详解在Linux下搭建Git服务器

众所周知，版本系统在开发环境中是必不可少的，但是我们可以把代码免费的托管到GitHub上，如果我们不原意公开项目的源代码，公司又不想付费使用，那么我们可以自己搭建一台Git服务器，可以用Gitosis来管理公钥，还是比较方便的。

搭建环境：

服务器 CentOS6.6 + git（version 1.8.3.1）

客户端 Windows10 + git（version 2.11.1.windows.1）

1. 安装Git相关软件

Linux是服务器端系统，Windows作为客户端系统，分别安装Git

安装服务端：

[root@linuxprobe ~]# yum install -y git
[root@localhost ~]# git --version   //安装完后，查看 Git 版本
git version 1.8.3.1

安装客户端：

下载 Git for Windows，地址：https://git-for-windows.github.io/

安装完之后，可以使用Git Bash作为命令行客户端。

$ git --version
git version 2.11.1.windows.1    //安装完之后，查看Git版本

安装Gitosis

[root@linuxprobe ~]# cd software/
[root@linuxprobe software]# git clone https://github.com/res0nat0r/gitosis.git
[root@linuxprobe software]# yum install python-setuptools -y
[root@linuxprobe software]# cd gitosis
[root@linuxprobe gitosis]# sudo python setup.py install

出现下面的信息表示安装成功了

Using /usr/lib/python2.6/site-packages
Finished processing dependencies for gitosis==0.2

2. 服务器端创建git用户来管理Git服务

[root@linuxprobe ~]# id git   //查看git用户是否存在
id: git: no such user
[root@linuxprobe ~]# useradd git
[root@linuxprobe ~]# echo "123" | passwd --stdin git
[root@linuxprobe ~]# su - git  //切换到git用户下

3. 配置公钥

在Windows上配置管理者，git服务器需要一些管理者，通过上传开发者机器的公钥到服务器，添加成为git服务器的管理者,打开git命令行

$ ssh-keygen -t rsa   //一直回车，不需要设置密码
~ scp ~/.ssh/id_rsa.pub git@192.168.34.184:~  //复制到git服务器上

4. 配置gitosis

使用git用户并初始化gitosis

[root@linuxprobe ~]# cd .ssh
[root@linuxprobe ~]# gitosis-init < ./id_rsa.pub
Initialized empty Git repository in /home/git/repositories/gitosis-admin.git/
Reinitialized existing Git repository in /home/git/repositories/gitosis-admin.git/
[root@linuxprobe ~]# chmod 755 /home/git/repositories/gitosis-admin.git/hooks/post-update   //添加权限

在Windows上机器上clone gitosis-admin到管理者主机

$ git clone ssh://git@192.168.34.184:22/gitosis-admin.git
$ cd gitosis-admin
$ ls
$ gitosis.conf keydir

gitosis.conf: git服务器配置文件

keydir: 存放客户端公钥

配置gitosis.conf文件

$ vim gitosis.conf
[gitosis]

[group gitosis-admin]      #组名称
members = yueyong@SHA2-001    #组成员
writable = gitosis-admin     #项目名称

[group test]        //这里添加了"test"项目组,上传到个git服务器
members = yueyong@SHA2-001
writable = test

在Windows管理者机器上创建本地test仓库，并上传到git服务端

$ git config --global user.name "Your Name"     //第一次提交需要设置个人信息，设置用户名和邮箱
$ git config --global user.email "email@example.com"
$ cd ~/repo
$ mkdir test
$ git init
$ tocuh readme.txt

提交到远程服务器

$ git add .
$ git commit -a -m 'init test'
$ git remote add repo git@192.168.186.129:test.git  //repo 远程库的名称，可以换成任意名称
$ git push repo master  //上传本地所有分支代码到远程对应的分支上

服务端会自动创建test仓库

[git@repositories]# pwd
/home/git/repositories
[git@linuxprobe repositories]$ ls
gitosis-admin.git test.git

5.添加其他git用户开发者

由于公司开发团队人数不断增多，手动添加开发者私钥到/home/git/.ssh/authorized_keys比较麻烦，通过上面的Windows机器的管理者统一收集其他开发者的私钥id_rsa.pub文件，然后传到服务器上，配置好后，用户即获得项目权限，可以从远程仓库拉取和推送项目，达到共同开发项目。

$ cd ~/gitosis-admin/keydir
$ mv ~/id_rsa.pub zhangsan@SHA2-002.pub     //修改公钥为主机名.pub
$ vim gitosis.conf
[group test]
writable = test
members = yueyong@SHA2-001 zhangsan@SHA2-002  //添加成员

$ git add .
$ git commit -m "add zhangsan@SHA2-002 pub and update gitosis.conf"
$ git push repo master

推送完成后，新加进来的开发者就可以进行项目的开发了，后续增加人员可以这样添加进来，开发者直接把仓库clone下来就可以了。

git clone git@192.168.34.184:/home/git/repositories/test.git

报错问题：ERROR:gitosis serve main repository read access denied

根据这个报错，可以看出key是没问题的，通过排查，发现不应该把这个/home/git/repositories/test.git写全，git clone git@192.168.34.184:test.git

这样就可以了。

来源：http://www.linuxprobe.com/linux-deploy-git.html