Centos 7 搭建git服务器及使用gitolite控制权限

一、安装git

yum install git
git --version #查看git版本 

二、升级git(可选,如果之前已经安装git,需要升级git到最新版本)

git clone https://github.com/iuscommunity/automation-examples  
cd automation-examples/  
git checkout bash  
sudo ./enable-ius.sh  
sudo yum swap git git2u  

三、添加并切换到git账户

useradd git
su git

四、生成git账户对应的RSA密钥用于管理仓库

ssh -keygen -t rsa #一路回车,默认生成密钥位置为/home/git/.ssh目录
cd /home/git/.ssh
mv id_rsa.pub admin.pub #将生成的公钥文件改名为admin.pub

五、安装gitolite

cd /home/git
git clone git://github.com/sitaramc/gitolite
mkdir -p $HOME/bin
gitolite/install -to $HOME/bin
如果安装报错,则根据提示安装相应的依赖后重新(gitolite/install -to $HOME/bin)

六、配置gitolite

cd /home/git/.ssh
$HOME/bin/gitolite setup -pk admin.pub
完成后
cd /home/git
ls
可以看到多了一个repositories文件夹,打开repositories可以看到两个仓库gitolite-admin.git和test.git
看名称就知道干什么用的;下面我们主要对gitolite-admin.git仓库进行操作,就可以管理服务器上的全部仓库了。

七、管理用户权限及仓库

cd /home/git
git clone git@服务器IP:gitolite-admin
完成后cd到clone下来的gitolite-admin目录中,可以看到conf、keydir
keydir目录就是用来放所有客户端用户的pub文件的
conf目录就是用来配置仓库、用户、用户组权限的
cd conf
vim gitolite.conf
可以看到以下配置信息:
repo gitolite-admin
RW+     =   admin
repo testing
RW+     =   @all

创建用户组
@组名 = admin lisi zhangsan 与keydir中的公钥名相同
创建仓库
repo demo(即仓库名/项目名)
配置权限
RW+ = @用户组/用户名 多个空格隔开
提交更新
cd /home/git/gitolite-admin
git add .
git commit -am 'update msg'
git push origin master(首次需要根据提示配置email、name)
【以后每次新增仓库、修改权限、更新用户、用户组都得在这个clone的项目下conf中配置然后push到仓库服务器,用户的pub文件上传至keydir目录即可,以用户名命名好区分】
push完后可以看到/home/git/repositories新创建的仓库

八、客户端生成公钥发送管理员

windows下:
某一文件夹下鼠标右键,Git Bash Here
输入ssh -keygen -t rsa
一路回车生成密钥对
默认C:\Users\Administrator\.ssh下id_rsa.pub
更改名称,比如:id_rsa.pub然后发送给管理员,管理员上传至gitolite-admin下的keydir目录,conf下的gitolite.conf配置用户权限,需要跟pub文件名称保持一致,然后add commit push

九、客户端克隆项目验证权限是否成功

git bash方式:直接git clone git@服务器IP:项目.git即可
TortoiseGit方式:
需要配置密钥信息,否则会提示权限错误
1、打开TortoiseGit安装目录下的bin目录,打开puttygen.exe,点击load
选择之前生成的私钥,然后点击”save private key“保存成ppk文件。
2、打开TortoiseGit的Settings,点击左侧Git,然后点击右面板的全局配置
设置name为刚刚修改发给管理员的名称,点击保存。
3、系统菜单栏中点击TortoiseGit目录下的Pageant,右下角多出一个图标,点击图标,点击add key选择刚刚保存的ppk文件关闭窗口即可
4、clone项目(url:git@IP:项目名.git)也可在TortoiseGit的clone面板操作步骤3,有个load Putty Key

 

posted @ 2018-04-13 23:03  冰狼爱魔  阅读(384)  评论(0编辑  收藏  举报