使用Git搭建自己的私有/个人Git仓库

使用Git搭建自己的私有/个人Git仓库

准备一下

安装Git

添加Git管理账户/账户和密码

配置Git的SSH访问

配置SSH访问

客户端生成ssh私钥上传服务器

服务器将上传的私钥添加到服务器的秘钥验证文件中

客户端验证连接

服务器端创建git仓库

现在git的代码仓库有很多，如：github、Coding……都是git类型的代码管理，但是在团队中或者公司内部不想用公网上的仓库，需要使用独立的代码管理仓库，这时就需要自己搭建Git仓库。下面就介绍一下如何在CentOS 7上搭建Git仓库，其他系统的服务器大同小异，主要是了解这个方式、流程。我也会在文章中介绍我在这个过程中遇到的各种问题以及解决方式。如果大家在过程中遇到其他问题，麻烦留言或评论。

准备一下

系统：CentOS 7.2 64位

工具（家伙式）：ssh

一般CentOS都带有OpenSSH，如果没有可以使用yum安装一下

yum install openssh.x86_64

检查是否有ssh

ssh -V

# 输出如下信息表示没问题

# OpenSSH_6.6.1p1, OpenSSL 1.0.1e-fips 11 Feb 2013

安装Git

目前操作需要在root用户下

su root

yum install -y git

或者到官方的镜像下载想要的版本，自行构建

https://mirrors.edge.kernel.org/pub/software/scm/git/

git version

# 输出如下即可

git version *.*.*

添加Git管理账户/账户和密码

设置一个专门用来管理Git的用户不是必须的，但是建议这么做

# 添加名为git的账户

adduser git

# 修改用户密码

passwd git

# 输入两次密码确认即可

# 查看git用户是否创建成功

cd /home && ls -al

# 列表显示有git，那么表示创建成功，一般还会给分配一个git的组

drwx------  10 git  git  4096 Apr  4 00:26 git

新建用户并添加到组：useradd –g 组名 用户名

配置Git的SSH访问

上面的都准备好了，就需要设置权限和访问方式了，这里只介绍ssh的方式，https的方式暂时不介绍，https的方式就是通过连接的git用户的用户名、密码的方式验证，ssh是可以使用ssh的秘钥验证的（https方式的可以直接翻到下面：服务器端创建git仓库目录继续进行）；

配置SSH访问

切换到git账户下，然后创建ssh的默认目录和校验公钥的配置文件

# 切换用户

su git

# 进入用户主目录

cd /home/git

# 创建.ssh配置目录，如果有此文件夹，跳过此步

mkdir .ssh

# 进入.ssh目录并创建authorized_keys文件，用来存放用户访问的ssh公钥

cd /home/git/.ssh

touch authorized_keys

# 设置该目录及authorized_keys文件的权限，权限值不要修改

chmod 700 /home/git/.ssh/

chmod 600 /home/git/.ssh/authorized_keys

此时服务器上的用户ssh信息配置完成，接下来是需要将用户端的公钥生成并上传到服务器上

客户端生成ssh私钥上传服务器

以下是客户端创建私钥并上传到服务器的过程，如果有私钥了就跳过创建私钥的过程，否则如果别的服务正在使用该秘钥，你重新生成会导致原来的服务无法使用；

客户端也需要安装git，安装过程根据系统选择合适的安装方式 https://git-scm.com/

1、首先检查本地是否有ssh的公钥和私钥，不同系统的查看的位置不同：

Windows系统：C:\Users\用户名

Linux系统：/home/用户名

Mac系统：/Users/用户名

然后检查目录下是否有.ssh文件夹，然后此文件夹下是否有一下文件

.ssh

├── id_rsa

└── id_rsa.pub # 我们要用的私钥

2、如果没有，使用如下命令生成ssh的私钥

ssh-keygen -t rsa

然后三个回车即可，如果填写了内容自己记住即可

创建成功后，查看用户的.ssh目录下是否有了私钥文件。

3、将生成的私钥上传到服务器

可以使用ftp或者scp等方式上传，对于上传我就阐述了，方式有很多

或者

将生成的秘钥文件内的值，发送到git管理员

服务器将上传的私钥添加到服务器的秘钥验证文件中

在服务器获得到私钥文件或者私钥值后，需要将其添加到authorized_keys文件中，然后启用RSA认证就可以允许客户端使用ssh访问了。

# 切换到git用户

su git

# 进入.ssh目录

cd  /home/git/.ssh

# 将私钥文件内容追加到authorized_keys文件。或者将私钥写入authorized_keys文件

cat id_rsa.pub >> authorized_keys

# >> 是在文件后面追加的意思，如果用其他编辑器，每个ssh的pub注意要单独一行，建议用cat命令方便简单。

# git服务器打开RSA认证

vi /etc/ssh/sshd_config

# 下面3个打开注释或添加

1.RSAAuthentication yes   

2.PubkeyAuthentication yes   

3.AuthorizedKeysFile  .ssh/authorized_keys

客户端验证连接

ssh git账号名@服务器IP

第一次连接有警告，输入yes继续即可。如果可以连接上，那么恭喜你的ssh配置已经可以了。

注：如果提示需要密码，请检测公钥是否配置成功或RSA是否开启。

服务器端创建git仓库

ssh的验证都配置好了，也可以连接了，就差使用git初始化仓库了

# 切换到git用户

su git

# 进入用户目录，将git目录设置成为git用户所有

cd /home/git/

chown git:git git

# 创建git仓库

mkdir test.git

# 进入仓库的目录，将仓库设置为git用户所有

cd test.git

chown -R git:git test.git

# 初始化git仓库

git init --bare

# 输出如下，表示成功

Initialized empty Git repository in /home/git/test.git/

到此，git服务器搭建完毕。

此时，客户端就可以进行clone或者remote add此仓库了。

# git克隆使用的地址（补充）

git clone 用户名@服务器IP:/相对用户根目录的git仓库绝对路径/git仓库名.git

# 如： git clone [email protected]:/user/local/gitRepo/test.git

如果ssh验证成功就直接进行clone了，https的方式会提示输入用户名、密码，如果ssh也提示输入用户名密码，请验证ssh过程是否正确

git init --bare

是git命令，是在当前目录创建一个裸仓库，也就是说没有工作区的文件，直接把git仓库隐藏的文件放在当前目录下，此目录仅用于存储仓库的历史版本等数据。

以后每创建一个新的仓库，记得最后一步操作: 修改仓库所属用户为git。