如何创建你自己的Git服务器

jopen 10年前

       尽管我是一个快乐的(同时也是付费的)GitHub用户,但是我多次想要在我自己的服务器上搭建私人仓库github会提供给付费用户私人仓库—-译注)。如果你连不上公共网络,或者你受够了呆板的管理,亦或是你只是单纯的想要不同与Github(以及其他类似的网站)所提供的服务,那么搭建你自己的Git服务器将会很有帮助。在Unix(Linux、Mac OSX、 *BSD、 Solaris、AIX)的机器上部署Git服务器并非难事,但是仍然有许多细节需要注意。这里是一个完整的教程。

通过以下的步骤,你将在服务器上搭建并使用你自己的Git服务,例如myhost.example.com。其中的一些步骤,像email通知,限制用户的权限,特定分组的接入管理,都是依据你的要求和现实状况的可选项。还有很多命令,你需要root权限才能执行,所以别忘了用sudo,或者(最好不要)直接切换到root来执行。

  • 为有读写权限的用户建立一个分组。根据你的操作系统,你可以用groupadd命令来实现,用vigr来编辑分组文件,或者直接编辑/etc/group文件。在最后,你会在/etc/group文件中看到如下一行
repogroup:*:10005:marry,john,violet

其中,repogroup是准许接入这个仓库的组的名字。10005是一个独一无二的分组识别数字,marry,john,violet则是获准接入这个仓库的用户。

  • 决定Git仓库的路径。它既可以放在你的home路径下(e.g. /home/yourname/gitroot),也可以放在一个专用的路径下(e.g. /var/gitroot).
  • 配置权限,让Git用户可以访问这个目录
chmod g+rx /path-to/gitroot  chown :grouprepo /path-to/gitroot
  • 建立新的Git仓库,叫做newrepo
cd /path-to/gitroot  git init --bare newrepo.git
  • 建立路径认证,以允许用户组访问,同时有针对性的设置Git
cd newrepo.git  chown -R :grouprepo .  git config core.sharedRepository group  find . -type d -print0 | xargs -0 chmod 2770  find . -type f -print0 | xargs -0 chmod g=u
  • 设置提交(commit)的email通知(commit是一条命令),这样当有新的修改提交到仓库的时候,开发者们将会收到一封关于修改内容一览的电子邮件。
echo 'One-line project description' >description  git config --local hooks.mailinglist email-a@example.com,email-b@example.com,...  git config --local hooks.emailprefix '[DI-PR] '  git config --local hooks.showrev "git show -C %s; echo"  git config --local hooks.emailmaxlines 100
  • 通过设置一个称为钩子(hook)的东东,来创建这些email通知。
cd hooks  cp post-receive.sample post-receive  chmod +x post-receive
  • 从post-receive的脚本中移除掉最后一行注释的#字号,最后语句应该是这样的
. /path-to-hooks/post-receive-email
  • 在你的库中先放入一个文件(比如README)。为了避免其他用户在第一次提交时遇到奇怪的错误信息时感到困惑,这是有必要的。
cd to-your-personal-working-directory  git clone myhost.example.com:/path-to/gitroot/newrepo.git  echo "Short project description" >README.txt  git add README.txt  git commit -a -m "Add README file"  git push origin master # 第一次仅仅需要T"origin master" 这个参数
  • 为仓库的其他用户建立账户。依据你系统的不同,你可以通过useradd 或者adduser来实现。
  • 设置用户可以通过公/私钥配对来访问。这包括以下几步:

1)已经有公钥的用户,只需要把公钥发给你就好。
2)没有公钥的用户,必须用ssh-keygen命令来生成一个,然后把.ssh/id_rsa.pub发给你就可以了。
3)之后你必须在他们对应的账户下面建立这种公/私钥配对。复制他的公钥,然后顺序执行下面的命令。

sudo su - username  mkdir -p .ssh  cat >>.ssh/authorized_keys <<\EOF  paste-key-as-one-line  EOF  exit
  • 改变用户的账户让他们使用受限的shell。如果你想让你添加进来的用户仅仅使用Git,而不是Unix的所有东西,那么就设置他们的账户,让他们只能使用Git。Git提供了这种专为这种需求设计的受限shell。它通常被安装在 /usr/libexec/git-core/git-shell or /usr/local/libexec/git-core/git-shell。因此,对所有你想限制权限的用户,你可以执行以下命令。
sudo chsh -s /usr/libexec/git-core/git-shell username
  • 告诉你的用户,用下面的语句来克隆仓库到本地。
git clone myhost.example.com:/path-to/gitroot/newrepo.git

到了这里,恭喜你,你成功了!

原文链接: spinellis   翻译: 伯乐在线 - 慕容老匹夫
译文链接: http://blog.jobbole.com/60505/