搭建git服务器
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了搭建git服务器相关的知识，希望对你有一定的参考价值。
笔记内容：搭建git服务器
笔记日期：2018-01-16
- 22.13 搭建git服务器
- 22.14/22.15 安装gitlab
- 22.16 使用gitlab
- 22.17 gitlab备份和恢复
22.13 搭建git服务器
我们都知道GitHub只有公开库是免费的，而私有仓库是需要花钱买的。所以我们可以想办法自己搭建一个私有的，仅自己公司使用的。Gitlab是个不错的选择。在介绍它之前，先讲述一下如何搭建命令行的git服务器。
我这里准备了两台机器做这个实验，一台作为服务器，一台作为客户端：
- 服务器IP：192.168.77.134
- 客户端IP：192.168.77.130
首先在服务器上安装git，命令如下：
yum -y install git
添加git用户，并且设置shell为/usr/bin/git-shell，目的是为了不让git用户远程登陆，并且在该用户的家目录下创建authorized_keys文件，并更改属主、属组和权限，用来存客户端机器上的公钥：
[[email protected] ~]# useradd -s /usr/bin/git-shell git
[[email protected] ~]# cd /home/git/
[[email protected] /home/git]# mkdir .ssh/
[[email protected] /home/git]# touch .ssh/authorized_keys
[[email protected] /home/git]# chmod 600 .ssh/authorized_keys
[[email protected] /home/git]# chown -R git:git .ssh
[[email protected] /home/git]# passwd git # 设置一下git用户的密码
更改用户 git 的密码 。
新的 密码：
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。
[[email protected] /home/git]# 然后把客户端上的公钥复制到服务器的authorized_keys文件中，如果没有密钥则使用ssh-keygen命令生成，过程我就不演示了。
接着到客户端上使用ssh连接git用户，输出结果如下代表没问题，因为我们设置了不让git用户远程登陆：
[[email protected] ~]# ssh [email protected]
Enter passphrase for key ‘/root/.ssh/id_rsa‘: # 客户端上的私钥文件所在路径吗，默认是/root/.ssh/id_rsa
[email protected]‘s password: # 服务端上的git用户的密码
Last failed login: Tue Jan 16 22:30:40 CST 2018 from 192.168.77.130 on ssh:notty
There were 7 failed login attempts since the last successful login.
fatal: Interactive git shell is not enabled.
hint: ~/git-shell-commands should exist and have read and execute access.
Connection to 192.168.77.134 closed.
[[email protected] ~]#完成以上操作后，在服务端创建git仓库的目录：
[[email protected] ~]# mkdir /data/gitroot
[[email protected] ~]# cd /data/gitroot
[[email protected] /data/gitroot]#在该目录下创建一个裸仓库，裸仓库没有工作区，因为服务器上的Git仓库纯粹是为了共享，所以不让用户直接登录到服务器上去改工作区，并且服务器上的Git仓库通常都以.git结尾：
[[email protected] /data/gitroot]# git init --bare sample.git
初始化空的 Git 版本库于 /data/gitroot/sample.git/
[[email protected] /data/gitroot]# ls
sample.git
[[email protected] /data/gitroot]# chown -R git.git sample.git
[[email protected] /data/gitroot]# 注意：以上是在git服务器上操作的，平时git服务器是不需要开发人员登录修改代码的，它仅仅是充当着一个服务器的角色，就像github一样，平时的add、commit等命令都是在我们自己的pc上操作。
在客户端上克隆远程仓库：
[[email protected] ~]# git clone [email protected]:/data/gitroot/sample.git
正克隆到 ‘sample‘...
Enter passphrase for key ‘/root/.ssh/id_rsa‘:
[email protected]‘s password:
warning: 您似乎克隆了一个空版本库。
[[email protected] ~]#此时当前目录下就会生成一个sample的目录，这个就是我们克隆的远程仓库了。进入到这里面，可以开发一些代码，然后push到远程：
[[email protected] ~]# cd sample/
[[email protected] ~/sample]# ll -a
总用量 4
drwxr-xr-x 3 root root 17 1月 16 22:55 .
dr-xr-x---. 18 root root 4096 1月 16 22:55 ..
drwxr-xr-x 7 root root 111 1月 16 22:55 .git
[[email protected] ~/sample]# echo "This is test data" > test.txt
[[email protected] ~/sample]# git add test.txt
[[email protected] ~/sample]# git commit -m "add test.txt"
[master（根提交） e6e3dad] add test.txt
1 file changed, 1 insertion(+)
create mode 100644 test.txt
[[email protected] ~/sample]# git push origin master # 因为是裸仓库，所以需要指定分支进行提交
Enter passphrase for key ‘/root/.ssh/id_rsa‘:
[email protected]‘s password:
Counting objects: 3, done.
Writing objects: 100% (3/3), 220 bytes | 0 bytes/s, done.
Total 3 (delta 0), reused 0 (delta 0)
To [email protected]:/data/gitroot/sample.git
* [new branch] master -> master
[[email protected] ~/sample]#然后到另一个目录下进行克隆，看看是否能从服务端上克隆刚刚提交上去的文件：
[[email protected] /tmp]# git clone [email protected]:/data/gitroot/sample.git
正克隆到 ‘sample‘...
Enter passphrase for key ‘/root/.ssh/id_rsa‘:
[email protected]‘s password:
remote: Counting objects: 3, done.
remote: Total 3 (delta 0), reused 0 (delta 0)
接收对象中: 100% (3/3), done.
[[email protected] /tmp]# cd sample/
[[email protected] /tmp/sample]# ll -a
总用量 8
drwxr-xr-x 3 root root 32 1月 16 23:03 .
drwxrwxrwt. 11 root root 4096 1月 16 23:03 ..
drwxr-xr-x 8 root root 152 1月 16 23:03 .git
-rw-r--r-- 1 root root 18 1月 16 23:03 test.txt
[[email protected] /tmp/sample]# cat test.txt
This is test data
[[email protected] /tmp/sample]#如上，可以成功克隆则代表该git服务器已经能够正常提供服务了。
22.14/22.15 安装gitlab
gitlab官网：
官方的安装文档:
注：官方说安装gitlab要求服务器内存最好不少于4g ( 我之前试了一下使用2g的机器去搭gitlab，卡顿挺明显的，所以最好还是使用4个g的内存 ) ，gitlab的社区版是免费的，企业版则是收费的。
由于官方提供的yum源是国外的，而且包的大小有几百M，所以下载会很慢，我这里使用的是国内的镜像源进行安装，编辑文件如下：
[[email protected] ~]# vim /etc/yum.repos.d/gitlab.repo
[gitlab-ce]
name=Gitlab CE Repository
baseurl=https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el$releasever/
gpgcheck=0
enabled=1然后就可以使用yum安装了：
[[email protected] ~]# yum install -y gitlab-ce注：如果使用这种方式安装不成功的话，可以尝试其他的镜像源，还是不行的话，就按照官方文档进行安装，虽然会慢一点。
安装完后使用以下命令进行配置，这个过程可能需要花几分钟：
[[email protected] ~]# gitlab-ctl reconfigure
# 成功后末尾会输出如下信息
Running handlers:
Running handlers complete
Chef Client finished, 384/544 resources updated in 01 minutes 37 seconds
gitlab Reconfigured!
[[email protected] ~]# echo $?
0
[[email protected] ~]#检查进程和端口：
[[email protected] ~]# ps aux |grep git # 会输出很多信息
[[email protected] ~]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:9100 0.0.0.0:* LISTEN 6769/node_exporter
tcp 0 0 127.0.0.1:9229 0.0.0.0:* LISTEN 6730/gitlab-workhor
tcp 0 0 127.0.0.1:8080 0.0.0.0:* LISTEN 6917/unicorn master
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 6761/nginx: master
tcp 0 0 127.0.0.1:9168 0.0.0.0:* LISTEN 6726/ruby
tcp 0 0 127.0.0.1:8082 0.0.0.0:* LISTEN 6812/sidekiq 5.0.4
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1168/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 2320/master
tcp 0 0 0.0.0.0:8060 0.0.0.0:* LISTEN 6761/nginx: master
tcp 0 0 127.0.0.1:9121 0.0.0.0:* LISTEN 6806/redis_exporter
tcp 0 0 127.0.0.1:9090 0.0.0.0:* LISTEN 6789/prometheus
tcp 0 0 127.0.0.1:9187 0.0.0.0:* LISTEN 6775/postgres_expor
tcp6 0 0 ::1:9168 :::* LISTEN 6726/ruby
tcp6 0 0 :::22 :::* LISTEN 1168/sshd
tcp6 0 0 ::1:25 :::* LISTEN 2320/master
[[email protected] ~]#gitlab-ctl命令可以用于重启、启动、停止gitlab服务以及查看服务状态：
gitlab-ctl {stop | restart | star | status}
现在就可以在浏览器上访问gitlab了，如下可以看到第一步就是设置密码，设置的是root用户的密码：
设置完之后就可以使用root账户登录了：
登录后的界面：
22.16 简单使用gitlab
先来看看如何配置gitlab内置的nginx服务器，配置文件所在的路径如下：
[[email protected] ~]# ls /var/opt/gitlab/nginx/conf/
gitlab-http.conf nginx.conf nginx-status.conf
[[email protected] ~]#域名和监听端口在gitlab-http.conf文件中配置，如果机器上只跑一个gitlab服务就不用配置保持默认即可。
在gitlab上新建一个用户组：
然后在当前这个组里新建一个项目：
点击右上角头像，在settings界面里，添加密钥认证：
gitlap的用户可以自己注册，也可以由管理员进行创建，以下演示由管理员来创建用户：
剩下的默认即可，然后点击页面下方的Create user按钮。
创建完成后，还可以点击Edit按钮编辑该用户，例如修改个密码什么的：
保存修改后，退出当前用户，看看是否可以登录新建的用户：
然后再重新登录即可，我这里是登录成功的：
点击Create a project可以创建一个新项目：
创建成功：
剩下的操作就和GitHub很像了，而且平时我们在这个服务端上也都只是创建或编辑组和用户，大部分的操作都是在pc完成的。
gitlab常用命令：
22.17 gitlab备份和恢复
gitlab自带了一个工具用于备份和恢复，命令如下：
[[email protected] ~]# gitlab-rake gitlab:backup:create
Dumping database ...
Dumping PostgreSQL database gitlabhq_production ... [DONE]
done
Dumping repositories ...
* example/exampleProject ... [SKIPPED]
* example/exampleProject.wiki ... [SKIPPED]
* example-test/study ... [SKIPPED]
* example-test/study.wiki ... [SKIPPED]
done
Dumping uploads ...
done
Dumping builds ...
done
Dumping artifacts ...
done
Dumping pages ...
done
Dumping lfs objects ...
done
Dumping container registry images ...
[DISABLED]
Creating backup archive: 1516123939_2018_01_17_10.3.3_gitlab_backup.tar ... done # 备份文件名
Uploading backup archive to remote storage ... skipped
Deleting tmp directories ... done
done
done
done
done
done
done
done
Deleting old backups ... skipping
[[email protected] ~]# 如果数据量大的话，需要蛮久的。这个操作会备份：组、用户、项目以及仓库文件等。
备份目录在/var/opt/gitlab/backups目录下：
[[email protected] ~]# ls /var/opt/gitlab/backups
1516123939_2018_01_17_10.3.3_gitlab_backup.tar
[[email protected] ~]#备份文件名的前缀格式依次是：时间戳、日期、gitlab版本号
恢复数据需要停掉以下两个服务：
[[email protected] ~]# gitlab-ctl stop unicorn
ok: down: unicorn: 0s, normally up
[[email protected] ~]# gitlab-ctl stop sidekiq
ok: down: sidekiq: 0s, normally up
[[email protected] ~]#停止这两个服务的目录是让gitlab停止数据的变更，以免出现数据不一致的问题。
恢复数据命令如下：
# BACKUP的值是备份文件的前缀
[[email protected] ~]# gitlab-rake gitlab:backup:restore BACKUP=1516123939_2018_01_17_10.3.3恢复的过程中会询问是否继续什么的，输入yes即可。
恢复完之后记得要启动服务：
gitlab-ctl start
注意：恢复备份需要注意版本问题，如果当时备份的是旧版本的gitlab数据，而现在要恢复到新版本的gitlab上，是无法恢复的。只有版本一致才能进行恢复。
以上是关于搭建git服务器的主要内容，如果未能解决你的问题，请参考以下文章
VSCode自定义代码片段15——git命令操作一个完整流程