centos+git+gitolite 安装和部署

转自:http://www.cnblogs.com/ponyliu/p/5383096.html

  在Git服务管理工具这个领域,主要有三种流行的方案,它们分别是
  Gitosis - 轻量级, 开源项目,使用SSH公钥认证,只能做到库级的权限控制。目前项目已经停止开发,不再维护。
  Gitolite - 轻量级,开源项目,使用SSH公钥认证,能做到分支级的权限控制。
  Git + Repo + Gerrit - 超级重量级,集版本控制,库管理和代码审核为一身。可管理大型及超大型项目。
  大名鼎鼎的Android平台就是使用的 Git + Repo + Gerrit。对于个人,中小型企业及一些开源项目而言,如果没有特殊的要求,其实没有
  必要去架设上面第三种方案git服务器。Gitolite提供的服务已经足够用。下面将详细讲解怎么搭建Gitolite服务器。

一.部署环境  

  系统:CentOS 6.4x64 最小化安装  

  IP:192.168.52.131 

  git默认使用SSH协议,在服务器上基本上不用怎么配置就能直接使用。但是如果面向团队服务,需要控制权限的话,还是用gitolite方便些。

  首先用x-shell 工具链接centos 系统

 

二.安装基础依赖包

[root@nginx ~]#yum install curl-devel expat-devel gettext-devel openssl-devel zlib-devel perl-devel -y

三.在线安装git

[root@bogon ~]# yum -y install git 

下载安装包安装方式:

[root@bogon git-2.2.0]#tar xf git-2.2.0.tar.gz
[root@bogon git-2.2.0]#cd  git-2.2.0/
[root@bogon git-2.2.0]#make prefix=/usr/local/git all
[root@bogon git-2.2.0]#make prefix=/usr/local/git install
 
增加软连接
[root@bogon git-2.2.0]#ln -s /usr/local/git/bin/* /usr/bin/
 
验证结果,显示出版本号,表示安装成功
[root@bogon git-2.2.0]#git --version
git version 2.2.0

五.创建git用户

[root@bogon ~]# useradd git
# 切换到git用户
[root@bogon ~]# su - git
[git@bogon ~]$ pwd                 #查看当前位置
/home/git
# 确认.ssh/authorized_key是否存在
[git@bogon ~]$ ls -a
.  ..  .bash_logout  .bash_profile  .bashrc  .gnome2  .mozilla

六.获取git版本库并安装

[git@bogon ~]$ git clone https://github.com/sitaramc/gitolite

然后创建bin目录并安装gitolite 到bin目录($ 表示普通用户)

[git@bogon ~]$ mkdir $HOME/bin
[git@bogon ~]$ gitolite/install -to $HOME/bin
[git@bogon ~]$ cd bin/
[git@bogon bin]$ ls
commands  gitolite  gitolite-shell  lib  syntactic-sugar  triggers  VERSION  VREF

七.配置gitolite管理员

gitolite 使用特殊的版本库gitolite-admin 来管理用户和版本库,所以需要创建一个管理员来管理所有的用户和版本库

7.1 用git用户生成公钥(注:如果你是接着上面一直做下来的,那么只需要输入cd ,然后回车,则就进入了该用户的目录,如果不是git用户,则需要输入su – git,来切换到git用户)

[git@bogon ~]cd
[git@bogon ~]$ ssh-keygen -t rsa

7.2 修改.ssh/id_rsa.pub 为admin.pub(为什么要改成admin.pub 因为gitolite根据这个文件名来设立帐号.我这里用admin

[git@bogon ~]$ mv .ssh/id_rsa.pub admin.pub

7.3 使用管理员公钥安装gitolite(然后去/home/git/repositories 里面,可以看见仓库文件.gitolite-admin.git 和test.git 一个是管理仓库的,一个是测试用)

[git@bogon ~]$ $HOME/bin/gitolite setup -pk admin.pub

 7.4   生成管理员管理仓库(不需要输密码)

[git@bogon ~]$ git clone git@127.0.0.1:gitolite-admin

进入仓库后可以看到conf 和keydir ,conf/gitolite.conf 是添加用户/仓库的配置, keydir 是放对应用户的公想·x钥.并且此时,admin.pub这个公钥可以删除了

7.5  编辑gitolite.conf

[git@bogon ~]$ vim gitolite-admin/conf/gitolite.conf

也可以你找下图操作:

打开图按照下图添加:

上面的配置含义是:

                      定义两个用户组: admin 和 user

                      定义两个版本库: gitolite-admin 和 project

                      用户admin 对 这两个版本库有(读 写 删除)RW+ 权限

                      user组对project 有 (读 写)RW 权限

也可按照格式,添加多个组,多个版本库

如有一个组中有多个用户,则以空格为分割,如下图:

7.6 然后提交修改(注:修改用户或者增加版本库后在下图中的目录中提交修改,否则会提示修改失败)

提交修改:
[git@bogon conf]$ git add keydir/test.pub conf/gitolite.conf
[git@bogon conf]$ git add . [git@bogon conf]$ git commit -am "new project"
[git@bogon conf]$ git push origin master
# 注:所有的提交修改都是这三条命令,在客户端上提交文件也是这三个命令第二条命令后面引号中的 可以是任意,最好是能体现是做了什么修改

7.7 提交完后,查看管理仓库中多了一个project.git

[git@bogon ~]$ cd repositories/
[git@bogon repositories]$ ls
gitolite-admin.git  project.git

这个时候,服务器已经搭建完毕了,只需要添加用户并给用户添加权限就可以了。下面我们添加用户测试

7.8 权限控制

[root@nginx gitolite-admin]# git status    #查看git库状态
On branch master
Your branch is up-to-date with 'origin/master'.
Changes not staged for commit:  
(use "git add <file>..." to update what will be committed)  
(use "git checkout -- <file>..." to discard changes in working directory)  
 
    modified:   conf/gitolite.conf        #表示该文件被修改
Untracked files:  (use "git add <file>..." to include in what will be committed)
    keydir/test.pub        #增加的文件
no changes added to commit (use "git add" and/or "git commit -a")
 
#将有改动的文件添加到git库
[root@nginx gitolite-admin]# git add keydir/test.pub conf/gitolite.conf 
[root@nginx gitolite-admin]# git status
On branch master
Your branch is up-to-date with 'origin/master'.
Changes to be committed:  (use "git reset HEAD <file>..." to unstage) 
    modified:   conf/gitolite.conf  
    new file:   keydir/test.pub  
    #这里表示已添加#在第一次执行git commit命令时会有以下提示,需要使用者表明身份
 
[root@nginx gitolite-admin]# git commit -m "add repo mytest; add user test"
*** Please tell me who you are.Run  
    git config --global user.email "you@example.com"  
    git config --global user.name "Your Name"to set your account's default identity.
Omit --global to set the identity only in this repository.
fatal: unable to auto-detect email address (got 'root@nginx.(none)')
 
#在这里我们执行以下2条命令
[root@nginx gitolite-admin]# git config --global user.email "lyao@aaa.com"
[root@nginx gitolite-admin]# git config --global user.name "lyao"
 
#再重新执行git commit命令
[root@nginx gitolite-admin]# git commit -m "add repo mytest; add user test"
[master 7b877e7] add repo mytest; 
add user test 2 files changed, 5 insertions(+) 
create mode 100644 keydir/test.pub
 
#执行完以上命令后,修改的文件只是提交在本地了,并没有提交到git server中,还需要执行git push命令
[root@nginx gitolite-admin]# git push origin master    #推送到远端的master分支
Counting objects: 6, done.Compressing objects: 100% (5/5), done.
Writing objects: 100% (6/6), 817 bytes | 0 bytes/s, done.
Total 6 (delta 0), reused 0 (delta 0)
remote: Initialized empty Git repository in /home/git/repositories/mytest.git
/To git@192.168.3.27:gitolite-admin   
3554f3d..7b877e7  master -> maste

八、客户端验证

8.1 centos客户端验证

[root@ipython ~]# git clone git@192.168.3.27:/mytest.git
Initialized empty Git repository in /root/mytest/.git/
warning: You appear to have cloned an empty repository.
[root@ipython ~]# ll
total 3240
drwxr-xr-x 3 root root    4096 Apr 17 14:45 mytest
[root@ipython ~]# cd mytest/
[root@ipython mytest]# git status
# On branch master#
# Initial commit
#nothing to commit (create/copy files and use "git add" to track)
 
#创建1个文件1.txt并添加到git
[root@ipython mytest]# touch 1.txt
[root@ipython mytest]# git add 1.txt 
[root@ipython mytest]# git commit "add file 1.txt"
 
#第一次使用需要表明身份
[root@ipython mytest]# git commit -m "add file 1.txt"
[master (root-commit) 08e9a37] add file 1.txt 
Committer: root <root@ipython.(none)>
Your name and email address were configured automatically based
on your username and hostname. Please check that they are accurate.
You can suppress this message by setting them explicitly:    
    git config --global user.name "Your Name"    
    git config --global user.email you@example.com
If the identity used for this commit is wrong, you can fix it with: 
   git commit --amend --author='Your Name <you@example.com>'
files changed, 0 insertions(+), 0 deletions(-) 
    create mode 100644 1.txt
 
[root@ipython mytest]# git config --global user.email test@aaa.com
[root@ipython mytest]# git config --global user.name test
 
[root@ipython mytest]# git commit -m "add file 1.txt"
# On branch masternothing to commit (working directory clean)
 
[root@ipython mytest]# git status
# On branch masternothing to commit (working directory clean)
 
[root@ipython mytest]# ll
total 0-rw-r--r-- 1 root root 0 Apr 17 14:47 1.txt
 
[root@ipython mytest]# git push origin master
Counting objects: 3, done.Writing objects: 100% (3/3), 206 bytes, done.
Total 3 (delta 0), reused 0 (delta 0)To git@192.168.3.27:/mytest.git
 * [new branch]      master -> master

8.2 windows客户端验证

  1)在客户机上安装安正的git程序,在D盘新建一个文件夹 test ,右键选择Git Bash

  2)打开一个DOS栏,输入 ssh-keygen.exe。这里可以用Tab键补全,然后有提示输入y后一直回车到结束

  

  3)然后打开客户机用户目录下的 .ssh 中能看到id_rsa 私钥

  

  4)然后把id_rsa 这个私钥文件上传到服务器的/home/git/gitolite-admin/keydir 目录中

  

  5)然后把这个新传上来的私钥改名

  

  [git@bogon conf]$ vi gitolite.conf

  

这里表示test用户对project.git 版本库有读写的权限。也可以直接在版本库下面添加用户权限

   6)提交修改

[git@bogon conf]$ git add .    
[git@bogon conf]$ git commit -am "new project"
[git@bogon conf]$ git push origin master

  7)回客户端

    打开Bash 窗口,输入

    git clone git@192.168.52.131:project.git

    链接服务器中的project.git 版本库,其中IP地址是自己服务器的IP地址,冒号后面需要访问也是刚刚给该用户有权限访问的版本库

 

    然后会同步下来一个文件夹名为project 的文件,这个就是版本库,打开这个文件夹,创建一个任意文件

 

    在客户机上提交修改文件:

    打开project文件夹,创建一个任意文件,然后打开Bash 窗口,输入提交修改命令

      [git@bogon conf]$ git add .   

      [git@bogon conf]$ git commit -am "new project"

      [git@bogon conf]$ git push origin master

    这样,修改过的数据就上传到服务器上去了,其他用户同样可以同步下来

    从服务器上往别的客户机上同步更改后的版本库的命令是:

    git pull

 
 

  

  

posted @ 2017-07-31 21:30  大漠垂杨  阅读(472)  评论(0编辑  收藏  举报