Git客户端配置流程

1. 配置用户名密码

git config --global user.name “用户名”

git config --global user.email  “邮箱”

用户名建议使用个人姓名，这在提交代码时记录的Author即为你配置的用户名

邮箱可以为任意的内容，为了规范性建议填上本人的腾讯邮箱地址

2. 生成公钥文件

ssh-keygen -t rsa

第一步：输入公钥文件生成位置（默认路径c/Users/Administrator/.ssh）

第二步：输入密码，你可以不输入直接回车，也可以输入密码，这是你push/pull等操作的时候需要输入的密码，不输入即没有密码，输入密码可以提高安全性

3. 提供公钥文件

打开公钥文件生成路径，在.ssh目录下有一个id_rsa.pub即为公钥文件，提供给git管理员进行配置后，你就可以利用id_rsa私钥文件来拉取远程的仓库和提交代码了

4. 拉取远程仓库

git clone git@192.168.1.2:/xxx/xxx.git

配置好公钥之后，根据git管理员提供的仓库地址进行拉取即可

Git服务端配置流程

1. 添加用户

#添加一个git用户，作为管理git的用户

adduser git

2. 新建存放公钥的文件

# 创建目录.ssh

mkdir /home/git/.ssh

# 给该目录授予权限700

chmod 700 /home/git/.ssh

# 创建文件authorized_keys

touch /home/git/.ssh/authorized_keys

 # 给该文件授予权限600

chmod 600 /home/git/.ssh/authorized_keys

 # 由于权限设置问题（只有“文件所有人”才能操作），需要把把“文件所有人”更改为git用户

chown -R git:git /home/git/.ssh/

3. 开启RSA认证

vim /etc/ssh/sshd_config

# 修改sshd_config配置文件，追加以下三行 

RSAAuthentication yes

PubkeyAuthentication yes

AuthorizedKeysFile .ssh/authorized_keys

# 使该配置文件即时生效

systemctl restart sshd

4. 创建仓库(这个步骤可以忽略，直接跳到第6步，测试步骤)

# 新建一个空白目录blog.git，作为Git仓库

mkdir -p /home/gitrepo/blog.git

# 初始化仓库，--bare表示只生成一个裸仓库，没有工作目录（.git）,会保存git历史提交的版本信息。

git init --bare /home/gitrepo/blog.git

# 将该目录的所有人改为git用户

cd /home/gitrepo

chown -R git:git blog.git

5. 配置客户端公钥（这个步骤可以忽略，直接跳到第6步，测试步骤）

# 在authorized_keys文件里面添加即可，一行一个公钥

vi /home/git/.ssh/authorized_keys

6. Git仓库权限管理

# 切换到git账号

$ su git
# 进入git主目录

$ cd /home/git
# 下载gitolite的仓库

$ git clone https://github.com/sitaramc/gitolite
# 创建bin文件夹，必须！！！

$ mkdir -p $HOME/bin

# 用下载下来的仓库中的insall执行安装操作，指向的目录就是上一命令行创建的目录

$ ./gitolite二进制/install -to $HOME/bin

# 把上传到服务器的 管理员的公钥setup到gitolite中，注意：YourName.pub改成你自己的文件名。通过xshell上传上去的pub配置会报错FATAL: die'*.pub' not a readable file，只有通过scp上传到git用户地址才能正常配置scp *pub git@ip:*pub

$ ~/bin/gitolite setup -pk admin.pub

# repositories目录下已经有了两个git仓库了。

-- gitolite-admin.git    # 管理配置权限的仓库

-- testing.git          # 测试仓库

 #下载远程管理仓库, 请把aicoder.com换成你自己服务器的域名或者ip

$ git clone git@aicoder.com:gitolite-admin

$ cd gitolite-admin

# 目录结构如下：

# ├── conf              # 配置文件夹

# │   └── gitolite.conf    # 配置权限的文件

# └── keydir    # 客户端的公钥文件夹，所有伙伴的公钥要放到此目录下

#     └── melon.pub

添加其他开发的小伙伴

把小伙伴的公钥发给管理员。管理员添加到gitolite-admin仓库的keydir目录下,注意文件名字格式为username.pub,username就是配置权限时的用户名。

配置用户对仓库的读写权限

直接修改conf文件夹下的，gitolite.conf文件。简单解释下几个用法：

repo代表仓库的意思，如果新添加一个repo，代表服务端新建一个空仓库，仓库push到服务端后会自动创建。

RW 代表可读可写

@all 代表所有人。

master和 dev代表分支

参考：

@admin = malun  

@om = malun bcd  

repo gitolite-admin  

    RW+     =   malun

repo testing  

    RW+     =   @all  

repo om  

    RW+     =   @admin  

    RW+ master = @admin  

    RW+ dev  =   @om  

应用修改到服务器端

做好配置后，由管理员把修改push到服务器端，会自动处理。

$ git add conf

$ git add keydir

$ git commit -m "added foo, gave access to alice, bob, carol"

$ git push

7. 禁止客户端shell登录

因为前面我们添加了客户端的ssh的公钥到远程服务器，所以客户端可以直接通过shell远程登录服务器，这不安全，也不是我们想要的。且看下面如何禁用shell登录：

$ vim /etc/passwd

# 可以通过 vim的正则搜索快速定位到这行，  命名模式下  :/git:x

# 找到这句, 注意1000可能是别的数字

git:x:1000:1000::/home/git:/bin/bash
# 改为：

git:x:1000:1000::/home/git:/bin/git-shell