centos 环境搭建git 服务器

Posted zhoupufelix的博客

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了centos 环境搭建git 服务器相关的知识,希望对你有一定的参考价值。

首先yum安装git

yum install git 

查看git的版本

sudo git --version

 

 

服务器端创建一个git 用户,专门来处理git服务,并为git用户设置密码

查看是否有git的用户

id git

添加git用户

useradd git

为git用户分配密码

passwd git

  

 

创建git仓库

sudo mkdir -p /home/git/project.git

git初始化仓库

sudo git init --bare /home/git/project.git

修改权限

chown -R git:git project/

 

 

客户端克隆代码

sudo git clone [email protected] ip :/home/git/project/

当第一次连接到目标 Git 服务器时会得到一个提示:

The authenticity of host ‘192.168.56.101 (192.168.56.101)‘ can‘t be established.
RSA key fingerprint is SHA256:Ve6WV/SCA059EqoUOzbFoZdfmMh3B259nigfmvdadqQ.
Are you sure you want to continue connecting (yes/no)? 

选择yes:

Warning: Permanently added ‘192.168.56.101‘ (RSA) to the list of known hosts.

 

客户端创建ssh公钥和私钥

ssh-keygen -t rsa -C "[email protected]"

The key fingerprint is:

SHA256:hNE8psTlENbSbKPCswDfSafqWubaz8v8vzYD+pAbqGY [email protected]

The key‘s randomart image is:

+---[RSA 2048]----+

|     .=O.        |

|.   [email protected]        |

| o + =.*oo       |

|  o B o.         |

|   o +  S        |

|  .....          |

| .+ +. .         |

| E.+.+  +        |

|*oo.B+ooo+       |

+----[SHA256]-----+

 

在/etc/ssh 打开sshd_config 并取消以下三行注释

RSAAuthentication yes

PubkeyAuthentication yes

 

# The default is to check both .ssh/authorized_keys and .ssh/authorized_keys2

# but this is overridden so installations will only check .ssh/authorized_keys

AuthorizedKeysFile      .ssh/authorized_keys

 

保存重启ssh服务

systemctl restart sshd.service

 

由 AuthorizedKeysFile 得知公钥的存放路径是 .ssh/authorized_keys,实际上是 $Home/.ssh/authorized_keys,由于管理 Git 服务的用户是 git,所以实际存放公钥的路径是 /home/git/.ssh/authorized_keys

在 /home/git/ 下创建目录 .ssh

cd /home/git

sudo mkdir .ssh

chown -R git:git .ssh

 

将客户端公钥导入服务器端 /home/git/.ssh/authorized_keys 文件

ssh [email protected] ‘cat >> .ssh/authorized_keys‘ < ~/.ssh/id_rsa.pub

回到服务器端,查看 .ssh 下是否存在 authorized_keys 文件:

 
[[email protected] git]# cd .ssh
[[email protected] .ssh]# ll
总用量 4
-rw-rw-r--. 1 git git 398 8月  28 20:08 authorized_keys

 

重要:

修改 .ssh 目录的权限为 700

修改 .ssh/authorized_keys 文件的权限为 600

[[email protected] git]# chmod 700 .ssh
[[email protected] git]# cd .ssh
[[email protected] .ssh]# chmod 600 authorized_keys 

 

 

禁止 git 用户 ssh 登录服务器

之前在服务器端创建的 git 用户不允许 ssh 登录服务器

编辑 /etc/passwd

找到:

git:x:502:504::/home/git:/bin/bash

修改为

git:x:502:504::/home/git:/bin/git-shell

此时 git 用户可以正常通过 ssh 使用 git,但无法通过 ssh 登录系统。

 

 

 

 

 

 

 

以上是关于centos 环境搭建git 服务器的主要内容,如果未能解决你的问题,请参考以下文章

centos 环境搭建git 服务器

CentOS7 搭建GIT环境

Centos 7.3搭建git服务器

在CentOS 7中搭建Git服务器

在Linux下搭建Git服务器

centos7.3下搭建git服务器