服务器环境 Linux CentOS 6.5 (IP:192.168.1.101)
客户机环境 Mac (IP:192.168.1.100)
本文使用管理员进行操作
1. [服务器] 安装git
$ sudo yum install git
若sudo碰到如下报错(无错忽略这里):
sudo: /etc/sudoers is mode 0640, should be 0440
直接恢复 /etc/sudoers 权限为0440即可(需要管理员权限)。
$ chmod 440 /etc/sudoers
2. [服务器] 安装 openssh 服务器与客户端工具
$ sudo yum install openssh-server openssh-client
3. [服务器] 配置git用户
帐户创建后,默认家目录会在 /home/git
(若设定为其它目录请修改路径)
$ sudo useradd -m git
$ sudo passwd git #密码你随意
4. [服务器] 创建git仓库目录
创建默认的仓库目录 repositories,此目录可以在后面 gitosis.conf 配置文件里进行修改
$ sudo mkdir /home/git/repositories
设置git仓库权限
$ sudo chown git:git /home/git/repositories
$ sudo chmod 755 /home/git/repositories
初始化git全局设置
$ git config --global user.name "myname"
$ git config --global user.email "myname@server"
5. [服务器] 安装 gitosis 管理工具
安装 python 的 setup tool
$ sudo yum install python-setuptools
安装 gitosis
$ cd /tmp
$ git clone https://github.com/res0nat0r/gitosis.git
$ cd gitosis
$ sudo python setup.py install
6. [服务器] 创建用于管理git的公钥和私钥
默认情况下,公钥和私钥会保存在~/.ssh目录下
$ ssh-keygen -t rsa
公钥需要添加到 /home/git/.ssh/authorized_keys
这里git操作时才不用输入密码,不过请不手动添加进来
,我们需要使用gitosis
来管理客户机git权限
注意:以前手动加进去的公钥是不受gitosis
权限管理的,需要管理就删除手动加入的,让gitosis
自动加入
7. [服务器] 配置gitosis
使用上面生成的公匙导入到gitosis里,本机就有了git的管理权限
$ cp ~/.ssh/id_rsa.pub /tmp
$ sudo -H -u git gitosis-init < /tmp/id_rsa.pub
$ sudo chmod 755 /home/git/repositories/gitosis-admin.git/hooks/post-update
8. [服务器] 管理gitosis
在服务器直接取出进行配置(配置好后,你也可以授权给某客户机帐户进行管理)
$ cd ~
$ git clone [email protected]:gitosis-admin.git
$ cd gitosis-admin/
$ ls -al
gitosis.conf是git仓库与权限配文件,keydir目录是存放其它客户机的公匙目录
$ more gitosis.conf
gitosis.conf 的内容
[gitosis]
## To override the default ~/repositories path
# repositories = repositories
[group gitosis-admin]
writable = gitosis-admin
members = [email protected]
8. [服务器] 创建git项目
使用git用户创建测试项目(不要用root帐户创建,注意目录权限)
$ su - git
$ cd /home/git/repositories
$ mkdir test_project
$ cd test_project
$ git init --bare
$ logout
9. [客户机] 创建成员的公钥和私钥
创建本机公钥和私钥
$ ssh-keygen -t rsa -C "[email protected]"
复制客户机的公钥到服务器上clone出的gitosis-admin/keydir
目录中
$ scp ~/.ssh/id_rsa.pub [email protected]:~/gitosis-admin/keydir/yeyingsenlin.pub
10. [服务器] 在gitosis中给客户机授权
进入服务器上clone出的gitosis-admin
目录中
$ cd ~/gitosis-admin
$ vi gitosis.conf
在 gitosis.conf 中添加授权配置
[gitosis]
## To override the default ~/repositories path
# repositories = repositories
[group gitosis-admin]
writable = gitosis-admin
#加入了客户机做为gitosis管理
members = [email protected] yeyingsenlin
#添加一个组
[group myteam]
#项目仓库名
writable = test_project
#成员名称要写上面公匙文件名对应,多个成员可用空格隔开
members = yeyingsenlin
保存配置,将gitosis改动提交到库
$ git add .
$ git commit -a -m "Allow yeyingsenlin write access to test_project"
$ git push origin master
11. [客户机] 授权后可以使用git仓库了
直接操作不需要密码
$ cd ~
$ mkdir test_project
$ cd test_project
$ echo "testing" > test.txt
$ git init
$ git remote add origin [email protected]:test_project.git
$ git add .
$ git commit -a -m "ok"
$ git push origin master
换个目录看能否clone回来
$ cd /tmp
$ git clone [email protected]:test_project.git
12. [客户机] 可授权客户机管理gitosis
上面已经将yeyingsenlin客户公钥加入配置,直接clone仓库取出 gitosis-admin 即可,对keydir的公钥及gitosis.conf授权进行管理,与上面服务器方法相同
$ cd ~
$ git clone [email protected]:gitosis-admin.git
13. [服务器] 注意git用户权限
因为使用gitosis对git进行限制,要保证/etc/passwd
里的git配置为
$ vi /etc/passwd
找到git (通常在最后面)
git:x:501:501::/home/git:/bin/bash
如果是 git-shell 会操作失败
完成!
参考:
Github的SSH KEY配置
在centos 下安装配置基于gitosis 的git 服务
服务器上的 Git - Gitosis
Git远程操作详解
git错误大汇总