DIY搭建自用Git服务器教程 (怎样自己搭建git服务器)

近年来,代码版本管理工具Git越来越受到开发者的欢迎,而GitHub、GitLab、Bitbucket等代码托管平台更是成为了众多项目开发的首选。不过,开发者们也需要将自己的代码仓库私有化,这时搭建自用Git服务器就显得极为必要了。本文将带领读者通过搭建Git服务器和配置Git客户端,建立一个私有的、安全的代码仓库服务器。

准备工作

在开始搭建自用Git服务器前,我们需要先准备一些工作:

系统环境:Ubuntu 16.04 LTS(64位)系统

存储空间:至少在服务器中空出80GB的磁盘空间

带宽:建议至少100Mbps以上的带宽速度

宝塔面板:安装宝塔面板控制Git

Step 1:安装Git

在Ubuntu系统中,可以通过apt命令来安装Git:

sudo apt-get update

sudo apt-get install git

安装完成后,可以通过git –version命令来确认安装是否成功:

git –version

Step 2:创建Git用户账户

为了让Git的数据存储更加安全,我们需要创建一个Git的系统用户账户,并将Git的所有数据存储在该账户的家目录下。

sudo adduser git

创建成功后,需要为该用户账户设置密码:

sudo passwd git

Step 3:安装宝塔面板

宝塔面板是一个免费的用于管理Linux服务器的面板,它支持安装和配置各种服务,包括Git服务器。

首先需要下载宝塔面板安装包:

wget -O installer.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash installer.sh

安装完成后,在浏览器中输入服务器的IP地址和宝塔面板的默认端口号8888,即可进入宝塔面板的登录页面。

在登录页面输入用户名和密码,即可登录到宝塔面板的控制台页面。

Step 4:配置宝塔面板

在宝塔面板的控制台页面中,点击左侧菜单栏中的“软件商店”,然后搜索“Git服务”,并点击“一键安装”按钮。

在安装界面中,可以指定Git的安装路径和默认端口号。在此默认安装路径为“/home/git/repositories”,默认端口号为“22”。

等待安装完成后,就可以在Git服务器的主机上创建之一个代码仓库了。

Step 5:创建代码仓库

在宝塔面板的控制台页面中,点击左侧菜单栏中的“网站”,然后点击“添加站点”按钮。

在添加站点界面中,需要填写站点的基本信息。其中,站点目录需要指定为Git的家目录“/home/git”,并开启SSH访问功能。

然后,点击“提交”按钮,等待站点创建完成。创建完成后,可以在该站点的“应用”中,手动添加一个Git的仓库,配置仓库URL、用户名和密码等信息。

至此,我们已经成功搭建了一个自用的Git服务器。接下来,我们还需配置Git客户端,使其能够和Git服务器进行交互。

Step 6:配置Git客户端

在本地电脑中,打开Git Bash终端,运行以下命令进行初始化设置:

git config –global user.name “Your Name”

git config –global user.eml “your@eml.com”

git config –global core.editor nano

git config –global merge.tool vimdiff

以上命令分别用于设置用户名、邮箱、默认编辑器和默认合并工具。

然后,在本地电脑中,将Git服务器中创建的仓库克隆到本地仓库中:

git clone ssh://git@服务器IP地址仓库目录

clone完成后,在本地仓库中进行代码开发和修改后,可以通过以下命令向服务器中上传代码:

git add .

git commit -m “你的代码提交信息”

git push origin master

以上命令用于将本地仓库中的修改提交到服务器中。

如果需要从服务器中下载代码,则可以使用以下命令:

git fetch origin

git merge origin/master

以上命令用于将服务器中的代码同步到本地仓库中。

在本文中,我们通过具体的步骤进行了自用Git服务器的搭建,并配置了Git客户端,在此基础上,我们可以方便地进行本地代码的管理、同步和开发。建立私有的代码仓库服务器,不仅能够保护公司或项目的代码安全,还能提高代码的管理效率和开发效率。

相关问题拓展阅读:

怎么在自己的服务器上建立git仓库

1.架设Git服务器我们以Ubuntu为例。首先,在git服务器上创建一个名为’git’的用户,并为其创建一个.ssh目录。并将其权限设置为仅git用户有读写权限$sudoaddusergit$sugit$cd$mkdir.ssh$chmod700.ssh接下来,把开发者的SSH公钥添加到这个用户的authorized_keys文件中。假差空设你通过电邮收到了几个公钥并存到了临时文件里。重复一下,公钥大致看起来是这个样子:$cat/tmp/id_rsa.john.pubssh-rsaAAAAB3NzaC1yc2EAAAADAQABAAABAQCB007n/ww+ouN4gSLKssMxXnBOvf9LGt4LojG6rs6hPB09j9R/T17/x4lhJA0F3FR1rP6kYBRsWj2aThGw6HXLm9/5zytK6Ztg3RPKK+4kYjh6541NYsnEAZuXz0jTTyAUfrtU3Z5E003C4oxOj6H0rfIF1kKI9MAQLMdpGW1GYEIgS9EzSdfd8AcCIicTDWbqLAcU4UpkaX8KyGlLwsNuuGztobF8m72ALC/nLF6JLtPofwFBlgc+myivO7TCUSBdLQlgMVOFq1I2uPWQOkOWQAHukEOmfjy2jctxSDBQ220ymjaNsHT4kgtZg2AYYgPqdAv8JggJICUvax2T9va5gsg-keypair只要把它们逐个追加到authorized_keys文件尾部即可,同时将authorized_keys设置为仅git用户有读写权限。$cat/tmp/id_rsa.john.pub>>~/.ssh/authorized_keys$cat/tmp/id_rsa.josie.pub>>~/.ssh/authorized_keys$cat/tmp/id_rsa.jessica.pub>>~/.ssh/authorized_keys$chmod600~/.ssh/authorized_keys现在可以用–bare选项运行gitinit来建立一个裸仓库,这会初始化一个不包含工作目录的仓库。$cd/opt/git$mkdirproject.git$cdproject.git$git–bareinit这时,Join,Josie或者Jessica就可以把它加为远程仓库,推送一个分支,从而把之一个版本的项目文件上传到仓库里了。值得注意的是,每次添加一个新项目都需要通过shell登入主机并创建一个裸仓库目录。我们不妨以gitserver作为git用户及项目仓库所在的主机名。如果在网络内部运行该主机,并在DNS中设定gitserver指向该主机,那么以下这些命令都是可用的:#在John的电脑上$cdmyproject$gitinit$gitadd.$gitcommit-m’initialcommit’$gitremoteaddorigingit@gitserver:/opt/git/project.git$gitpushoriginmaster这样,其他人的克隆和推送也一样变得很简单:$gitclonegit@gitserver:/opt/git/project.git$vimREADME$gitcommit-am’fixfortheREADMEfile’$gitpushoriginmaster用这个方法可以很快捷地为少数几个开发者架设一个可读写的Git服务。作为一个额外的防范措施,你可以用Git自带的git-shell工具限制git用户的活动范围。只要把它设为git用户登入的shell,那么该用户就虚档瞎无法使用普通的bash或者csh什么的shell程序。编辑/etc/passwd文件:$sudovim/etc/passwd在文件末尾,你应该能找到类似这样的行:git:x:1000:1000::/home/git:/bin/sh把bin/sh改为/usr/bin/git-shell(或者用whichgit-shell查看它的实际安装路径)。该行修改后蠢卜的样子如下:git:x:1000:1000::/home/git:/usr/bin/git-shell现在git用户只能用SSH连接来推送和获取Git仓库,而不能直接使用主机shell。尝试普通SSH登录的话,会看到下面这样的拒绝信息:$sshgit@gitserverfatal:WhatdoyouthinkIam?Ashell?Connectiontogitserverclosed.这里提供的方法,组内所有成员对project都有读写权限,也就是说每个分支都可以push代码,如果需要更加细致的权限控制,请使用Gitosis或者Gitolite。2.搭建Gitweb安装gitweb之后就可以通过网站访问我们的项目了。就像gitweb.conf#pathtogitprojects(.git)$projectroot=”/opt/git”;至此gitweb就可以使用了,现在可以通过configrepositoryformatversion=0filemode=truebare=truemailinglist=”,”#送件人地址emailprefix=””#邮件标题前缀showrev=”gitshow-C%s;echo”#不只显示有变化的文件,同时也显示改变的内容为了使邮件显示的更清楚,还要修改一下工程目录当中的description文件,在description文件中,默认之一行是项目名称,所以要在之一行填入该项目的名称,这个在邮件中会有显示。$vim/opt/git/project.git/descriptionProject_A

如何在mac下远程搭建git服务器

方案一 基于SSH直接搭建

Git支持的协议主要是四种:

本地: 需要文件共享系统,权限不好控制

HTTP:速度慢

SSH:同时支持读写操作,不支持匿名的读取(Git默认协议)

GIT:最快

从搭建的难易程度和特点综合筛选,最合适的还是ssh,并且大部分服务器上基本都有ssh服务,所以省去了不少麻烦。一个最基本的思路是给每一个人一个ssh帐号,这样大家者告就可以通过用户名和口令来访问了,但是显然这不是一个好的选择,这个做法有些多余,并且对于repo的权限很难管理。

在使用Github的时候,会利用rsa.pub公钥/私钥的方式,这样在服务端拥有用户的公钥(*.pub)之后就可以,跨过繁琐的口令,直接认证提交了,而服务端也会根据不同的用户身份,对其权限有着更加灵活的管理。因此也采用这种方式。

服务端

为了使远程库访问更加直观,先在服务器上创建一个名为git的账户,这样以后clone的时候就如下面的格式了:

git clone git@server:some.git

创建新的用户,创建repo等目录

$sudo adduser git

$su git

$cd ~

$mkdir repos

在HOME下的.ssh目录,如果没有则创建,创建一个authorized_keys文件,这个文件就是用来管理所有git用户的公钥的,也就是这里面的用户对于项目有着R+W的权限。

客户端

对于每一个客户端,需要生成一对密钥和公钥,巧羡如果是Github用户,那么.ssh目录下,一定有id_rsa.pub和id_rsa两个文件,其中之一个是系统生成的公钥,另一个是自己要保存好的密钥。如果没有的话,可以在终端执行:ssh-keygen来生成,完成后,将自己的公钥提交给管理员,这就是一个注册的行为。

完成

最后一步,管理员将团队成员的公钥添加到authorized_keys中,比如将同学susie加入:

$ cat susie.pub >> authorized_keys

至此,大家可以通过git@server:repos/some.git来访问公共的版本库了。

问题

安全问题,成员可以登录git用户的shell,细节权限如分支等不好控制

管理麻烦,新建repo,或者增加成员比较麻烦,尤其是修改的时候

方案二 使用Gitolite服务

Gitolite 也是基于SSH协议构建的方便管理git repo的应用,可以通过其源码安装.

安装

安装按照官方给定的文档就可以轻易的实现:

$ git clone

$ mkdir -p $HOME/bin

$ gitolite/install -to $HOME/bin

$ gitolite setup -pk YourName.pub

如果执行最后一条命令的时候,gitolite不识别,则可以通过下面两种方式解决:

将gitolite添加到PATH里面

通过$HOME/bin/gitolite setup -pk YourName.pub 执行

至此,gitolite在服务端,搭建完毕,会发孝嫌拍现此时HOME目录下增加了一个文件projects.list和一个目录repositories,后者就是我们的版本仓库了,每当新建repo的时候,就会在其中创建。

使用

是时候说一下gitolite的管理模式了,他会创建一个gitolite-admin的repo,管理员就是通过像这个repo提交配置文件而实现对git服务器的控制的。

首先,将这个repo导入到我们的workspace:在此之前,需要配置本地的ssh,gitolite要求管理员的本地密钥和其注册公钥的名字一致,比如安装的时候指定 -pk后面为 admin.pub 则管理员本地需要由admin对应的私钥。我们可以通过~/.ssh/config来进行配置(注:有些系统可以用conf,Mac OSX 下无效,只能用config).

host gitolite

user git

hostname yourhostname.com

port 22

identityfile ~/.ssh/admin

这样,当访问gitolite的时候就会自动根据配置文件执行,配置完成后可以根据下面的命令,将gitolite-admin转移到本地。

git clone gitolite:gitolite-admin.git

克隆完成后,可以发现,gitolite-admin下面有两个目录,其中conf保存配置文件,可以通过编辑里面的gitolite.conf文件,管理git服务器,keydir目录保存用户的公钥pub文件。

当讲修改后的repo 提交的时候,gitolite就会自动的应用这些配置,管理过程就方便了很多。

配置规则

打开gitolite.conf文件可以看到其中的示例:

To add new users alice, bob, and carol, obtain their public keys and add them to ‘keydir’ as alice.pub, bob.pub, and carol.pub respectively.

To add a new repo ‘foo’ and give different levels of access to these users, edit the file ‘conf/gitolite.conf’ and add lines like this:

repo foo

RW+= alice

RW= bob

R= carol

上面的配置文件就是新建了一个repo foo,并且添加了三位项目成员,每一个人的权限不同。提交push后,管理便生效了。

可视化

可能会需要一个web界面来管理这些项目,目前知道的有三种方式:

git源码中自带的组件,cgi脚本实现,使用gitolite服务

gitlab开源框架,基于ROR,新版本不再使用gitolite服务

FB开源PHP框架 phabricator,功能高端上档次

关于怎样自己搭建git服务器的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。


数据运维技术 » DIY搭建自用Git服务器教程 (怎样自己搭建git服务器)