建Git服务器
- jpg转bmp(使用libjpeg库)
- 第十一周项目四
- android 硬件加速
- maven-管理父类pom
- Sever 2008,2012 如何添加计算机图标到桌面
- 什么是ble?
- 【云星数据---Apache Flink实战系列(精品版)】:Apache Flink批处理API详解与编程实战014--DateSet实用API详解014
- od拦截对话框的另类方法