ubuntu下git搭建服务器（gitosis）

ubuntu下git搭建服务器（gitosis） - 简书 var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "//hm.baidu.com/hm.js?0c0e9d9b1e7d617b3e6842e85b9fb068"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })();

写文章 注册 登录

• 首页
• 下载App

×

ubuntu下git搭建服务器（gitosis）

晓蜻蜓

2016.11.12 14:53* 字数 2867

gitosis:

把所有用户的公钥保存在 authorized_keys 文件的做法，只能凑和一阵子，当用户数量达到几百人的规模时，管理起来就会十分痛苦。每次改删用户都必须登录服务器不去说，这种做法还缺少必要的权限管理 — 每个人都对所有项目拥有完整的读写权限。

简单地说，Gitosis 就是一套用来管理 authorized_keys 文件和实现简单连接限制的脚本。有趣的是，用来添加用户和设定权限的并非通过网页程序，而只是管理一个特殊的 Git 仓库。你只需要在这个特殊仓库内做好相应的设定，然后推送到服务器上，Gitosis 就会随之改变运行策略

安装配置git

• root@development 为服务器端 ，ip为：192.168.4.26
• iMACdeiMac:~ root 为服务器管理员

1.安装git和openssh。在当前用户下执行如下命令安装git和openssh：

root@development:~# sudo apt-get install git-core openssh-server openssh-client

git-core是git版本控制核心软件
安装openssh-server和openssh-client是由于git需要通过ssh协议来在服务器与客户端之间传输文件

如果安装提示失败，可能是因为系统软件库的索引文件太旧了，先更新一下就可以了，更新命令如下：

sudo apt-get update

2.配置git用户与创建git仓库的存储目录：

• 创建所有代码仓库和用户权限的管理者git，并更改用户的密码。在当前用户下执行：

root@development:~# sudo passwd git“`

useradd会在ubuntu上增加一个git用户

• 创建git仓库的存储目录、更改文件目录属主为代码仓库的管理者git，只让git用户对此目录有权限。本文档以/home/repo目录做为git仓库的存储目录。在当前用户下执行：

root@development:~# sudo mkdir /home/repo
root@development:~# sudo chown git:git /home/repo
root@development:~# sudo chmod 700 /home/repo

安装配置gitosis

1.安装gitosis前准备

• 初始化git用户。在任何一台机器上使用git，第一次必须初始化一下。在当前用户下初始化全局的git信息（用户名和邮箱随便填写都可以，只是为了让git识别git用户而已）：

首先查看一下是否存在了git用户执行命令：
root@development:~# cat ~/.gitconfig

若已有git用户，最好删除了重新初始化，我搭建时就是因为用了已有的git用户，后面搭建出问题了，删除命令：

root@development:~# sudo userdel -r git
初始化git命令：
root@development:~# git config --global user.name "jackliu"
root@development:~# git config --global user.email "[email protected]"

2.安装python的setup tool。在当前用户下执行如下命令安装：

/tmp是Ubuntu各种安装包与文件的存放的目录
root@development:~# cd /tmp
克隆下载gitosis包:
root@development:/tmp# git clone https://github.com/res0nat0r/gitosis.git
进入gitosis目录:
root@development:/tmp# cd gitosis
安装gitosis:
root@development:/tmp/gitosis# sudo python setup.py install

3.默认状态下，gitosis会将git仓库放在 git用户的home下，所以我们做一个链接到/home /repo，su到git用户，执行如下命令：

root@development:/tmp/gitosis# su git
git@development:/tmp/gitosis$ ln -s /home/repo /home/git/repositories
然后退出git用户：
git@development:/tmp/gitosis$ exit

4.配置gitosis。如果你是git服务器的管理员，在你的计算机上（最好是另一台PC）来生成访问git服务器的ssh公钥，然后将生成的公钥拷贝到git服务器，执行相关命令来允许你用个人的计算机进行访问和管理git服务器。本文档以[email protected]来做为远程访问和控制git服务器的管理用户。如果另外一台电脑还是linux的电脑，还要在linux上安装上git（传送下载地址http://git-scm.com/downloads），并且初始化用户git config那两句命令

如果是linux 或 苹果系统,在此计算机上的/home/git目录下(随便一个目录都行)

• 在你的PC上选择一个用户做为远程访问及管理git服务器的用户，同时并生成ssh公钥。在选中的用户的home下，执行如下命令：
  iMACdeiMac:~ root# ssh-keygen -t rsa
  一直回车就行了，不需修改文件名

• 接着，将生成的公钥拷贝到服务器的/tmp下，注意要把改成git服务器对应的IP地址：
  为了保险一点，你最好去看看服务器端/tmp目录下是否有id_rsa.pub，若有，把它删除了
  iMACdeiMac:~ root# scp .ssh/id_rsa.pub git:192.168.4.26/tmp
  输入服务器登录密码，拷贝成功，如下图：
  
  Paste_Image.png

如果拷贝不成功，你也可以直接用U盘拷贝id_rsa.pub到这台服务器上到/tmp目录下，最坏的情况是不能拷贝的话，可以在服务器的/tmp下创建一个id_rsa.pub文件，内容为：git服务器的管理员的id_rsa.pub里的内容（即刚才生成的id_rsa.pub文件的内容）

• 回到git服务器/tmp/gitosis目录，执行：
  root@development:/tmp/gitosis# sudo chmod a+r /tmp/id_rsa.pub
• 在git服务器上执行如下命令，让gitosis运行起来：
  root@development:/tmp/gitosis# sudo -H -u git gitosis-init < /tmp/id_rsa.pub
  会出现如下信息：
  Initialized empty Git repository in /home/repo/gitosis-admin.git/
  Reinitialized existing Git repository in /home/repo/gitosis-admin.git/

• gitosis通过一个git仓库来管理配置文件，仓库放在/home/repo/gitosis- admin.git。我们需要为一个文件加上可执行权限，以root用户登录（我操作是一直是以root用户的）:
  root@development:/tmp/gitosis# cd /home/git/repositories
root@development:/home/git/repositories# cd gitosis-admin.git/
root@development:/home/git/repositories# sudo chmod 755 /home/repo/gitosis-admin.git/hooks/post-update
  然后退出（退不退root无所谓）：
  root@development:/home/git/repositories# exit

在git服务器上搭建测试项目库

1.建立仓库名“test”的测试仓库。在git服务器上切换到git用户，执行如下命令建立测试仓库：

root@development:/home/git/repositories/gitosis-admin.git# su - git
git@development:~$ cd /home/repo
git@development:/home/repo$ mkdir test.git
git@development:/home/repo$ cd test.git
git@development:/home/repo/test.git$ git init --bare
git@development:/home/repo/test.git$ exit

到目前为止，这只是一个空仓库，空仓库是不能clone的。为了能clone，我们必须先让某个有权限的人放一个初始化的版本到仓库中。所以，我们必须先修改一下gitosis-admin。此时需要 管理gitosis的配置文件。

2.gitosis本身的配置也是通过git中的gitosis-admin.git来实现的。

• 克隆gitosis-admin.git仓库。在git管理员用户目录下，把gitosis-admin.git这个仓库clone下来，接下来我们可以用管理员的身份修改配置了。

在git管理员用户目录执行：
iMACdeiMac:~ root# cd /Users/imac/Documents/gtis
我把gitosis-admin.git放在/Users/imac/Documents/gtis这个目录下
iMACdeiMac:gtis root# git clone [email protected]:gitosis-admin.git
在windows电脑上git base下一样执行这个克隆命令

如果出现：fatal: ‘~/gitosis-admin.git’ does not appear to be a git repository
fatal: The remote end hung up unexpectedly
改成: sudo git clone [email protected]:/home/repo/gitosis-admin.git

• 拷贝需要访问git服务器的开发用户的ssh公钥 获取仓库后，执行:

进入到刚刚克隆的管理仓库
iMACdeiMac:gtis root# cd gitosis-admin/

该目录下的keydir目录是用来存放所有需要访问git服务器的用户的ssh公钥：各个用户按照前面提到的办法生成各自的ssh公钥文件后，把所有人的ssh公钥文件都拿来，按名字命名一下(#### 注意：在各个用户机上生成ssh公钥时不要修改文件名，粘贴到gitosis-admin下的keydir目录才修改文件名####)，比如[email protected], [email protected]等，统统拷贝到keydir下：
iMACdeiMac:gtis root# su root //苹果系统下执行 sudo su - root
iMACdeiMac:gtis root# cp /path/.ssh/id_rsa.pub ./keydir/[email protected]
iMACdeiMac:gtis root# exit

然后看看keydir目录下是否有[email protected]，若这样的命令复制粘贴不行，直接手动复制粘贴到keydir目录下也行，windows下直接复制粘贴

• 修改gitosis.conf文件

[group gitosis-admin] # 组名称（可随意起）
members = [email protected] b@pc1 #组员 ：配置了两个服务器管理员，[email protected] 和 b@pc1，因为gitosis-admin 项目是配置权限用的
writable = gitosis-admin # 组员对项目gitosis-admin有读写权限

[group hello] # 组名
members = [email protected] b@pc1 # 为test项目配置两个组员
writable = test # 组员对项目test有读写权限

如果想为一个用户只配置读权限，而没有写权限，在文件上添加：
[group hello]
members = b@pc2
readonly = test # 组员b@pc2对项目test只有读权限

注意：members = keydir目录下.pub文件名，否则没有访问权限

目前这些配置文件的修改只是在你的本地，你必须推送到远程的gitserver上才能真正生效。 加入新文件、提交并push到git服务器：
iMACdeiMac:gitosis-admin root# git add .
iMACdeiMac:gitosis-admin root# git commit -am “add test prj and users”
iMACdeiMac:gitosis-admin root# git push origin master

gitosis.conf 文件的修改，起到的作用是：

gitosis-admin组成员有 [email protected], b@pc1， 该组对gitosis-admin仓库有读写权限；
hello组有[email protected], b@pc1两个成员， 该组对test仓库有读写权限

测试搭建的项目库

• 服务器搭建完了，并且有一个空的项目test在服务器上。接下来测试一下，空仓库是不能clone的，所以需要某一个有写权限的人初始化一个版本。 下面是在b@pc1客户端完成：

mkdir test-ori
cd test-ori/
git init
echo “/*add something*/” > hello #创建一个说明文件
git add .
git commit -am “initial version”
git remote add origin [email protected]:test.git
git push origin master

这些命令一个都不能漏，到此，test已经有了一个版本了，test仓库的其他成员只要先clone一下test仓库，就可以进行仓库的开发了。下面是一个用户b来克隆test：

su b
cd /home/b
git clone [email protected]:test.git
cd teamwork
vim hello
git add .
git commit -am “b add”
git push origin master
exit

使用图形界面git（SourceTree）

• 拿到URL地址直接克隆仓库，以test.git为例：

Paste_Image.png

现有项目上传

• 这个更简单，像创建test.git仓库一样，初始化仓库后，克隆本地仓库后把项目放到本地仓库再推送到服务器就ok了

配置gitweb

• 待定。。。。

iOS

© 著作权归作者所有

举报文章

晓蜻蜓

耕耘于田

  

  

    
      
    
    
      
    
      
        
      
    更多分享
  

  

Spring Cloud

Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具（例如配置管理，服务发现，断路器，智能路由，微代理，控制总线）。分布式系统的协调导致了样板模式, 使用Spring Cloud开发人员可以快速地支持实现这些模式的服务和应用程序。他们将在任何分布式…

卡卡罗2017

CentOS 下Git服务器搭建(gitosis)

Git的基本工作流程 在工作目录中修改某些文件。 对修改后的文件进行快照，然后保存到暂存区域。 提交更新，将保存在暂存区域的文件快照永久转储到 Git 目录中。 Git服务器搭建 环境部署 系统环境：服务器端：CentOS 6.5 ，ip：192.168.0.130客户端：…

夜_雪

ubuntu下git服务器搭建

1、apt-get install git-core openssh-server openssh-client安装git需要的工具(gw作为管理账户) 2、adduser git， passwd git 创建git用户 #3、在root目录下mkdir /home/git…

墨雪之卿

Linux服务器配置之Git服务器搭建

一、配置环境 1、服务器：阿里云CentOS 7.2（64位） + Git （version 1.8.3.1）2、客户端：Windows 10 Pro（64位） + Git（version 2.11.0.windows.1）3、服务器连接软件：Xshell 5 二、配置步骤…

指間的Coding

保护别人的虚荣心，也是一种美德

大学的时候，宿舍有个女生家境不怎么样。 每学期到放假的时候，从山东到甘肃的火车，她都要买硬座。 有一次她家里有急事，十万火急那种，她咬咬牙买了飞机票回去。 坐完飞机回来后，她明显兴奋了。 每天她都要找各种话题来引出她坐过飞机这件事。 比如吃饭的时候自以为自然地引出飞机餐；上…

梅花麻麻

3.17新政后，二手房市场降温不降价

北京二手房市场在经历了2016年全年量价齐升、火爆井喷之后,9月30日政府部门轻踩刹车出台政策通过提高首付的方式致使市场归于平淡，然而仅仅两个月后渐于平静的二手房市场再起风云、处处上演惊心动魄的抢房大战。2017年3月17日政府再出新政，这次出的是组合拳，通过提高二套房首付…

尘世客居人

如何轻松学习C语言

既然了解了C语言对编程领域的重要性，那就应该学懂它。但是C语言偏向底层，各种使用方式都比较原始，因此学懂它也不是轻松一件事。但也有迹可循： 从这么几条线入手： 变量—流程控制—函数—指针 数组—字符数组—字符串—结构体—链表 文件操作—多文件…

灵感编程

夜半路微凉

我一直以为我们的爱情能够像故事里写的那样，温暖活泼，从年少到青丝，我们都一直在一起。 一个人夜里想起他的时候，我突然就哭了。 01 我抱着作业本莽莽撞撞的往办公室跑，期间脑袋里还想着刚刚和同桌讨论的八卦，没有细看前方的路。只感觉有一片影子挡住了我前方的光。等我抬头打算细看的…

爱回忆的媛宝

领受上帝的恩典(二)

三：大胆祷告，求日月停留。 经文: .【书10:12】当耶和华将亚摩利人交付以色列人的日子，约书亚就祷告耶和华，在以色列人眼前说：“日头啊，你要停在基遍；月亮啊，你要止在亚雅仑谷。” 【书10:13】于是日头停留，月亮止住，直等国民向敌人报仇。这事岂不是写在雅煞珥书上吗？日…

主的小羊戴连军

(function(){ var bp = document.createElement('script'); var curProtocol = window.location.protocol.split(':')[0]; if (curProtocol === 'https') { bp.src = 'https://zz.bdstatic.com/linksubmit/push.js'; } else { bp.src = 'http://push.zhanzhang.baidu.com/push.js'; } var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(bp, s); })();