搭建git伺服器至移動硬碟

1. 搭建git伺服器需要什麼樣的配置

搭建Git伺服器需要准備一台運行linux的機器，強烈推薦用Ubuntu或Debian，這樣，通過幾條簡單的apt命令就可以完成安裝。
假設你已經有sudo許可權的用戶賬號，下面，正式開始安裝。
第一步，安裝git：
$ sudo apt-get install git

第二步，創建一個git用戶，用來運行git服務：
$ sudo adser git

第三步，創建證書登錄：
收集所有需要登錄的用戶的公鑰，就是他們自己的id_rsa.pub文件，把所有公鑰導入到/home/git/.ssh/authorized_keys文件里，一行一個。
第四步，初始化Git倉庫：
先選定一個目錄作為Git倉庫，假定是/srv/sample.git，在/srv目錄下輸入命令：
$ sudo git init --bare sample.git

Git就會創建一個裸倉庫，裸倉庫沒有工作區，因為伺服器上的Git倉庫純粹是為了共享，所以不讓用戶直接登錄到伺服器上去改工作區，並且伺服器上的Git倉庫通常都以.git結尾。然後，把owner改為git：
$ sudo chown -R git:git sample.git

第五步，禁用shell登錄：
出於安全考慮，第二步創建的git用戶不允許登錄shell，這可以通過編輯/etc/passwd文件完成。找到類似下面的一行：
git:x:1001:1001:,,,:/home/git:/bin/bash

改為：
git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell

這樣，git用戶可以正常通過ssh使用git，但無法登錄shell，因為我們為git用戶指定的git-shell每次一登錄就自動退出。
第六步，克隆遠程倉庫：
現在，可以通過git clone命令克隆遠程倉庫了，在各自的電腦上運行：
$ git clone git@server:/srv/sample.git
Cloning into 'sample'...
warning: You appear to have cloned an empty repository.

剩下的推送就簡單了。

管理公鑰
如果團隊很小，把每個人的公鑰收集起來放到伺服器的/home/git/.ssh/authorized_keys文件里就是可行的。如果團隊有幾百號人，就沒法這么玩了，這時，可以用Gitosis來管理公鑰。
這里我們不介紹怎麼玩Gitosis了，幾百號人的團隊基本都在500強了，相信找個高水平的Linux管理員問題不大。

管理許可權
有很多不但視源代碼如生命，而且視員工為竊賊的公司，會在版本控制系統里設置一套完善的許可權控制，每個人是否有讀寫許可權會精確到每個分支甚至每個目錄下。因為Git是為Linux源代碼託管而開發的，所以Git也繼承了開源社區的精神，不支持許可權控制。不過，因為Git支持鉤子（hook），所以，可以在伺服器端編寫一系列腳本來控制提交等操作，達到許可權控制的目的。Gitolite就是這個工具。

2. 使用Gitolite搭建Git伺服器

Git服務的管理工具，主要有如下幾種。

Gitolite 使用perl語言編寫，維護和更新比較積極，下面測試使用Gitolite搭建Git伺服器。

一般新建用戶 ~/.ssh/ 目錄是不存在的。

生成路徑會在ssh-kengen執行後給出，也可修改。windows下生成路徑默認位於 C:/user/用戶名/.ssh 下。

此時， gitolite 會初始化兩個倉庫，同時創建 authorized_keys 文件

管理庫中有兩個目錄， conf/ 和 keydir/ 。

倉庫的創建通過編輯 gitolite-admin/conf/gitolite.conf 即可，然後將配置後的文件上傳伺服器。

若本地已有倉庫repo2，將其添加到伺服器

gitolite可以通過用戶組的方式進行管理

如上提示，需要輸入密碼。
需要安裝 openssh ，並將 gitolite 用戶添加在 sshusers 組中，有的伺服器可能是 ssh 組。

計算機領域的Cookbook指的是實用經典案例的意思，是對一些普遍性問題的解決方案的總結和整理。

3. 如何搭建linux git伺服器

首先我們分別在Git伺服器和客戶機中安裝Git服務程序(剛剛實驗安裝過就不用安裝了)：
[root@linuxprobe ~]# yum install git
Loaded plugins: langpacks, proct-id, subscription-manager
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
Package git-1.8.3.1-4.el7.x86_64 already installed and latest version
Nothing to do

然後創建Git版本倉庫，一般規范的方式要以.git為後綴：
[root@linuxprobe ~]# mkdir linuxprobe.git

修改Git版本倉庫的所有者與所有組：
[root@linuxprobe ~]# chown -Rf git:git linuxprobe.git/

初始化Git版本倉庫：
[root@linuxprobe ~]# cd linuxprobe.git/
[root@linuxprobe linuxprobe.git]# git --bare init
Initialized empty Git repository in /root/linuxprobe.git/

其實此時你的Git伺服器就已經部署好了，但用戶還不能向你推送數據，也不能克隆你的Git版本倉庫，因為我們要在伺服器上開放至少一種支持Git的協議，比如HTTP/HTTPS/SSH等，現在用的最多的就是HTTPS和SSH，我們切換至Git客戶機來生成SSH密鑰：
[root@linuxprobe ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
65:4a:53:0d:4f:ee:49:4f:94:24:82:16:7a:dd:1f:28 [email protected]
The key's randomart image is:
+--[ RSA 2048]----+
| .o+oo.o. |
| .oo *.+. |
| ..+ E * o |
| o = + = . |
| S o o |
| |
| |
| |
| |
+-----------------+

將客戶機的公鑰傳遞給Git伺服器：
[root@linuxprobe ~]# ssh--id 192.168.10.10
[email protected]'s password:
Number of key(s) added: 1
Now try logging into the machine, with: "ssh '192.168.10.10'"
and check to make sure that only the key(s) you wanted were added.

此時就已經可以從Git伺服器中克隆版本倉庫了（此時目錄內沒有文件是正常的）：
[root@linuxprobe ~]# git clone [email protected]:/root/linuxprobe.git
Cloning into 'linuxprobe'...
warning: You appear to have cloned an empty repository.
[root@linuxprobe ~]# cd linuxprobe
[root@linuxprobe linuxprobe]#

初始化下Git工作環境：
[root@linuxprobe ~]# git config --global user.name "Liu Chuan"
[root@linuxprobe ~]# git config --global user.email "[email protected]"
[root@linuxprobe ~]# git config --global core.editor vim

向Git版本倉庫中提交一個新文件：
[root@linuxprobe linuxprobe]# echo "I successfully cloned the Git repository" > readme.txt
[root@linuxprobe linuxprobe]# git add readme.txt
[root@linuxprobe linuxprobe]# git status
# On branch master
#
# Initial commit
#
# Changes to be committed:
# (use "git rm --cached ..." to unstage)
#
# new file: readme.txt
#
[root@linuxprobe linuxprobe]# git commit -m "Clone the Git repository"
[master (root-commit) c3961c9] Clone the Git repository
Committer: root
1 file changed, 1 insertion(+)
create mode 100644 readme.txt
[root@linuxprobe linuxprobe]# git status
# On branch master
nothing to commit, working directory clean

但是這次的操作還是只將文件提交到了本地的Git版本倉庫，並沒有推送到遠程Git伺服器，所以我們來定義下遠程的Git伺服器吧：
[root@linuxprobe linuxprobe]# git remote add server [email protected]:/root/linuxprobe.git

將文件提交到遠程Git伺服器吧：
[root@linuxprobe linuxprobe]# git push -u server master
Counting objects: 3, done.
Writing objects: 100% (3/3), 261 bytes | 0 bytes/s, done.
Total 3 (delta 0), reused 0 (delta 0)
To [email protected]:/root/linuxprobe.git
* [new branch] master -> master
Branch master set up to track remote branch master from server.

為了驗證真的是推送到了遠程的Git服務，你可以換個目錄再克隆一份版本倉庫（雖然在工作中毫無意義）：
[root@linuxprobe linuxprobe]# cd ../Desktop
[root@linuxprobe Desktop]# git clone [email protected]:/root/linuxprobe.git
Cloning into 'linuxprobe'...
remote: Counting objects: 3, done.
remote: Total 3 (delta 0), reused 0 (delta 0)
Receiving objects: 100% (3/3), done.
[root@linuxprobe Desktop]# cd linuxprobe/
[root@linuxprobe linuxprobe]# cat readme.txt
I successfully cloned the Git repository

這篇是詳細介紹Git的，中間有一部分是怎麼去搭建，你可以看下

4. 區域網內創建git伺服器的簡單方法

當資源有限，但是項目同時需要幾個人協同開發，我們就需要配置一個簡單的區域網內的git伺服器，方便協同開發。

首先我們新建遠端的git目錄，目錄名和本地倉庫名一致，並且在目錄下運行：

git init --bare

一個空的git倉庫就建立好了。然後我們需要把本地的倉庫和遠端的關聯起來。具體做法是，在本地git倉庫的目錄下執行：

git remote add origin ssh://用戶名@ip/倉庫路徑

比如：git remote add origin ssh://[email protected]/home/android/projects/gitserver/demoproject/。完成後，本地的提交，就可以push到遠端啦。比如：

git push origin master

就可以把本地的master推送到遠端。協同開發的同事可以通過如下命令獲取遠端的倉庫

git clone ssh://[email protected]/home/android/projects/gitserver/demoproject/

是不是很簡單呢

ps：實際使用過程中發現了一個問題，即本機的ip地址不是靜態的。如何解決這個問題呢？可以在每次ip改變以後，重置倉庫的origin url：

git remote set-url origin {url}

5. linux如何搭建git

1、環境准備
伺服器：CentOS 7.3 + git (1.8.3.1)
客戶端：win10 + git (2.17.0.windows.1)
2、伺服器安裝git
yum install -y git
3、創建git用戶，管理 git服務
[root@localhost home]# useradd git
[root@localhost home]# passwd git
4、伺服器創建git 倉庫
設置/home/git/repository-git 為git 伺服器倉庫，然後把 git 倉庫的 owner 修改為 git 用戶。
復制代碼
[root@localhost git]# mkdir repository-git
[root@localhost git]# git init --bare repository-git/
Initialized empty Git repository in /home/git/repository-gt/
[root@localhost git]# chown -R git:git repository-git/
5、客戶端安裝git
下載 Git for Windows，地址：https://git-for-windows.github.io/
安裝完之後，可以使用 Git Bash 作為命令行客戶端。
5.1、選擇一個目錄 F:\project\sell 作為本地倉庫，右鍵進入Git Bash 命令行模式
初始化本地倉庫：git init
5.2、嘗試克隆一個伺服器的空倉庫到本地倉庫
git clone [email protected]:/home/git/repository-gt
第一次連接到目標 Git 伺服器時會得到一個提示：
The authenticity of host '192.168.116.129(192.168.116.129)' can't be established.
RSA key fingerprint is SHA256:Ve6WV/.
Are you sure you want to continue connecting (yes/no)?
選擇 yes：
Warning: Permanently added '192.168.116.129' (RSA) to the list of known hosts.
此時 C:\Users\用戶名\.ssh 下會多出一個文件 known_hosts，以後在這台電腦上再次連接目標 Git 伺服器時不會再提示上面的語句。

6. windows 上怎麼搭建git伺服器

安裝msysgit
安裝步驟此處略去。
安裝CopSSH
安裝步驟此處略去。
修改配置
修改CopSSH配置文件C:\Program Files\ICW\etc\sshd_config，確保如下行為非注釋行，且設置為「no」：
生成用戶帳號
1在伺服器上生成Windows用戶，取消用戶下次登錄時須更改密碼，設置密碼永不過期：
2將該用戶隸屬於GitUser組（如尚未生成改組，則先生成改組）：
激活用戶
1在Windows啟動程序組中，運行如下程序（C:\Program Files\ICW\bin\ copsshcp.exe）：
2進入COPSSH ControlPanel應用對話框，正常情況下服務應該為正在運行（圖標為綠色，如為紅色，則可嘗試點選該按鈕，啟動該服務）：
3選擇Users頁面:
4點選Add按鈕，出現如下導航對話框：
5選擇Forward按鈕，出現如下頁面，選擇欲激活的用戶對應的域名及用戶名：
6選擇Forward按鈕，進入如下頁面，選擇Linuxshell and Sftp，所有選項選中：
7選擇Forward按鈕，進入確認頁面，選擇Apply：
8回到如下頁面，選擇Apply後，關閉。
公鑰文件上傳
1從用戶處取得對應帳戶的公鑰文件authorized_keys，復制到C:\ProgramFiles\ICW\home\ricky\.ssh目錄下(\ricky\是對應的用戶名)；
2Windows啟動程序組中運行Start a UnixBASH Shell（或Windows運行中運行命令："C:\Program Files\ICW\bin\bash.exe" --login -i）：
3運行如下unix命令行，如運行未出錯，則完畢。
生成Git庫容器目錄
1在伺服器硬碟上生成一個目錄，用來容納Git庫，比如生成E:\ GITTestRepo\目錄；
2滑鼠右鍵點擊該目錄，選擇共享和安全…；
3在彈出的該目錄屬性對話框的安全頁中加入用戶對應的組GitUser；
4確認該用戶組許可權設置了允許修改、讀取和運行、列入文件夾目錄、讀取、寫入，選擇確定後完畢。
確認防火牆開放了22埠
確認伺服器的防火牆沒有禁止22埠的TCP/IP通信。
修改用戶登錄運行腳本
1修改C:\ProgramFiles\ICW\home\ricky\.bashrc文件(\ricky\是對應的用戶名)，在文件最後加入如下行：

7. 搭建Git伺服器及備份伺服器

OS：CentOS 7.2
Git：1.8.3.1

備份模式：

以下步驟以雙機備份為例，單機備份同理，只是在鏡像git項目的時候把git url換成單機中的git項目目錄即可。

首先，查看系統軟體庫中是否有git和git的版本：

CentOS 7.2環境下的輸出如下：

CentOS 7.x版本的倉庫中已經附帶了1.8.3.1版本的git，可以直接安裝。
CentOS 6.x中的git是1.7.x版本，自帶庫中git版本低的linux發行版可以添加git1.8.3.1的源來安裝git，但這個操作要求本機能訪問互聯網
其他版本的git理論上也可以，請自行測試

結果最後顯示「安裝完成」或「Complete」表示安裝成功。可以直接使用git命令測試一下：

輸出如下表示git安裝成功並可用。

創建一個git用戶，用來提供給外部用戶以git url的方式訪問git庫。

在用戶目錄或其他對外目錄中創建 /git/repos 目錄，用來存放git庫。

注意： 盡量使用git用戶來創建該目錄，方便以後git操作該目錄，如果是使用其他用戶創建的，記得使用以下命令將該目錄的owner改為git：

為了方便訪問，可以在根目錄下創建一個軟鏈連接到該目錄：

這樣設置後，假如以後有一個庫叫 test.git ，那麼就可以通過以下url來訪問git庫了：

創建一個測試庫用來測試備份及連通性。

同主GIT伺服器的《安裝git》章節。

同主GIT伺服器的《創建git庫目錄》章節。
目錄結構盡量與主git伺服器上的結構一致，如果不一致，使用軟鏈的形式將git url配置為與主git伺服器一致，這樣保證在切換伺服器時，客戶端不用做修改操作。

以上個步驟中創建的 test.git 為例：

這樣，主git伺服器中的 test.git 就鏡像到備份機中了。

如果主伺服器的git項目發生了變更，可以將變更同步到備份機。

將以上同步命令寫成腳本，添加一個定時任務來定時同步即可。
（待補充）

備份同步時每次都需要輸入主git伺服器的密碼，比較麻煩，也不利於定時同步的腳本操作，可以使用ssh免密登錄的方式，在主伺服器上配置備份伺服器的公鑰。

一路Enter（回車鍵），完成後會列印出密鑰的生成位置，通常在用戶主目錄的 .ssh 目錄中。默認情況下會生成以下兩個文件：

一定要注意上述命令中的第三步，許可權要設置對，否則認證不過去不能免密登錄。

如果在實際運行中，主git伺服器掛了一段時間，在這段時間里一直是備份git伺服器在工作，那麼在修復好主伺服器後需要將這一段時間的變更同步回主伺服器。

操作完成後備份庫自上一次同步後的更改都推送到了主庫。

8. 在Linux下搭建Git伺服器

眾所周知，版本系統在開發環境中是必不可少的，但是我們可以把代碼免費的託管到GitHub上，如果我們不原意公開項目的源代碼，公司又不想付費使用，那麼我們可以自己搭建一台Git伺服器，可以用Gitosis來管理公鑰，還是比較方便的。

搭建環境：

伺服器 CentOS6.6 + git（version 1.8.3.1）

客戶端 Windows10 + git（version 2.11.1.windows.1）

1. 安裝Git相關軟體

Linux是伺服器端系統，Windows作為客戶端系統，分別安裝Git

安裝客戶端：

下載 Git for Windows，地址：https://git-for-windows.github.io/

安裝完之後，可以使用Git Bash作為命令行客戶端。

安裝Gitosis

出現下面的信息表示安裝成功了

2. 伺服器端創建git用戶來管理Git服務

3. 配置公鑰

在Windows上配置管理者，git伺服器需要一些管理者，通過上傳開發者機器的公鑰到伺服器，添加成為git伺服器的管理者,打開git命令行

4. 配置gitosis

使用git用戶並初始化gitosis

在Windows上機器上clone gitosis-admin到管理者主機

gitosis.conf: git伺服器配置文件

keydir: 存放客戶端公鑰

配置 gitosis.conf 文件

在Windows管理者機器上創建本地test倉庫，並上傳到git服務端

提交到遠程伺服器

服務端會自動創建test倉庫

5.添加其他git用戶開發者

由於公司開發團隊人數不斷增多，手動添加開發者私鑰到/home/git/.ssh/authorized_keys比較麻煩，通過上面的Windows機器的管理者統一收集其他開發者的私鑰id_rsa.pub文件，然後傳到伺服器上，配置好後，用戶即獲得項目許可權，可以從遠程倉庫拉取和推送項目，達到共同開發項目。

推送完成後，新加進來的開發者就可以進行項目的開發了，後續增加人員可以這樣添加進來，開發者直接把倉庫clone下來就可以了。