1、安装git
服务器端：
①先检查服务器有没有自带或者安装git;查询Git版本
[root@localhost ~]# git --version
git version1.8.3.1
[root@localhost~]# rpm -qa git
git-1.8.3.1-6.el7_2.1.x86_64
查询到没有的话就yum安装一下;
#yum install -y git
安装完后，查看Git版本
[root@localhost ~]# git --version
git version1.8.3.1
客户端：
下载Git for Windows，地址：https://git-for-windows.github.io/
安装完之后，可以使用Git Bash作为命令行客户端。
安装完之后，查看Git版本
Administrator@SG MINGW64 ~
$ git--version
git version2.14.1.windows.1
2、服务器端创建git用户，用来管理Git服务，并为git用户设置密码
[root@localhost home]# id git
id: git: no such user //无此用户
[root@localhost home]# useradd git
[root@localhost home]# passwd git
3、服务器端创建Git仓库
设置/home/data/git/git.git为Git仓库
然后把Git仓库的owner修改为git
[root@localhost home]# mkdir -p data/git/git.git
[root@localhost home]# git init --bare data/git/git.git
初始化空的Git版本库于/home/data/git/git.git/
[root@localhost home]# cd data/git/
[root@localhost git]# chown -R git:git git.git/
4、客户端clone远程仓库
Centos7
Git服务器上clone项目：
$ git clone [email protected]:/home/data/git.git
执行过程如下图所示:
当第一次连接到目标Git服务器时会得到一个提示：
输入yes:
The authenticity of host‘192.168.20.101 (192.168.20.101)‘can‘t be established.
ECDSA key fingerprintisSHA256:HEaAUZgd3tQkEuwzyVdpGowlI6YKeQDfTBS6vVkY6Zc.
Are you sure you want tocontinueconnecting (yes/no)?
输入git设置的密码:
Warning: Permanently added‘192.168.20.101‘(ECDSA) to the list of known hosts.
[email protected]‘s password:
此时C:\Users\用户名\.ssh下会多出一个文件known_hosts，以后在这台电脑上再次连接目标Git服务器时不会再提示上面的语句。
后面提示要输入密码，可以采用SSH公钥来进行验证。
5、客户端创建SSH公钥和私钥
$ ssh-keygen -t rsa -C"[email protected]"
此时C:\Users\用户名\.ssh下会多出两个文件id_rsa和id_rsa.pub
id_rsa是私钥
id_rsa.pub是公钥
6、服务器端Git打开RSA认证
进入/etc/ssh目录，编辑sshd_config，打开以下三个配置的注释：
[root@localhost git]#cd /etc/ssh/
[root@localhost ssh]#vim sshd_config
RSAAuthenticationyes
PubkeyAuthentication
yes
AuthorizedKeysFile
.ssh/authorized_keys
:wq保存
保存并重启sshd服务：
[root@localhost ssh]#systemctl restart sshd.service
由AuthorizedKeysFile得知公钥的存放路径是.ssh/authorized_keys，
实际上是$Home/.ssh/authorized_keys，
由于管理Git服务的用户是git，所以实际存放公钥的路径是/home/git/.ssh/authorized_keys
在/home/git/下创建目录.ssh
[root@localhost git]# pwd
/home/git
[root@localhost git]# mkdir .ssh
[root@localhost git]# ls -a
. .. .bash_logout .bash_profile .bashrc .gnome2 .mozilla .ssh
然后把.ssh文件夹的owner修改为git
[root@localhost git]# chown -R git:git .ssh
[root@localhost git]# ll-a
总用量32
drwx------.5gitgit40968月2820:04.
drwxr-xr-x.8root root40968月2819:32..
-rw-r--r--.1gitgit1810月162014.bash_logout
-rw-r--r--.1gitgit17610月162014.bash_profile
-rw-r--r--.1gitgit12410月162014.bashrc
drwxr-xr-x.2gitgit409611月122010.gnome2
drwxr-xr-x.4gitgit40965月812:22.mozilla
drwxr-xr-x.2gitgit40968月2820:08.ssh
7、将客户端公钥导入服务器端/home/git/.ssh/authorized_keys文件
回到Git Bash下，导入文件：
Administrator@SG-20170206ABCD MINGW64/d/wamp/www/gittest_gitbash
$ ssh [email protected] ‘cat >> .ssh/authorized_keys‘ <~/.ssh/id_rsa.pub
需要输入服务器端git用户的密码
回到服务器端，查看.ssh下是否存在authorized_keys文件：
[root@localhost git]# cd .ssh
[root@localhost .ssh]# ll
总用量4
-rw-rw-r--. 1 git git 398 8月28 20:08 authorized_keys
可以查看一下是否是客户端生成的公钥。
重要：
修改.ssh目录的权限为700
修改.ssh/authorized_keys文件的权限为600
[root@localhost git]# chmod 700 .ssh
[root@localhost git]# cd .ssh
[root@localhost .ssh]# chmod 600 authorized_keys
8、客户端再次clone远程仓库
$ git clone [email protected]:/home/data/git/git.git
查看客户端项目目录：
项目已经clone了。
也可以使用tortoiseGit客户端来管理项目：
9、禁止git用户ssh登录服务器
之前在服务器端创建的git用户不允许ssh登录服务器
编辑/etc/passwd
找到：
git:x:502:504::/home/git:/bin/bash
修改为
git:x:502:504::/home/git:/bin/git-shell
此时git用户可以正常通过ssh使用git，但无法通过ssh登录系统。