搭建git服务器需要什么样的配置

搭建Git服务器需要准备一台运行Linux的机器，强烈推荐用Ubuntu或Debian，这样，通过几条简单的apt命令就可以完成安装。

假设你已经有sudo权限的用户账号，下面，正式开始安装。

第一步，安装git：

$ sudo apt-get install git

第二步，创建一个git用户，用来运行git服务：

$ sudo adduser git

第三步，创建证书登录：

收集所有需要登录的用户的公钥，就是他们自己的id_rsa.pub文件，把所有公钥导入到/home/git/.ssh/authorized_keys文件里，一行一个。

第四步，初始化Git仓库：

先选定一个目录作为Git仓库，假定是/srv/sample.git，在/srv目录下输入命令：

$ sudo git init --bare sample.git

Git就会创建一个裸仓库，裸仓库没有工作区，因为服务器上的Git仓库纯粹是为了共享，所以不让用户直接登录到服务器上去改工作区，并且服务器上的Git仓库通常都以.git结尾。然后，把owner改为git：

$ sudo chown -R git:git sample.git

第五步，禁用shell登录：

出于安全考虑，第二步创建的git用户不允许登录shell，这可以通过编辑/etc/passwd文件完成。找到类似下面的一行：

git:x:1001:1001:,,,:/home/git:/bin/bash

改为：

git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell

这样，git用户可以正常通过ssh使用git，但无法登录shell，因为我们为git用户指定的git-shell每次一登录就自动退出。

第六步，克隆远程仓库：

现在，可以通过git clone命令克隆远程仓库了，在各自的电脑上运行：

$ git clone git@server:/srv/sample.git

Cloning into 'sample'...

warning: You appear to have cloned an empty repository.

剩下的推送就简单了。

管理公钥

如果团队很小，把每个人的公钥收集起来放到服务器的/home/git/.ssh/authorized_keys文件里就是可行的。如果团队有几百号人，就没法这么玩了，这时，可以用Gitosis来管理公钥。

这里我们不介绍怎么玩Gitosis了，几百号人的团队基本都在500强了，相信找个高水平的Linux管理员问题不大。

管理权限

有很多不但视源代码如生命，而且视员工为窃贼的公司，会在版本控制系统里设置一套完善的权限控制，每个人是否有读写权限会精确到每个分支甚至每个目录下。因为Git是为Linux源代码托管而开发的，所以Git也继承了开源社区的精神，不支持权限控制。不过，因为Git支持钩子（hook），所以，可以在服务器端编写一系列脚本来控制提交等操作，达到权限控制的目的。Gitolite就是这个工具。

众所周知，版本系统在开发环境中是必不可少的，但是我们可以把代码免费的托管到GitHub上，如果我们不原意公开项目的源代码，公司又不想付费使用，那么我们可以自己搭建一台Git服务器，可以用Gitosis来管理公钥，还是比较方便的。

搭建环境：

服务器 CentOS6.6 + git（version 1.8.3.1）

客户端 Windows10 + git（version 2.11.1.windows.1）

1. 安装Git相关软件

Linux是服务器端系统，Windows作为客户端系统，分别安装Git

安装客户端：

下载 Git for Windows，地址：https://git-for-windows.github.io/

安装完之后，可以使用Git Bash作为命令行客户端。

安装Gitosis

出现下面的信息表示安装成功了

2. 服务器端创建git用户来管理Git服务

3. 配置公钥

在Windows上配置管理者，git服务器需要一些管理者，通过上传开发者机器的公钥到服务器，添加成为git服务器的管理者,打开git命令行

4. 配置gitosis

使用git用户并初始化gitosis

在Windows上机器上clone gitosis-admin到管理者主机

gitosis.conf: git服务器配置文件

keydir: 存放客户端公钥

配置 gitosis.conf 文件

在Windows管理者机器上创建本地test仓库，并上传到git服务端

提交到远程服务器

服务端会自动创建test仓库

5.添加其他git用户开发者

由于公司开发团队人数不断增多，手动添加开发者私钥到/home/git/.ssh/authorized_keys比较麻烦，通过上面的Windows机器的管理者统一收集其他开发者的私钥id_rsa.pub文件，然后传到服务器上，配置好后，用户即获得项目权限，可以从远程仓库拉取和推送项目，达到共同开发项目。

推送完成后，新加进来的开发者就可以进行项目的开发了，后续增加人员可以这样添加进来，开发者直接把仓库clone下来就可以了。

随着互联网的高速发展，进入互联网行业的人越来越多，而且随着开源共享的风气越来越好，因此很多人都会将自己的一些成果上传到网站上与其他人共享，在共享的同时，也可以得到其他人的反馈意见，因此开源可以促进我们一起进步。

在互联网上有专门的网站可以帮助我们来管理共享这些信息，对于我们程序员来说，能够获取到源码对我们的收益很大，其中比较大型的的网站有GitHub，码云等，而且现在阿里，腾讯，百度，华为等都有自己的代码托管仓库。

GitHub代码托管服务平台，现在已经被微软收购，但是GitHub中一包含了全世界很多优秀的开源项目，我们可以从GitHub获取到很多很多优秀的开源项目来进行学习，当然我们也可以将自己的项目上传上去与他人分享。

GitHub中的代码几乎涵盖了互联网所有的行业，所以在GitHub上我们基本上都可以找到关于自己想要的内容。

GitHub最开始并没有免费的私有仓库，但被微软收购之后，个人用户可以创建私有仓库，并且不限制个数，只是私有仓库同时协作工作者只能有三个人，但这个也很大的方便了我们的使用。

Gitee(码云)是我们国内的一个代码托管平台，由于GitHub属于国外的网站，因此我们国内用户访问的时候，经常会很慢，很影响体验效果，但是Gitee属于我们国内自己的网站，因此不存在访问速度慢的问题。

Gitee中也包含了很多的优秀项目，由于是国内网站，下载速度也会很的块，Gitee中由于大多都是国人共享的项目，因此很多都是中文说明，对我们来说也超级友好。

Gitee中也可以创建免费不限个数的私有仓库，如果想要创建一些私有代码库，Gitee是一个不错的选择，主要原因也在于他的访问速度。

除了GitHub和Gitee之外，阿里，腾讯，百度，华为等企业也给我们提供了一些代码管理平台，但这些主要面向群体是企业，对于个人来说，Gitee和GitHub是一个相对比较好的选择。

除了使用互联网中的代码托管平台，我们也可以自己搭建一台私有的Git服务器，将代码保存在我们自己的服务器上面。

搭建私有代码托管服务器这里介绍几种：

1. 使用git搭建，因为不管GitHub还是Gitee等其他代码托管平台基本上都是基于Git进行开发的，因此我们可以直接自己使用Git来搭建一台自己的代码服务器

2. Gitlab是一款比较大型的管理平台，除了可以对代码进行管理之外，也可以有持续交付等高级功能，Gitlab提供社区版本来方便我们个人的搭建。

3. Gogs，一个开源的代码托管项目，使用go进行编写，相比Gitlab而言，Gogs很的轻量，整个项目也很的小，安装起来也很方便，因此很适合我们个人的使用。

---