目录: 1、搭建Git服务器及备份服务器 2、如何创建自己的私有git服务器 3、搭建GitLab服务器 4、linux怎么搭建git服务器 5、在Linux下搭建Git服务器 搭建Git服务器及备份服务器 OS:CentOS 7.2 Git:1.8.3.1 备份模式: 以下步骤以双机备份为例,单机备份同理,只是在镜像git项目的时候把git url换成单机中的git项目目录即可。 首先,查看系统软件库中是否有git和git的版本: CentOS 7.2环境下的输出如下: CentOS 7.x版本的仓库中已经附带了1.8.3.1版本的git,可以直接安装。 CentOS 6.x中的git是1.7.x版本,自带库中git版本低的linux发行版可以添加git1.8.3.1的源来安装git,但这个操作要求本机能访问互联网 其他版本的git理论上也可以,请自行测试 结果最后显示“安装完成”或“Complete”表示安装成功。可以直接使用git命令测试一下: 输出如下表示git安装成功并可用。 创建一个git用户,用来提供给外部用户以git url的方式访问git库。 在用户目录或其他对外目录中创建 /git/repos 目录,用来存放git库。 注意: 尽量使用git用户来创建该目录,方便以后git操作该目录,如果是使用其他用户创建的,记得使用以下命令将该目录的owner改为git: 为了方便访问,可以在根目录下创建一个软链连接到该目录: 这样设置后,假如以后有一个库叫 test.git ,那么就可以通过以下url来访问git库了: 创建一个测试库用来测试备份及连通性。 同主GIT服务器的《安装git》章节。 同主GIT服务器的《创建git库目录》章节。 目录结构尽量与主git服务器上的结构一致,如果不一致,使用软链的形式将git url配置为与主git服务器一致,这样保证在切换服务器时,客户端不用做修改操作。 以上个步骤中创建的 test.git 为例: 这样,主git服务器中的 test.git 就镜像到备份机中了。 如果主服务器的git项目发生了变更,可以将变更同步到备份机。 将以上同步命令写成脚本,添加一个定时任务来定时同步即可。 (待补充) 备份同步时每次都需要输入主git服务器的密码,比较麻烦,也不利于定时同步的脚本操作,可以使用ssh免密登录的方式,在主服务器上配置备份服务器的公钥。 一路Enter(回车键),完成后会打印出密钥的生成位置,通常在用户主目录的 .ssh 目录中。默认情况下会生成以下两个文件: 一定要注意上述命令中的第三步,权限要设置对,否则认证不过去不能免密登录。 如果在实际运行中,主git服务器挂了一段时间,在这段时间里一直是备份git服务器在工作,那么在修复好主服务器后需要将这一段时间的变更同步回主服务器。 操作完成后备份库自上一次同步后的更改都推送到了主库。 如何创建自己的私有git服务器 通过以下的步骤,你将在服务器上搭建并使用你自己的Git服务,例如myhost.example.com。其中的一些步骤,像email通知,限制用户的权限,特定分组的接入管理,都是依据你的要求和现实状况的可选项。还有很多命令,你需要root权限才能执行,所以别忘了用sudo,或者(最好不要)直接切换到root来执行。 为有读写权限的用户建立一个分组。根据你的操作系统,你可以用groupadd命令来实现,用vigr来编辑分组文件,或者直接编辑/etc/group文件。在最后,你会在/etc/group文件中看到如下一行 repogroup:*:10005:marry,john,violet 其中,repogroup是准许接入这个仓库的组的名字。10005是一个独一无二的分组识别数字,marry,john,violet则是获准接入这个仓库的用户。 决定Git仓库的路径。它既可以放在你的home路径下(e.g. /home/yourname/gitroot),也可以放在一个专用的路径下(e.g. /var/gitroot). 配置权限,让Git用户可以访问这个目录 chmod g+rx /path-to/gitroot chown :grouprepo /path-to/gitroot 建立新的Git仓库,叫做newrepo cd /path-to/gitroot git init –bare newrepo.git 建立路径认证,以允许用户组访问,同时有针对性的设置Git cd newrepo.git chown -R :grouprepo . git config core.sharedRepository group find . -type d -print0 | xargs -0 chmod 2770 find . -type f -print0 | xargs -0 chmod g=u 设置提交(commit)的email通知(commit是一条命令),这样当有新的修改提交到仓库的时候,开发者们将会收到一封关于修改内容一览的电子邮件。 echo ‘One-line project description’ description git config –local hooks.mailinglist email-a@example.com,email-b@example.com,… git config –local hooks.emailprefix ‘[DI-PR] ‘ git config –local hooks.showrev “git show -C %s; echo” git config –local hooks.emailmaxlines 100 通过设置一个称为钩子(hook)的东东,来创建这些email通知。 cd hooks cp post-receive.sample post-receive chmod +x post-receive 从post-receive的脚本中移除掉最后一行注释的#字号,最后语句应该是这样的 . /path-to-hooks/post-receive-email 在你的库中先放入一个文件(比如README)。为了避免其他用户在第一次提交时遇到奇怪的错误信息时感到困惑,这是有必要的。 cd to-your-personal-working-directory git clone myhost.example.com:/path-to/gitroot/newrepo.git echo “Short project description” README.txt git add README.txt git commit -a -m “Add README file” git push origin master # 第一次仅仅需要T”origin master” 这个参数 为仓库的其他用户建立账户。依据你系统的不同,你可以通过useradd 或者adduser来实现。 设置用户可以通过公/私钥配对来访问。这包括以下几步: 1)已经有公钥的用户,只需要把公钥发给你就好。 2)没有公钥的用户,必须用ssh-keygen命令来生成一个,然后把.ssh/id_rsa.pub发给你就可以了。 3)之后你必须在他们对应的账户下面建立这种公/私钥配对。复制他的公钥,然后顺序执行下面的命令。 sudo su – username mkdir -p .ssh cat .ssh/authorized_keys \EOF paste-key-as-one-line EOF exit 改变用户的账户让他们使用受限的shell。如果你想让你添加进来的用户仅仅使用Git,而不是Unix的所有东西,那么就设置他们的账户,让他们只能使用Git。Git提供了这种专为这种需求设计的受限shell。它通常被安装在 /usr/libexec/git-core/git-shell or /usr/local/libexec/git-core/git-shell。因此,对所有你想限制权限的用户,你可以执行以下命令。 sudo chsh -s /usr/libexec/git-core/git-shell username 告诉你的用户,用下面的语句来克隆仓库到本地。 git clone myhost.example.com:/path-to/gitroot/newrepo.git 到了这里,恭喜你,你成功了! 搭建GitLab服务器 GitLab是GitHub的免费私有库替代方案,并且安装与配置都很方便。 GitLab要求最少4GB内存,支持小团队使用没问题,实测2GB内存的VPS基本没法用,开swapfile也不行,动不动就60秒超时。因此4GB内存是必须的。 关于这一点,内存大户主要是Unicorn,基于ruby的http服务器。Unicorn会在启动后预先占用大部分内存,内存会随着使用逐渐增长,并且不会释放。根据GitLab和Unicorn的官方文档,这不是它们的锅,那么这个锅可能是ruby和rails了。解决方法是unicorn-work-kill,会根据请求次数和内存占用自动重启Unicorn。Omnibus版的GitLab是默认开启的。 GitLab分为社区版和企业版,在未付费的情况下,两者的功能是一样的。并且社区版整合了CI/CD,因此可以满足绝大部分的开发需求。 安装包主要包括Omnibus整合包,Docker、AWS等的云镜像,以及一些第三方维护的版本。其中Omnibus直接整合了所有服务端组件,适合自用和练手。 安装以Omnibus整合包为例,操作系统为Ubuntu16.04。 Gitlab需要 curl,openSSH 和 ca-certificates 这几个组件: 不过服务器系统一般自带,所以是可选的。 邮件服务,用于GitLab发送找回密码的邮件: 不过如果服务器没有域名的话,大部分邮箱会拒收邮件,而管理员帐号可以直接重置其他账号的密码,所以是可选的。 官方提供的脚本: 这个脚本会自动添加源到apt 的source list,以及安全key。另外,如果自己服务器在国内,脚本会自动添加清华的镜像,速度还行。 先更新apt缓存: 推荐使用 apt 而不是 apt-get ,前者大多数情况下更简单一点。 然后是安装: 其中 EXTERNAL_URL ,改成自己的域名。没有域名的话,可以直接设置成IP的形式: ,这个推测跟nginx服务以及GitLab中的项目地址有关,所以最好正确设置。当然也可以之后在配置文件里更改。 安装完成后,可以在配置文件中修改配置 /etc/gitlab/gitlab.rb 。 比如之前的 EXTERNAL_URL : 官方还有一个关于 unicorn 的优化建议: 默认值是2,如果服务器只用于GitLab的话,官方建议是CPU核心数加一,可以提高服务器的响应速度。不过如果内存只有4G,或者服务器同时承载其他服务,就不要改了,以免内存不足。另外,这个参数最小值是2,设为1,服务器可能会卡死。 配置完成后,刷新配置: 每次修改完 gitlab.rb ,都要刷新配置。 如果没有报错的话,GitLab就配置完毕并且正常运行了。接下来可以打开浏览器开始访问了。 linux怎么搭建git服务器 GitHub就是一个免费托管开源代码的远程仓库。但是对于某些视源代码如生命的商业公司来说,既不想公开源代码,又舍不得给GitHub交保护费,那就只能自己搭建一台Git服务器作为私有仓库使用。 搭建Git服务器需要准备一台运行Linux的机器,强烈推荐用Ubuntu或Debian,这样,通过几条简单的apt命令就可以完成安装。 假设你已经有sudo权限的用户账号,下面,正式开始安装。 第一步,安装git: $ sudo apt-get install git 第二步,创建一个git用户,用来运行git服务: $ sudo adduser git 第三步,创建证书登录: 收集所有需要登录的用户的公钥,就是他们自己的id_rsa.pub文件,把所有公钥导入到/home/git/.ssh/authorized_keys文件里,一行一个。 第四步,初始化Git仓库: 先选定一个目录作为Git仓库,假定是/srv/sample.git,在/srv目录下输入命令: $ sudo git init –bare sample.git Git就会创建一个裸仓库,裸仓库没有工作区,因为服务器上的Git仓库纯粹是为了共享,所以不让用户直接登录到服务器上去改工作区,并且服务器上的Git仓库通常都以.git结尾。然后,把owner改为git: $ sudo chown -R git:git sample.git 第五步,禁用shell登录: 出于安全考虑,第二步创建的git用户不允许登录shell,这可以通过编辑/etc/passwd文件完成。找到类似下面的一行: git:x:1001:1001:,,,:/home/git:/bin/bash 改为: git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell 这样,git用户可以正常通过ssh使用git,但无法登录shell,因为我们为git用户指定的git-shell每次一登录就自动退出。 第六步,克隆远程仓库: 现在,可以通过git clone命令克隆远程仓库了,在各自的电脑上运行: $ git clone git@server:/srv/sample.git Cloning into ‘sample’… warning: You appear to have cloned an empty repository. 剩下的推送就简单了。 在Linux下搭建Git服务器 众所周知,版本系统在开发环境中是必不可少的,但是我们可以把代码免费的托管到GitHub上,如果我们不原意公开项目的源代码,公司又不想付费使用,那么我们可以自己搭建一台Git服务器,可以用Gitosis来管理公钥,还是比较方便的。 搭建环境: 服务器 CentOS6.6 + git(version 1.8.3.1) 客户端 Windows10 + git(version 2.11.1.windows.1) 1. 安装Git相关软件 Linux是服务器端系统,Windows作为客户端系统,分别安装Git 安装客户端: 下载 Git for Windows,地址: 安装完之后,可以使用Git Bash作为命令行客户端。 安装Gitosis 出现下面的信息表示安装成功了 2. 服务器端创建git用户来管理Git服务 3. 配置公钥 在Windows上配置管理者,git服务器需要一些管理者,通过上传开发者机器的公钥到服务器,添加成为git服务器的管理者,打开git命令行 4. 配置gitosis 使用git用户并初始化gitosis 在Windows上机器上clone gitosis-admin到管理者主机 gitosis.conf: git服务器配置文件 keydir: 存放客户端公钥 配置 gitosis.conf 文件 在Windows管理者机器上创建本地test仓库,并上传到git服务端 提交到远程服务器 服务端会自动创建test仓库 5.添加其他git用户开发者 由于公司开发团队人数不断增多,手动添加开发者私钥到/home/git/.ssh/authorized_keys比较麻烦,通过上面的Windows机器的管理者统一收集其他开发者的私钥id_rsa.pub文件,然后传到服务器上,配置好后,用户即获得项目权限,可以从远程仓库拉取和推送项目,达到共同开发项目。 推送完成后,新加进来的开发者就可以进行项目的开发了,后续增加人员可以这样添加进来,开发者直接把仓库clone下来就可以了。 【自建git服务器】的内容来源于互联网,若引用不当,请发邮件456(@)456.cn联系删除
相关文章
猜你喜欢

