2. 架设服务器

首先，创建一个 ‘git’ 用户并为其创建一个 .ssh 目录，在用户主目录下:

1
2
3
4

$ sudo
 adduser git

$ su
 git

$ cd

$ mkdir
 .ssh

接下来，把开发者的 SSH 公钥添加到这个用户的 authorized_keys 文件中。假设你通过 e-mail 收到了几个公钥并存到了临时文件里。只要把它们加入 authorized_keys 文件

1
2
3

$ cat
 /
tmp/
id_rsa.john.pub >>
 ~/
.ssh/
authorized_keys
$ cat
 /
tmp/
id_rsa.josie.pub >>
 ~/
.ssh/
authorized_keys
$ cat
 /
tmp/
id_rsa.jessica.pub >>
 ~/
.ssh/
authorized_keys

现在可以使用 –bare 选项运行 git init 来设定一个空仓库，这会初始化一个不包含工作目录的仓库。

1
2
3
4

$ cd
 /
opt/
git

$ mkdir
 project.git
$ cd
 project.git
$ git
 --bare
 init

这时，开发人员就可以把它加为远程仓库，推送一个分支，从而把第一个版本的工程上传到仓库里了。值得注意的是，每次添加一个新项目都需要通过 shell 登入主机并创建一个纯仓库。我们不妨以 gitserver 作为 git 用户和仓库所在的主机名。如果你在网络内部运行该主机，并且在 DNS 中设定 gitserver 指向该主机，那么以下这些命令都是可用的：

1
2
3
4
5
6
7

# 在一个工程师的电脑上

$ cd
 myproject
$ git
 init
$ git
 add .
$ git
 commit -m
 'initial commit'

$ git
 remote add origin git
@
gitserver:/
opt/
git/
project.git
$ git
 push origin master

这样，其他人的克隆和推送也一样变得很简单：

1
2
3
4

$ git
 clone git
@
gitserver:/
opt/
git/
project.git
$ vim
 README
$ git
 commit -am
 'fix for the README file'

$ git
 push origin master

用这个方法可以很快捷的为少数几个开发者架设一个可读写的 Git 服务。

作为一个额外的防范措施，你可以用 Git 自带的 git-shell 简单工具来把 git 用户的活动限制在仅与 Git 相关。把它设为 git 用户登入的 shell，那么该用户就不能拥有主机正常的 shell 访问权。为了实现这一点，需要指明用户的登入shell 是 git-shell ，而不是 bash 或者 csh。你可能得编辑 /etc/passwd 文件

1

$ sudo
 vim
 /
etc/
passwd

在文件末尾，你应该能找到类似这样的行：

1

git
:x:1000
:1000
::/
home/
git
:/
bin/
sh

把 bin/sh 改为 /usr/bin/git-shell （或者用 which git-shell 查看它的位置）。该行修改后的样子如下：

fatal:Interactivegitshellisnotenabled.

解决办法：

将目录/usr/share/doc/git/contrib/git-shell-commands拷贝到git用户下/home/git/

修改所有者chown-Rgit.gitgit-shell-commands

如果该目录下的help和list没有执行权，那么再给它加执行权

chmod+x/home/git/git-shell-commands/help

su git测试下，应该能看见

Run‘help’forhelp,or‘exit’toleave.Availablecommands:list

命令描述，摘自README

help:Printsoutthenamesofavailablecommands.

这样子保证了安全，使用ssh连接git用户时，将只提供help 和 list两个命令。

我采用在自己的笔记本虚拟机上建立git代码库，在实验室各个服务器上通过git clone 的方法进行克隆。

centos 没有git的包，但redhat就有。。。

安装git方法：

CentOS 4.7 中安装 git