1、安装Git

见 Jenkins持续集成环境部署 第四节

2、创建Git用户和用户组

1 groupadd git
2 useradd git -g git

3、创建证书
切换到git用户创建证书

1 su git
2 cd /home/git
3 mkdir .ssh
4 chmod 700 .ssh
5 touch .ssh/authorized_keys
6 chmod 600 .ssh/authorized_keys

注意:.ssh的权限必须是700,authorized_keys的权限必须是600

生成公钥和私钥文件

1 $ cd .ssh
2 $ ssh-keygen -t rsa

首先会让你输入要保存公钥的位置,直接回车即可,接着会提示让你重复一个密码两次,如果不想再使用公钥的时候输入密码,直接回车即可。完成后会在home目录下的.ssh目录中生成两个文件id_rsa(私有密钥)和id_rsa.pub(公钥)。

4、初始化Git仓库

首先,我们选定一个目录作为Git仓库,假定是/home/gitdeport/runoob.git

1 $ cd /home
2 $ mkdir gitdeport
3 $ chown git:git gitdeport
4 $ cd gitdeport
5 $ git init --bare runoob.git
6 Initialized empty Git repository in /home/gitdeport/runoob.git/

以上命令Git创建一个空仓库,服务器上的Git仓库通常都以.git结尾。然后,把仓库所属用户改为git:

1 $ chown -R git:git runoob.git

5、在客户端安装git

先安装git,再安装TortoiseGit,安装好后打开Git Bash:

6、设置用户名、邮箱

Git是分布式版本控制系统,所以需要填写用户名和邮箱作为一个标识。每一个 Git 的提交都会使用这些信息,并且它会写入到你的每一次提交中,不可更改。如果使用了 --global 选项,那么该命令只需要运行一次,因为之后无论你在该系统上做任何事情, Git 都会使用那些信息。 当你想针对特定项目使用不同的用户名称与邮件地址时,可以在那个项目目录下运行没有 --global 选项的命令来配置。

如果想要检查你的配置,可以使用 git config --list 命令来列出所有 Git 当时能找到的配置,如下图:

7、将Windows客户端和Linux服务端关联起来

想要将客户端和服务端连接的话要创建证书登录

打开windows的git bash,输入ssh-keygen -t rsa -C “邮箱”,生成ssh私钥和公钥,如下图:

此时,C:\Users\用户名.ssh 下会多出两个文件 id_rsa 和 id_rsa.pub。id_rsa 是私钥,id_rsa.pub是公钥。

收集所有需要登录的用户的公钥,公钥位于id_rsa.pub文件中,把我们的公钥导入到/home/git/.ssh/authorized_keys文件里,一行一个。

服务端Git打开RSA认证

进入 /etc/ssh 目录,编辑 sshd_config,打开以下三个配置的注释:

保存后重启sshd服务:

将客户端公钥加到服务器

将客户端公钥id_rsa.pub文件的内容写到服务器端 /home/git/.ssh/authorized_keys 文件里

注:以上密钥只适用于使用Git Bash进行命令管理git的,即clone、push、pull等相关操作在Git Bash才不用输入密码,而如果使用TortoiseGit 可视化界面,仍然要输入密码。

8、在客户端clone远程仓库

将服务器上的/home/gitdeport/runoob.git库克隆到本地 git clone 用户名@服务器地址:仓库路径,如下图:

造成上面报错的原因是Linux服务器上git的安装路径是/usr/local/git,不是默认路径,根据提示,在git服务器192.168.182.130上, 建立链接文件:

1 ln -s /usr/local/git/bin/git-upload-pack /usr/bin/git-upload-pack 

再次执行clone命令成功,如下图:

这个过程有一点要千万注意:.ssh的权限必须是700,authorized_keys的权限必须是600

9、禁用git用户的shell登录

出于安全考虑,创建的git用户不允许登录shell,可以通过编辑/etc/passed文件完成,找到类似下面这一行:

1 git:x:501:502::/home/git:/bin/bash

改为:

1 git:x:501:502::/home/git:/usr/bin/git-shell

这样,git用户可以正常通过ssh使用git,但无法登录shell,因为我们为git用户指定的git-shell每次一登录就自动退出。

TortoiseGit 无需输入密码方法

1、打开puttygen

2、生成公钥和私钥

点击save private key保存putty的私钥,putty的密钥的后缀名是ppk。 把公钥添加到.ssh/authorized_keys 

注意: 
公钥在authorized_keys的文件形式是一行一个公钥,否则该公钥不起作用。

3、在tortoisegit上使用密钥

这样就OK了!!

使用TortoiseGit将文件提交至git服务器

提交失败,报错了,原因是:Linux服务器上git的安装路径是/usr/local/git,不是默认路径。

根据提示,在git服务器192.168.182.130上, 建立链接文件:

1 ln -s /usr/local/git/bin/git-receive-pack /usr/bin/git-receive-pack

再次提交成功,如下图:

posted on 2022-12-10 17:30  wfw001  阅读(649)  评论(0编辑  收藏  举报