搭建自己的git http(s)私有服务器-唐霜

平时自己喜欢写点代码，在家里、办公室、手【作者：唐霜】【关注微信公众号：wwwtangshuangnet】机上同步代码是一件烦人的事，怎么解决呢？本文作者：唐霜，转载请注明出处。【访问 www.tangshuang.net 获取更多精彩内容】自然是想要一个git中心化服务。虽然gi【作者：唐霜】【本文首发于唐霜的博客】t本身是去中心化的，但是想要让多个节点之【作者：唐霜】本文版权归作者所有，未经授权不得转载。间保持同步，必须有一个在公网同时可访的节【版权所有，侵权必究】原创内容，盗版必究。点作为桥梁，只要在任何环境、设备下，这台原创内容，盗版必究。著作权归作者所有，禁止商业用途转载。机器都可以被访问，通过git获取和推送代著作权归作者所有，禁止商业用途转载。【原创不易，请尊重版权】码，就算实现了我的目标。于是开始折腾。

搭建git服务

搭建一台git服务非常方便，去腾讯云购买【未经授权禁止转载】【版权所有】唐霜 www.tangshuang.net最便宜的云服务器。我喜欢ubuntu，所转载请注明出处：www.tangshuang.net未经授权，禁止复制转载。以下面都是在ubuntu的服务器上作业。【关注微信公众号：wwwtangshuangnet】【作者：唐霜】git是点对点的服务，所以，搭建一台gi【版权所有】唐霜 www.tangshuang.net【原创内容，转载请注明出处】t服务超级简单，你都不需要做任何操作，系【本文首发于唐霜的博客】转载请注明出处：www.tangshuang.net统自带了git。如果系统不自带git，用【原创不易，请尊重版权】【版权所有】唐霜 www.tangshuang.net内置的安装命令安装它就可以了。

【原创内容，转载请注明出处】本文作者：唐霜，转载请注明出处。【未经授权禁止转载】

当你的服务器安装好git之后，就具备了g【原创不易，请尊重版权】转载请注明出处：www.tangshuang.netit服务。由于git是去中心化的，每一个【版权所有】唐霜 www.tangshuang.net【本文受版权保护】安装了git的电脑，都可以为其他节点提供著作权归作者所有，禁止商业用途转载。【版权所有】唐霜 www.tangshuang.net服务（其实并没有提供服务，而只是提供了数本文版权归作者所有，未经授权不得转载。本文版权归作者所有，未经授权不得转载。据传输的方式，怎么传输，还是要靠协议层）本文作者：唐霜，转载请注明出处。【原创不易，请尊重版权】。它可以依托ssh, http(s)协议【原创不易，请尊重版权】本文作者：唐霜，转载请注明出处。来传输数据。默认，ssh是最便捷的git未经授权，禁止复制转载。【作者：唐霜】传输协议。基于ssh，你在clone的时【本文受版权保护】著作权归作者所有，禁止商业用途转载。候，甚至不需要在仓库地址中写协议段。

在服务器上一个比较好记的路径下创建一个空【本文首发于唐霜的博客】【本文首发于唐霜的博客】目录，在该目录下执行：

【关注微信公众号：wwwtangshua原创内容，盗版必究。未经授权，禁止复制转载。ngnet】【关注微信公众号：wwwtangshua【作者：唐霜】本文版权归作者所有，未经授权不得转载。ngnet】

git init --bare

其中—bare参数表示，这个目录要作为裸转载请注明出处：www.tangshuang.net【未经授权禁止转载】库，也就是纯粹作为存储代码的地方，而非进【未经授权禁止转载】【作者：唐霜】行代码撰写的地方。而普通执行git in原创内容，盗版必究。【原创不易，请尊重版权】it会在当前目录下创建一个.git目录，【版权所有，侵权必究】原创内容，盗版必究。在*nix系统中是个隐藏目录。它里面的内【访问 www.tangshuang.net 获取更多精彩内容】本文作者：唐霜，转载请注明出处。容个执行git init —bare产生【版权所有，侵权必究】【原创不易，请尊重版权】的内容结构一模一样。

也就是说，无论是用—bare创建的裸库，未经授权，禁止复制转载。【作者：唐霜】还是直接生成的.git目录，都可以被别人【本文首发于唐霜的博客】本文作者：唐霜，转载请注明出处。克隆和推送。

当我们在服务器上创建一个仓库之后，其他节【原创内容，转载请注明出处】原创内容，盗版必究。点就可以通过ssh或http(s)连接和本文作者：唐霜，转载请注明出处。本文作者：唐霜，转载请注明出处。拉取、推送了：

【转载请注明来源】本文作者：唐霜，转载请注明出处。【转载请注明来源】本文版权归作者所有，未经授权不得转载。

git clone user1@127.0.0.1:/home/user1/gittest

上面的连接方式基于ssh，user1是s本文版权归作者所有，未经授权不得转载。【关注微信公众号：wwwtangshuangnet】sh登陆用户，@后面是主机地址，:后面是【原创不易，请尊重版权】转载请注明出处：www.tangshuang.netgit仓库目录的路径。执行上面命令后，会【未经授权禁止转载】未经授权，禁止复制转载。要求你输入主机上user1的密码，这样就本文作者：唐霜，转载请注明出处。【作者：唐霜】可以把远程的仓库克隆到本地当前目录下。

【转载请注明来源】【原创内容，转载请注明出处】【本文首发于唐霜的博客】

启用http服务

前面已经启用了ssh服务，这样虽然我们可【转载请注明来源】【本文首发于唐霜的博客】以连接到服务器上获取代码，但是有一个问题本文版权归作者所有，未经授权不得转载。【版权所有】唐霜 www.tangshuang.net，如果在一些屏蔽了22端口的网络环境下怎著作权归作者所有，禁止商业用途转载。【未经授权禁止转载】么办呢？这种事情常有发生，因为很多公司内转载请注明出处：www.tangshuang.net本文作者：唐霜，转载请注明出处。部为了安全起见，都会封闭大部分端口，只保著作权归作者所有，禁止商业用途转载。【版权所有】唐霜 www.tangshuang.net留几个端口，比如常用的80、443、80【版权所有】唐霜 www.tangshuang.net原创内容，盗版必究。80。如果是这样，那上面那种直接使用gi【原创内容，转载请注明出处】【作者：唐霜】t内置连接方式连接的办法就不行了，因为g【本文受版权保护】【未经授权禁止转载】it内置的连接办法是ssh的，也就是需要著作权归作者所有，禁止商业用途转载。本文作者：唐霜，转载请注明出处。支持22端口（当然，你可以在本机的ssh未经授权，禁止复制转载。转载请注明出处：www.tangshuang.net config中进行配置，但是，你总不可【转载请注明来源】【未经授权禁止转载】能在本地和服务器上都为了git而修改ss本文作者：唐霜，转载请注明出处。著作权归作者所有，禁止商业用途转载。h的配置吧。而且，即使这样，你也得让你的【关注微信公众号：wwwtangshuangnet】著作权归作者所有，禁止商业用途转载。网关支持你修改的端口。

【原创不易，请尊重版权】原创内容，盗版必究。

既然这样，我们就要像github一样，实【原创不易，请尊重版权】原创内容，盗版必究。现一种基于http(s)的服务，这样，在转载请注明出处：www.tangshuang.net【关注微信公众号：wwwtangshuangnet】这样的公司内网，就可以通过http(s)原创内容，盗版必究。本文版权归作者所有，未经授权不得转载。来拉取和推送代码了。

著作权归作者所有，禁止商业用途转载。【本文首发于唐霜的博客】【访问 www.tangshuang.n【访问 www.tangshuang.net 获取更多精彩内容】【本文受版权保护】et 获取更多精彩内容】

git支持的http协议，是称为“亚协议著作权归作者所有，禁止商业用途转载。【作者：唐霜】”的http协议方式。这可以在git的官【访问 www.tangshuang.net 获取更多精彩内容】【本文受版权保护】网查到。简单说，就是，你可以把你的仓库放转载请注明出处：www.tangshuang.net【转载请注明来源】在一个http请求目录下，然后直接用gi【版权所有，侵权必究】【本文首发于唐霜的博客】t clone对应的url路径即可。这样【转载请注明来源】【版权所有，侵权必究】，git会根据你提供的路径的协议自己选择原创内容，盗版必究。本文作者：唐霜，转载请注明出处。使用什么协议来传输文件。

本文作者：唐霜，转载请注明出处。【未经授权禁止转载】转载请注明出处：www.tangshua【本文首发于唐霜的博客】原创内容，盗版必究。ng.net

搭建http服务这里就不赘述了，对于ub【未经授权禁止转载】本文版权归作者所有，未经授权不得转载。untu服务器而言，直接安装apache【原创不易，请尊重版权】未经授权，禁止复制转载。2即可。

【作者：唐霜】【原创不易，请尊重版权】【关注微信公众号：wwwtangshua【未经授权禁止转载】【本文受版权保护】ngnet】

git提供了一个叫git-http-ba【原创不易，请尊重版权】【原创内容，转载请注明出处】ckend的程序，它可以帮助你实现推送。本文作者：唐霜，转载请注明出处。著作权归作者所有，禁止商业用途转载。简单的说，它跟php一样，接收你git 未经授权，禁止复制转载。转载请注明出处：www.tangshuang.netpush的内容，然后将这些内容写入到服务【访问 www.tangshuang.net 获取更多精彩内容】【转载请注明来源】器的文件系统。总之，利用这个程序就可以实原创内容，盗版必究。【关注微信公众号：wwwtangshuangnet】现git push了。但是，到底要怎么实本文版权归作者所有，未经授权不得转载。著作权归作者所有，禁止商业用途转载。现呢？

本文版权归作者所有，未经授权不得转载。转载请注明出处：www.tangshua【访问 www.tangshuang.net 获取更多精彩内容】本文作者：唐霜，转载请注明出处。ng.net

其实，你可以这样理解。它就是一段特殊的程本文作者：唐霜，转载请注明出处。【转载请注明来源】序，就像你要让apache支持php一样本文版权归作者所有，未经授权不得转载。【转载请注明来源】，要给apache挂载一个插件（姑且这么【本文首发于唐霜的博客】本文作者：唐霜，转载请注明出处。讲吧），这样，当一个请求到达时，就会把这【版权所有】唐霜 www.tangshuang.net本文作者：唐霜，转载请注明出处。个请求转发给这个程序去处理。

【转载请注明来源】【本文受版权保护】

你需要在apche2的配置文件中增加这个未经授权，禁止复制转载。原创内容，盗版必究。逻辑。

<VirtualHost *:80>
  SetEnv GIT_HTTP_EXPORT_ALL
  SetEnv GIT_PROJECT_ROOT /home/git/repos
  ScriptAlias / /usr/lib/git-core/git-http-backend/
  DocumentRoot /home/git/repos

  RewriteEngine On
  RewriteCond %{QUERY_STRING} service=git-receive-pack [OR]
  RewriteCond %{REQUEST_URI} /git-receive-pack$
  RewriteRule ^/ - [E=AUTHREQUIRED]
</VirtualHost>

红色部分是关键，GIT_PROJECT_ROOT表示要使用git backend的目录。原创内容，盗版必究。转载请注明出处：www.tangshuang.net不过，我这个配置完全忽略了和其他服务共存转载请注明出处：www.tangshuang.net【本文受版权保护】的情况，直接采用了/作为ScriptAl著作权归作者所有，禁止商业用途转载。【版权所有】唐霜 www.tangshuang.netias的路径。你可以根据自己的实际情况进【版权所有，侵权必究】原创内容，盗版必究。行调整。

简单总结，就是在apache的配置中增加【原创不易，请尊重版权】本文作者：唐霜，转载请注明出处。ScriptAlias，通过一个类似al转载请注明出处：www.tangshuang.net【原创内容，转载请注明出处】ias的规则，把一个特定uri下的访问交本文版权归作者所有，未经授权不得转载。【访问 www.tangshuang.net 获取更多精彩内容】给git http backen这个程序【转载请注明来源】本文作者：唐霜，转载请注明出处。去处理，这样，在接收到这个uri的git【原创不易，请尊重版权】【本文受版权保护】 push请求时，就可以交给这个程序去完【本文受版权保护】【本文受版权保护】成写入仓库的逻辑。

【作者：唐霜】未经授权，禁止复制转载。

鉴权

接下来要解决的问题是，要阻止别人提交代码转载请注明出处：www.tangshuang.net未经授权，禁止复制转载。到你的仓库。你需要设置密码，就像gith【原创内容，转载请注明出处】本文作者：唐霜，转载请注明出处。ub一样。那要怎么弄呢？

未经授权，禁止复制转载。【本文首发于唐霜的博客】

其实很简单。http的鉴权有两种方式，一原创内容，盗版必究。【原创内容，转载请注明出处】种是自建权限系统，另一种，是直接利用ht【作者：唐霜】原创内容，盗版必究。passwd鉴权。无论哪种，都是对每一个【关注微信公众号：wwwtangshuangnet】本文版权归作者所有，未经授权不得转载。请求进行鉴权，在请求交给应用程序去处理之【访问 www.tangshuang.net 获取更多精彩内容】【作者：唐霜】前先拦截下来，鉴权通过再继续这个流程，否【本文受版权保护】【本文首发于唐霜的博客】则直接拒绝请求。

相对来说，直接利用htpasswd鉴权最转载请注明出处：www.tangshuang.net【版权所有】唐霜 www.tangshuang.net简单。这种鉴权方式传统，到有效。说它传统转载请注明出处：www.tangshuang.net【原创不易，请尊重版权】，是因为只有老式的网站通过这种方式使网站著作权归作者所有，禁止商业用途转载。转载请注明出处：www.tangshuang.net变为私有网站，进入网站会弹出一个对话框，著作权归作者所有，禁止商业用途转载。【转载请注明来源】必须输入正确的用户名和密码才能进入。

【本文首发于唐霜的博客】本文版权归作者所有，未经授权不得转载。【本文受版权保护】

这种鉴权方法对任何http(s)网站都是本文作者：唐霜，转载请注明出处。转载请注明出处：www.tangshuang.net通用的，这里说下怎么实现。

先在/home/git目录下执行：

htpasswd -c http.passwd [username]

执行之后，会让你输入密码。这样，就会创建本文版权归作者所有，未经授权不得转载。【作者：唐霜】一个名叫http.passwd的文件，并未经授权，禁止复制转载。【本文首发于唐霜的博客】且里面包含了你刚才创建和输入的用户和密码本文版权归作者所有，未经授权不得转载。著作权归作者所有，禁止商业用途转载。信息。

【作者：唐霜】【未经授权禁止转载】

接下来，要在apache配置文件中配置：

本文作者：唐霜，转载请注明出处。原创内容，盗版必究。【原创内容，转载请注明出处】未经授权，禁止复制转载。

<VirtualHost *:80>
  SetEnv GIT_HTTP_EXPORT_ALL
  SetEnv GIT_PROJECT_ROOT /home/git/repos
  ScriptAlias / /usr/lib/git-core/git-http-backend/
  DocumentRoot /home/git/repos

  <Location />
    AuthType Basic
    AuthName "Git Acess"
    AuthUserFile /home/git/http.passwd
    Require valid-user
    Allow from all
  </Location>

  RewriteEngine On
  RewriteCond %{QUERY_STRING} service=git-receive-pack [OR]
  RewriteCond %{REQUEST_URI} /git-receive-pack$
  RewriteRule ^/ - [E=AUTHREQUIRED]
</VirtualHost>

【作者：唐霜】【未经授权禁止转载】

结语

本文解释了利用自己的服务器，给自己提供一【原创内容，转载请注明出处】原创内容，盗版必究。个在线的git服务的的方法，利用git自著作权归作者所有，禁止商业用途转载。【关注微信公众号：wwwtangshuangnet】带的功能，提供一个git节点，并通过配置【作者：唐霜】转载请注明出处：www.tangshuang.netapache实现可通过http传输的方式本文版权归作者所有，未经授权不得转载。【访问 www.tangshuang.net 获取更多精彩内容】，最后，利用apache自己的功能，实现【未经授权禁止转载】原创内容，盗版必究。http鉴权，这样就可以给自己提供一个在【本文受版权保护】转载请注明出处：www.tangshuang.net线的git仓库，走到哪里都可以方便地在不本文版权归作者所有，未经授权不得转载。【转载请注明来源】同设备之间同步代码了。

【关注微信公众号：wwwtangshua【转载请注明来源】【原创内容，转载请注明出处】ngnet】著作权归作者所有，禁止商业用途转载。【作者：唐霜】

【作者：唐霜】本文版权归作者所有，未经授权不得转载。转载请注明出处：www.tangshuang.net【本文受版权保护】【转载请注明来源】原创内容，盗版必究。【访问 www.tangshuang.net 获取更多精彩内容】【转载请注明来源】著作权归作者所有，禁止商业用途转载。【原创内容，转载请注明出处】原创内容，盗版必究。转载请注明出处：www.tangshuang.net未经授权，禁止复制转载。转载请注明出处：www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】【版权所有，侵权必究】原创内容，盗版必究。【原创内容，转载请注明出处】【原创内容，转载请注明出处】未经授权，禁止复制转载。【未经授权禁止转载】转载请注明出处：www.tangshuang.net转载请注明出处：www.tangshuang.net【本文受版权保护】【访问 www.tangshuang.net 获取更多精彩内容】本文作者：唐霜，转载请注明出处。本文作者：唐霜，转载请注明出处。本文作者：唐霜，转载请注明出处。

2018-11-24 17066 git

唐霜

搭建自己的git http(s)私有服务器

搭建git服务

启用http服务

鉴权

结语

为价值买单，打赏一杯咖啡

声明

关于

生态