设为首页 收藏本站
查看: 1279|回复: 0

[经验分享] 在Centos下搭建git并可以通过windows客户端访问

[复制链接]
发表于 2017-6-1 14:15:57 | 显示全部楼层 |阅读模式
  个人博客地址:https://www.vastyun.com
  亲测在本地虚拟机和远程服务器上无问题,如有不懂请留言。
  注意事项:以下所有操作是在root权限下操作的。
1.Centos服务器版本
centos6.5
  2.首先安装git,使用yum在线安装



1 yum install -y git
  安装成功如图所示
DSC0000.png

  3.创建一个git用户,来运行git服务



1 adduser git
  4.创建git仓库目录并初始化
a.首先创建目录:



1 mkdir -p /mydata/git/gitRepo.git
  b.初始化git仓库:



1 cd /mydata/git
2 git init --bare gitRepo.git
DSC0001.png

  5.改变文件的拥有着和群组



chown git:git gitRepo.git
  原因:因为服务器上的Git仓库纯粹是为了共享,所以不让用户直接登录到服务器上去改工作区,并且服务器上的Git仓库通常都以.git结尾。
  6.我们可以在客户端clone一下远程仓库
注意:在window平台上需要安装git工具
msysgit官网:https://git-for-windows.github.io/
云盘下载:https://yunpan.cn/ckGKthxzFJ4RD  访问密码 a01f



1 git clone git@IP:/mydata/git/gitRepo.git
DSC0002.png

  这里有两点需要注意:第一、第一次使用Git的clone或者push连接git,会得到一个警告:
  这是因为Git使用SSH连接,而SSH连接在第一次验证GitHub服务器的Key时,需要你确认GitHub的Key的指纹信息是否真的来自GitHub的服务器,输入yes回车即可。
Git会输出一个警告,告诉你已经把GitHub的Key添加到本机的一个信任列表里了
  这个警告只会出现一次,后面的操作就不会有任何警告了。
如果你实在担心有人冒充GitHub服务器,输入yes前可以对照GitHub的RSA Key的指纹信息是否与SSH连接给出的一致。
第二,这里提示你输入密码才能clone,当然如果你知道密码,可以键入密码来进行clone,但是更为常见的方式,是利用SSH的公钥来完成验证。
DSC0003.png

  7.创建SSH key
首先在用户主目录(window一般在C盘,用户文件)下,看看有没有.ssh目录,如果有,再看看这个目录下有没有id_rsa和id_rsa.pub这两个文件,如果已经有了,可直接跳到下一步。如果没有,打开Shell(Windows下打开Git Bash),创建SSH Key:
  如果一切顺利的话,可以在用户主目录里找到.ssh目录,里面有id_rsa和id_rsa.pub两个文件,这两个就是SSH Key的秘钥对,id_rsa是私钥,不能泄露出去,id_rsa.pub是公钥,可以放心地告诉任何人。



1 ssh-keygen -t rsa -C "youremail@example.com"
  8.Git服务器打开RAS认证



1 vim /etc/ssh/sshd_config
  修改:
1.RSAAuthentication yes     
2.PubkeyAuthentication yes     
3.AuthorizedKeysFile  .ssh/authorized_keys
  如图所示:
DSC0004.png

  这里我们可以看到公钥存放在.ssh/authorized_keys文件中。所以我们在/home/git下创建.ssh目录,然后创建authorized_keys文件,并将刚生成的公钥导入进去。(如果是虚拟机中的Linux,可以通过ssh,连接本地虚拟机。先用ifconfig看一下局域网中的ip,然后在ssh工具中进行连接。如图所示查看虚拟机ip 192.168.130.134)
DSC0005.png

  然后再次clone的时候,或者是之后push的时候,就不需要再输入密码了:



1 git clone git@192.168.130.134:/mydata/git/learngit.git
  9.禁用git用户shell登陆
出于安全考虑,第二步创建的git用户不允许登录shell,这可以通过编辑/etc/passwd文件完成。



1 vim /etc/passwd
  找到类似下面的一行:
git:x:1001:1001:,,,:/home/git:/bin/bash
改为:
git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell
DSC0006.png

  这样,git用户可以正常通过ssh使用git,但无法登录shell,因为我们为git用户指定的git-shell每次一登录就自动退出。

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-382230-1-1.html 上篇帖子: Centos 6 搭建安装 Gitlab 下篇帖子: gitlab用户添加ssh免密钥认证后clone还是要求输入密码
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表