在Linux下搭建Git服务器

众所周知，版本系统在开发环境中是必不可少的，但是我们可以把代码免费的托管到GitHub上，如果我们不原意公开项目的源代码，公司又不想付费使用，那么我们可以自己搭建一台Git服务器，可以用Gitosis来管理公钥，还是比较方便的。

搭建环境：

服务器 CentOS66 + git（version 1831）

客户端 Windows10 + git（version 2111windows1）

1 安装Git相关软件

Linux是服务器端系统，Windows作为客户端系统，分别安装Git

安装客户端：

下载 Git for Windows，地址：>git一般安装在本地服务器制定的目录下
安装msysgit
安装步骤此处略去。
END
安装CopSSH
安装步骤此处略去。
END
修改配置
修改CopSSH配置文件C:\Program Files\ICW\etc\sshd_config，确保如下行为非注释行，且设置为“no”：
END
生成用户帐号
1
在服务器上生成Windows用户，取消用户下次登录时须更改密码，设置密码永不过期：
2
将该用户隶属于GitUser组（如尚未生成改组，则先生成改组）：
END
激活用户
1
在Windows启动程序组中，运行如下程序（C:\Program Files\ICW\bin\ copsshcpexe）：
2
进入COPSSH Control Panel应用对话框，正常情况下服务应该为正在运行（图标为绿色，如为红色，则可尝试点选该按钮，启动该服务）：
3
选择Users页面:
4
点选Add按钮，出现如下导航对话框：
5
选择Forward按钮，出现如下页面，选择欲激活的用户对应的域名及用户名：
6
选择Forward按钮，进入如下页面，选择Linux shell and Sftp，所有选项选中：
7
选择Forward按钮，进入确认页面，选择Apply：
8
回到如下页面，选择Apply后，关闭。
END
公钥文件上传
1
从用户处取得对应帐户的公钥文件authorized_keys，复制到C:\Program Files\ICW\home\ricky\ssh目录下(\ricky\是对应的用户名)；
2
Windows启动程序组中运行Start a Unix BASH Shell（或Windows运行中运行命令："C:\Program Files\ICW\bin\bashexe" --login -i）：
3
运行如下unix命令行，如运行未出错，则完毕。
END
生成Git库容器目录
1
在服务器硬盘上生成一个目录，用来容纳Git库，比如生成E:\ GITTestRepo\目录；
2
鼠标右键点击该目录，选择共享和安全…；
3
在d出的该目录属性对话框的安全页中加入用户对应的组GitUser；
4
确认该用户组权限设置了允许修改、读取和运行、列入文件夹目录、读取、写入，选择确定后完毕。
END
确认防火墙开放了22端口
确认服务器的防火墙没有禁止22端口的TCP/IP通信。
END
修改用户登录运行脚本
1
修改C:\Program Files\ICW\home\ricky\bashrc文件(\ricky\是对应的用户名)，在文件最后加入如下行：

Step1 －安装copSSH
1将copSSH（basic edition 200）安装到路径 c:\SSH
2安装过程中写下SvcCOPSSH的密码，你可能永远不会用到，但写下也无伤大雅。
3启动copSSH，选择 开始->所有程序->copSSH->control panel；然后激活一个用户（假定为Administrator，选择Users->Add，下一步，选择一个用户，不要勾选Allow password authenticatin选项，点击forward，OK。
4其他关于public keys的事情无需 *** 作，后面还会讲到。
Step2－配置copSSH
1选择路径－C:\SSH\etc ，在记事本中打开ssh_config和sshd_config(注意：两个文件有一个字母“d”的区别）
2ssh_config －删除Port前的#号，设置端口号，这里采用默认端口22
3sshd_config －保证端口号一致
4确定系统防火墙中该端口未关闭。（这一点很重要）
5重启系统
Step3－安装Putty
1重启之后，继续回来，现在可以安装Putty Installer了。
2导航至你的安装路径，通常为c:\program files\Putty
3打开PuttyGenexe
4选择生成密钥的长度4096
5在空白面板处不停地晃动鼠标（用于生成随机种子），直到生成结束。（不要关闭PuttyGen）
6来到路径c:\SSH\Home\Administrator\ssh\ （这个路径在你使用copSSH激活用户时会产生，根据你激活的用户名，选择相应的路径），创建文件authorized_keys （注意没有后缀名）
7打开PuttyGen，复制Public Key（公钥）到文件authorized_keys ，并保存
8在PuttyGen中，将Private Key（私钥）保存为private_keyppk，保存在同一目录下。－比如，我的保存目录为c:\SSH\Home\Administrator\ssh\private_keyppk
9现在目录下应该有两个文件了，authorized_keys 和 private_keyppk
10为了测试连接，运行puttyexe
11在打开的界面中输入IP 地址（本机可以为localhost）和端口号
12打开左侧的菜单，选择Connection-SSH-Auth，选择你的私钥文件，c:\SSH\Home\<user>\ssh\private_keyppk
13点击Open，就会打开终端，让你输入Login Name，输入Administrator（注意大小写）
14你会看到显示接受你的公钥（Accept Public Key），客户端登陆成功，登陆信息也会缓存起来。
Step 4－安装 msysgit和TortiseGIT
1安装msysgit的过程中一路下一步即可，假定你的路径为C:\msysgit
2安装TortiseGIT，完成之后
1）在任意路径点右键，选择TortiseGIT-Settings，设置gitexe的路径为c:\msysgit\msysgit\bin，即为msysgit的安装路径
2）在左侧菜单中选择Network，选择SSH Client为putty中的plinkexe（如我的路径为C:\Program Files\PuTTY\plinkexe）
3将几个GIT运行中需要的文件复制到SSH服务器目录，当客户端远程登陆上来以后需要执行这些文件，文件源路径为c:\msysgit\msysgit\Git\libexec\git-core ，要复制的文件包括gitexe, git-receive-packexe, git-upload-archiveexe and git-upload-packexe，将以上文件复制到C:\SSH\Bin
Step5－配置用户环境
1对于copSSH来说，其默认的$HOME环境为c:\Documents and Settings\<user>，GIT也将会在该目录下寻找authorized_keys 文件。当然，这是咱要避免的事儿，我们要将GIT的路径重定向到C:\SSH\Home\<user>\ssh 。
2选择路径C:\SSH\Home\Administrator\，打开bashrc文件，在# User dependent bashrc file下面加上这样一段：export HOME=/c/SSH/home/Administrator Shell Options,（注意不要有其他空格出现），然后选择保存。
3把该文件复制到用户目录下，如： c:\Documents and Settings\Administrator\
Step7－使用GIT和Plink
1打开路径C:\SSH\home\Administrator，创建文件夹myappgit
2 在该文件夹上点右键，选择git create repository here,勾选make it bare，服务器文件仓库创建成功。
3导航至路径c:\Program Files\PuTTY ，打开pageantexe，选择add key，将你的私钥（private_keyppk）加载上。
4然后右键选择 git clone，url设为ssh://administrator@127001:22/SSH/Home/administrator/myappgit ，如果clone成功，恭喜你，大功告成！
关于git的 *** 作详见git的使用说明，这里推荐Pro Git 简体中文版，翻译的很不错。
注：在执行git clone时可能会报错（该错误在所参考的E文中未提及，把俺害得不轻），如果是关于某个dll文件的错（具体是哪个文件记不清了，遇到的朋友可以根据文件名，在msysigt目录下搜索即可找到），可以将该文件同样复制到C:\SSH\Bin下，然后就可以正常运行了。

首先需要装好CentOS系统，作为测试，你可以选择装在虚拟机上，这样比较方便。这步默认你会，就不讲了。
有了CentOS，那么如何搭建Git服务器呢？
1、首先需要安装Git，可以使用yum源在线安装：
[root@localhost Desktop]# yum install -y git
2、创建一个git用户，用来运行git服务
# adduser git
3、初始化git仓库：这里我们选择/data/git/learngitgit来作为我们的git仓库
[root@localhost git]# git init --bare learngitgit
Initialized empty Git repository in /data/git/learngitgit/
执行以上命令，会创建一个裸仓库，裸仓库没有工作区，因为服务器上的Git仓库纯粹是为了共享，所以不让用户直接登录到服务器上去改工作区，并且服务器上的Git仓库通常都以git结尾。然后，把owner改为git：
[root@localhost git]# chown git:git learngitgit
4、在这里，Git服务器就已经搭得差不多了。下面我们在客户端clone一下远程仓库
Zhu@XXX /E/testgit/834
$ git clone git@192168834:/data/git/learngitgit
Cloning into 'learngit'
The authenticity of host '192168834 (192168834)' can't be established
RSA key fingerprint is 2b:55:45:e7:4c:29:cc:05:33:78:03:bd:a8:cd:08:9d
Are you sure you want to continue connecting (yes/no) yes
Warning: Permanently added '192168834' (RSA) to the list of known hosts
git@192168834's password:
这里两点需要注意：第一，当你第一次使用Git的clone或者push命令连接GitHub时，会得到一个警告：
The authenticity of host 'githubcom (xxxxxxxx)' can't be established
RSA key fingerprint is xxxxxxxxxx
Are you sure you want to continue connecting (yes/no)
这是因为Git使用SSH连接，而SSH连接在第一次验证GitHub服务器的Key时，需要你确认GitHub的Key的指纹信息是否真的来自GitHub的服务器，输入yes回车即可。
Git会输出一个警告，告诉你已经把GitHub的Key添加到本机的一个信任列表里了：
Warning: Permanently added 'githubcom' (RSA) to the list of known hosts
这个警告只会出现一次，后面的 *** 作就不会有任何警告了。
如果你实在担心有人冒充GitHub服务器，输入yes前可以对照GitHub的RSA Key的指纹信息是否与SSH连接给出的一致。
第二，这里提示你输入密码才能clone，当然如果你知道密码，可以键入密码来进行clone，但是更为常见的方式，是利用SSH的公钥来完成验证。
5、创建SSH Key
首先在用户主目录下，看看有没有ssh目录，如果有，再看看这个目录下有没有id_rsa和id_rsapub这两个文件，如果已经有了，可直接跳到下一步。如果没有，打开Shell（Windows下打开Git Bash），创建SSH Key：
$ ssh-keygen -t rsa -C "youremail@examplecom"
你需要把邮件地址换成你自己的邮件地址，然后一路回车，使用默认值即可，由于这个Key也不是用于军事目的，所以也无需设置密码。
如果一切顺利的话，可以在用户主目录里找到ssh目录，里面有id_rsa和id_rsapub两个文件，这两个就是SSH Key的秘钥对，id_rsa是私钥，不能泄露出去，id_rsapub是公钥，可以放心地告诉任何人。
6、Git服务器打开RSA认证
然后就可以去Git服务器上添加你的公钥用来验证你的信息了。在Git服务器上首先需要将/etc/ssh/sshd_config中将RSA认证打开，即：
1RSAAuthentication yes
2PubkeyAuthentication yes
3AuthorizedKeysFile ssh/authorized_keys
这里我们可以看到公钥存放在ssh/authorized_keys文件中。所以我们在/home/git下创建ssh目录，然后创建authorized_keys文件，并将刚生成的公钥导入进去。
然后再次clone的时候，或者是之后push的时候，就不需要再输入密码了：
Zhu@XXX/E/testgit/834
$ git clone git@192168834:/data/git/learngitgit
Cloning into 'learngit'
warning: You appear to have cloned an empty repository
Checking connectivity done
7、禁用git用户的shell登陆
出于安全考虑，第二步创建的git用户不允许登录shell，这可以通过编辑/etc/passwd文件完成。找到类似下面的一行：
git:x:1001:1001:,,,:/home/git:/bin/bash
最后一个冒号后改为：
git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell
这样，git用户可以正常通过ssh使用git，但无法登录shell，因为我们为git用户指定的git-shell每次一登录就自动退出。

一、安装
软件：msysGit-fullinstall-1812
打开之后设置安装路径，默认为C:\msysgit，如图：
注意：如果要自定义安装路径，请不要安装在带有空格的路径以及含有中文的路径下点击“OK”以后开始安装，首先将文件解压到安装目下，然后会自动开始编译，编译结束之后，若看到与下图中类似的内容，则表明编译成功。
二、配置
注意：在配置过程中会对一系列文件进行编辑，请使用支持 unix 格式的编辑器Notepad++，
1、C:\msysgit\msysgit\etc\gitconfig 添加：(这里选择了默认安装路径）
[gui] encoding = utf-8[i18n] commitencoding = GB2312
2、C:\msysgit\msysgit\etc\inputrc 修改两行为：
set output-meta onset convert-meta off
3、C:\msysgit\msysgit\git\contrib\completion\git-completionbash 末尾增加：
alias ls='ls --show-control-chars --color=auto'
4、C:\msysgit\msysgit\etc\bash_profile 末尾增加：
export LESSCHARSET=utf-8
三、gitlab服务器端的设置
访问gitlab服务器，界面如下：
输入账号密码登陆以后（假设你的账号是user_test@usertest），点“New Project”，这里设置工程名为example，创建工程之后网页会有提示： You won't be able to pull or push project code via SSH until you add an SSH key to your profile 这时我们需要把刚才生成的公钥递交到服务器上，点击“add an SSH key”，出现如下界面：
我们需要生成一对 Key（这里指密钥），然后才能通过加密的方式和服务器的代码库取得同步。现在运行C:\msysgit\msysgit\msysbat，并执行以下命令：（注意请把user_test@usertest替换成你的账号）
$ ssh-keygen -t rsa -C "user_test@usertest"
一路回车，如图：
密钥生成成功！密钥分成两个文件，一个私钥（id_rsa）、一个公钥（id_rsapub）。私钥保存在你的电脑上，公钥交项目负责人添加到服务器上。用户必须拥有与服务器公钥所配对的私钥，才能访问服务器上的代码库。
注意！为了项目代码的安全，请妥善保管你的私钥！因为一旦私钥外泄，将可能导致服务器上的代码被泄漏！
接下来将公钥提交给gitlab服务器即可。打开C:\Users\Administrator\ssh\id_rsapub，将里面的内容复制到“add an SSH key”网页上的key文本框中，Title填写为你的邮箱账号，这里为user_test@usertest，保存后即添加成功。
注意！这里的Administrator为windows下的登陆用户，如果不清楚登陆用户名，点击开始菜单即可看到用户名，见下图：
现在回到刚才的工程目录对应的网页中，有提示信息，按照它给的步骤一步步来即可，这里作简单解释：
Git global setup:git config --global username "user_test"
#git的全局设置，设置一次即可，这里设置用户名
git config --global useremail "user_test@usertest"
#git的全局设置，设置一次即可，这里设置邮件
Create Repositorymkdir example
#在当前目录创建example工程文件夹
cd example
#切换目录example目录
git init
#初始化本地的git仓库
touch README
#创建一个新文件，名字为README
git add README
#将对README文件的修改通知git
git commit -m 'first commit'
#将通知给git的修改提交到本地仓库上，-m为设定提交理由：first commit
git remote add origin git@1010144235:user_test/examplegit
#添加远程服务器端的git仓库，名字为origin，链接内容为最后一串字符
git push -u origin master
#将本地git仓库的内容推送到origin链接上，推送版本默认为主版本
第一次提交后会提示连接不能建立，因为rsa的fingerprint没有验证，我们选择yes之后随即开始推送，如果出现类似于如下图的情况，那么表明推送成功！
以后若要再次提交只需要执行 ：
git add xxx（xxx为修改的文件） git commit -m 'xxx'（xxx为提交的原因） git push -u origin master（本地推送到远程服务器端）

>

1、首先需要安装Git，如果已经安装，请跳过。由于Git是Linux开发的，所以大部分使用在Linux系统上，但肯定会有windows版的，我本身使用的是win10，下载安装即可：>

2、安装好git服务器后。首先找到你项目的文件夹，比如项目名称为myproject，进入到这个文件夹，右键打开模拟linux风格的命令窗口

接下来依次执行命令：

git init   // 初始化版本库git add   // 添加文件到版本库（只是添加到缓存区），代表添加文件夹下所有文件 git commit -m "first commit" // 把添加的文件提交到版本库，并填写提交备注12345

到目前为止，我们完成了代码库的初始化，但代码是在本地，还没有提交到远程服务器，所以关键的来了，要提交到就远程代码服务器，进行以下两步：

git remote add origin 你的远程库地址  // 把本地库与远程库关联git push -u origin master    // 第一次推送时git push origin master  // 第一次推送后，直接使用该命令即可推送修改12345

把本地库的内容推送到远程。使用 git push命令，实际上是把当前分支master推送到远程。执行此命令后会要求输入用户名、密码，验证通过后即开始上传。
说明：用户名密码需要通过命令 ssh-keygen -t rsa -C “yourmail@qqcom”进行创建，并且要把得到的秘钥（公钥）文件放到git服务器上，这样才有权限进行代码推送

到此就成功的把本地的代码放到了远程服务器上，这样就能让项目组成员进行写作开发了。

---