在前面的《群晖NAS搭建git服务器及初始化一个项【关注微信公众号：wwwtangshuangnet】著作权归作者所有，禁止商业用途转载。目》一文中，我介绍了如何再NAS上搭建自己转载请注明出处：www.tangshuang.net原创内容，盗版必究。的git服务器，但是毕竟NAS还是提供了未经授权，禁止复制转载。本文作者：唐霜，转载请注明出处。图形化的界面进行GIT的安装，和真正的服著作权归作者所有，禁止商业用途转载。【原创不易，请尊重版权】务器环境还是不太一样。这篇文章我就来介绍【转载请注明来源】【本文首发于唐霜的博客】一下如何在一台全裸的阿里云主机上搭建自己【关注微信公众号：wwwtangshuangnet】【原创不易，请尊重版权】的git服务器。

【本文受版权保护】【版权所有，侵权必究】【作者：唐霜】【作者：唐霜】

1. 安装git

转载请注明出处：www.tangshua【未经授权禁止转载】【未经授权禁止转载】ng.net原创内容，盗版必究。【本文受版权保护】

首先安装git，一般而言，现在的服务器已【未经授权禁止转载】【访问 www.tangshuang.net 获取更多精彩内容】经内置了git安装包，我们只需要执行简单本文作者：唐霜，转载请注明出处。【关注微信公众号：wwwtangshuangnet】的安装命令即可安装。比如：

【访问 www.tangshuang.n转载请注明出处：www.tangshuang.net原创内容，盗版必究。et 获取更多精彩内容】【版权所有】唐霜 www.tangshu原创内容，盗版必究。【原创内容，转载请注明出处】ang.net本文作者：唐霜，转载请注明出处。【本文受版权保护】

$ yum install git # centos

$ apt-get install git # ubuntu

上面是直接用root登陆服务器进行操作，【本文受版权保护】【版权所有】唐霜 www.tangshuang.net也是为了演示方便。

著作权归作者所有，禁止商业用途转载。未经授权，禁止复制转载。本文作者：唐霜，转载请注明出处。本文作者：唐霜，转载请注明出处。

git和mysql不一样，mysql在安【本文首发于唐霜的博客】【原创内容，转载请注明出处】装时，得安装mysql-server，即【转载请注明来源】【本文受版权保护】mysql服务器，git是分布式的，每一未经授权，禁止复制转载。未经授权，禁止复制转载。个安装了git的电脑，既是客户端，也是服【转载请注明来源】【版权所有，侵权必究】务器，git与git之间可以相互通信，而【原创不易，请尊重版权】本文作者：唐霜，转载请注明出处。我们所谓的git服务器，实际上和我们自己【关注微信公众号：wwwtangshuangnet】【版权所有】唐霜 www.tangshuang.net的电脑没有什么本质上的差别。但是，我们为【原创内容，转载请注明出处】【关注微信公众号：wwwtangshuangnet】了更有效的管理项目，都采取中心化的管理方著作权归作者所有，禁止商业用途转载。【版权所有，侵权必究】式，因此创建一个“git服务器”，作为其本文版权归作者所有，未经授权不得转载。本文版权归作者所有，未经授权不得转载。他所有人提交代码的最终终端。

本文作者：唐霜，转载请注明出处。原创内容，盗版必究。本文作者：唐霜，转载请注明出处。

2.创建git用户及权限

转载请注明出处：www.tangshua【原创内容，转载请注明出处】【版权所有】唐霜 www.tangshuang.netng.net著作权归作者所有，禁止商业用途转载。本文作者：唐霜，转载请注明出处。【原创内容，转载请注明出处】

我们当然不允许直接使用root来进行通信【原创内容，转载请注明出处】本文作者：唐霜，转载请注明出处。交互了，所以，我们创建一个git用户来作【本文受版权保护】【原创内容，转载请注明出处】为今后提交代码的用户。

【作者：唐霜】【本文首发于唐霜的博客】【版权所有，侵权必究】【版权所有，侵权必究】

$ adduser git

执行这条命令之后，你发现在/home目录未经授权，禁止复制转载。【本文首发于唐霜的博客】下多了一个git目录，按理来说，现在，你【版权所有，侵权必究】【关注微信公众号：wwwtangshuangnet】的系统中多了这个git用户，并且家目录在【版权所有】唐霜 www.tangshuang.net【转载请注明来源】/home/git。但是，我们并不希望这著作权归作者所有，禁止商业用途转载。本文版权归作者所有，未经授权不得转载。个用户通过ssh连接到服务器上面去，所以本文作者：唐霜，转载请注明出处。【未经授权禁止转载】，我们要禁止这个用户使用ssh连接上去进【本文受版权保护】未经授权，禁止复制转载。行操作。我们通过编辑一个权限文件来处理：

未经授权，禁止复制转载。未经授权，禁止复制转载。【关注微信公众号：wwwtangshua本文作者：唐霜，转载请注明出处。【关注微信公众号：wwwtangshuangnet】ngnet】未经授权，禁止复制转载。

$ vi /etc/passwd

找到类似于

转载请注明出处：www.tangshua【本文受版权保护】【访问 www.tangshuang.net 获取更多精彩内容】ng.net【本文受版权保护】

git:x:1001:1001:,,,:/home/git:/bin/bash

这样的行，你看到那个末尾的/bin/ba【访问 www.tangshuang.net 获取更多精彩内容】原创内容，盗版必究。sh，就是允许ssh连接操作的权限，我们【关注微信公众号：wwwtangshuangnet】未经授权，禁止复制转载。把它改为/user/bin/git-sh著作权归作者所有，禁止商业用途转载。原创内容，盗版必究。ell，结果如下：

转载请注明出处：www.tangshua转载请注明出处：www.tangshuang.net原创内容，盗版必究。ng.net【未经授权禁止转载】

git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell

这样处理好，git就不能ssh连上去了（本文版权归作者所有，未经授权不得转载。本文作者：唐霜，转载请注明出处。实际上是可以的，只不过会闪退）。

本文作者：唐霜，转载请注明出处。本文版权归作者所有，未经授权不得转载。【原创不易，请尊重版权】

我们还得给git分配一个密码，执行：

【转载请注明来源】本文作者：唐霜，转载请注明出处。

$ passwd git 123456(你的密码)

这个密码用在你后面提交代码的时候使用。

【版权所有，侵权必究】【版权所有】唐霜 www.tangshu本文作者：唐霜，转载请注明出处。本文作者：唐霜，转载请注明出处。ang.net【本文受版权保护】

3.公钥

【本文受版权保护】【本文受版权保护】

这个是git里面比较特殊的一步操作，通信本文版权归作者所有，未经授权不得转载。【原创内容，转载请注明出处】的时候，客户端与服务器需要一个证书进行验本文版权归作者所有，未经授权不得转载。未经授权，禁止复制转载。证。操作方法很简单，首先在你自己的电脑上（ubuntu）生成自己的一个公钥：

【原创内容，转载请注明出处】【版权所有】唐霜 www.tangshu【作者：唐霜】著作权归作者所有，禁止商业用途转载。ang.net

$ cd ~

$ ssh-keygen -t rsa

这时你自己电脑上就有一个公钥了，但是在哪本文版权归作者所有，未经授权不得转载。本文作者：唐霜，转载请注明出处。里呢？在.ssh目录下，.开头的文件夹都【原创内容，转载请注明出处】【未经授权禁止转载】是隐藏的，但是可以cd进去。

【访问 www.tangshuang.n【未经授权禁止转载】【关注微信公众号：wwwtangshuangnet】et 获取更多精彩内容】【关注微信公众号：wwwtangshua【关注微信公众号：wwwtangshuangnet】【版权所有，侵权必究】ngnet】【版权所有，侵权必究】转载请注明出处：www.tangshua【访问 www.tangshuang.net 获取更多精彩内容】【转载请注明来源】ng.net

$ cd .ssh

$ vi id_rsa.pub

这样就能看到你的公钥了，把所有的内容复制著作权归作者所有，禁止商业用途转载。【关注微信公众号：wwwtangshuangnet】下来。接下来，我们去回服务器上面操作。

【本文首发于唐霜的博客】转载请注明出处：www.tangshua未经授权，禁止复制转载。【原创内容，转载请注明出处】ng.net【原创不易，请尊重版权】原创内容，盗版必究。

$ cd /home/git/

$ mkdir .ssh

$ cd .ssh

$ vi authorized_keys

如果是裸机，服务器上面/home/git本文作者：唐霜，转载请注明出处。【关注微信公众号：wwwtangshuangnet】目录下应该没有.ssh目录，所以我们自己本文版权归作者所有，未经授权不得转载。【转载请注明来源】创建，打开（自动创建）authorize著作权归作者所有，禁止商业用途转载。转载请注明出处：www.tangshuang.netd_keys之后，把刚才复制下来的公钥黏著作权归作者所有，禁止商业用途转载。【未经授权禁止转载】贴进去，ok了，保存退出。

【本文首发于唐霜的博客】【关注微信公众号：wwwtangshua【访问 www.tangshuang.net 获取更多精彩内容】本文版权归作者所有，未经授权不得转载。ngnet】【原创内容，转载请注明出处】【版权所有】唐霜 www.tangshu未经授权，禁止复制转载。【关注微信公众号：wwwtangshuangnet】ang.net

使用证书，主要是为了无需密码就可以提交代【原创不易，请尊重版权】本文作者：唐霜，转载请注明出处。码，具体请看《使用SSH证书远程登陆你的服务器》。

【关注微信公众号：wwwtangshua【版权所有】唐霜 www.tangshuang.net【作者：唐霜】ngnet】转载请注明出处：www.tangshua【转载请注明来源】未经授权，禁止复制转载。ng.net

4.初始化一个git仓库

【访问 www.tangshuang.n著作权归作者所有，禁止商业用途转载。【关注微信公众号：wwwtangshuangnet】et 获取更多精彩内容】【未经授权禁止转载】【关注微信公众号：wwwtangshua转载请注明出处：www.tangshuang.net本文作者：唐霜，转载请注明出处。ngnet】

我习惯把这类东西丢到/var下去，所以，【原创内容，转载请注明出处】著作权归作者所有，禁止商业用途转载。我们在/var下面创建一个git目录

【关注微信公众号：wwwtangshua【本文首发于唐霜的博客】【转载请注明来源】ngnet】本文作者：唐霜，转载请注明出处。【未经授权禁止转载】【本文首发于唐霜的博客】

$ cd /var

$ mkdir git$ chown -R git:git git$chmod 777 git$ cd git

接下来，我们用git命令初始化一个仓库：

著作权归作者所有，禁止商业用途转载。著作权归作者所有，禁止商业用途转载。【版权所有】唐霜 www.tangshu【版权所有】唐霜 www.tangshuang.net本文版权归作者所有，未经授权不得转载。ang.net本文作者：唐霜，转载请注明出处。

$ git init --bare arepoforyourproject.git

初始化完成之后，这个空的仓库就OK了。

【访问 www.tangshuang.n本文作者：唐霜，转载请注明出处。【转载请注明来源】et 获取更多精彩内容】【访问 www.tangshuang.n本文作者：唐霜，转载请注明出处。【原创内容，转载请注明出处】et 获取更多精彩内容】

这里有一个细节，就是.git目录必须要有【关注微信公众号：wwwtangshuangnet】【本文首发于唐霜的博客】可读写权限，因为当我们在push的时候，本文作者：唐霜，转载请注明出处。【本文首发于唐霜的博客】是使用git用户推送到服务器上面去，会有【原创不易，请尊重版权】【转载请注明来源】一个写入的过程，如果不赋予可写权限，pu【访问 www.tangshuang.net 获取更多精彩内容】【原创不易，请尊重版权】sh就会失败。

著作权归作者所有，禁止商业用途转载。【原创内容，转载请注明出处】【访问 www.tangshuang.n未经授权，禁止复制转载。本文版权归作者所有，未经授权不得转载。et 获取更多精彩内容】转载请注明出处：www.tangshua转载请注明出处：www.tangshuang.net本文作者：唐霜，转载请注明出处。ng.net

5.克隆试试

著作权归作者所有，禁止商业用途转载。著作权归作者所有，禁止商业用途转载。【原创不易，请尊重版权】未经授权，禁止复制转载。

回到你本地的电脑上，我们通过克隆来试试仓库是否可以使用：

【原创内容，转载请注明出处】【本文首发于唐霜的博客】

$ git clone git@10.0.0.121:/var/git/arepoforyourproject.git

然后会提示你输入git的密码，输入进去，未经授权，禁止复制转载。【未经授权禁止转载】然后会再提示你克隆了一个空白的版本库。这【未经授权禁止转载】【访问 www.tangshuang.net 获取更多精彩内容】说明服务器已经OK了。

本文作者：唐霜，转载请注明出处。【版权所有】唐霜 www.tangshu未经授权，禁止复制转载。【本文受版权保护】ang.net【作者：唐霜】

6.多用户和权限管理

原创内容，盗版必究。转载请注明出处：www.tangshua【作者：唐霜】【访问 www.tangshuang.net 获取更多精彩内容】ng.net本文版权归作者所有，未经授权不得转载。【关注微信公众号：wwwtangshua本文作者：唐霜，转载请注明出处。转载请注明出处：www.tangshuang.netngnet】

如果团队很小，把每个人的公钥收集起来放到【版权所有】唐霜 www.tangshuang.net原创内容，盗版必究。服务器的/home/git/.ssh/authorized_keys文件里就是可行的。如果团队有几百号人，就著作权归作者所有，禁止商业用途转载。【版权所有】唐霜 www.tangshuang.net没法这么玩了，这时，可以用Gitosis来管理公钥。

【原创内容，转载请注明出处】转载请注明出处：www.tangshua【未经授权禁止转载】【转载请注明来源】ng.net著作权归作者所有，禁止商业用途转载。【未经授权禁止转载】

这里我们不介绍怎么玩Gitosis了，几【转载请注明来源】未经授权，禁止复制转载。百号人的团队基本都在500强了，相信找个著作权归作者所有，禁止商业用途转载。转载请注明出处：www.tangshuang.net高水平的Linux管理员问题不大。

原创内容，盗版必究。本文作者：唐霜，转载请注明出处。

2015-11-09 35885