Git服务器准备

假设Git所在服务器为Ubuntu系统，IP地址10.17.1.5。

一. 准备运行git服务的git用户，这里用户名就直接设定为git。

1. 创建一个git用户组，并创建git用户。

sudo groupadd git

sudo useradd git -g git

2. 创建git用户目录，以及密钥认证文件。

sudo mkdir -p /home/git/.ssh

sudo touch /home/git/.ssh/authorized_keys

cd /home

sudo chown -R git:git git

3. 确保git用户的认证文件权限正确。

sudo chmod 700 /home/git/.ssh

sudo chmod 600 /home/git/.ssh/authorized_keys

4. 禁用git用户shell登录。

出于安全考虑，git用户不允许登录shell。

编辑/etc/passwd文件，找到类似下面的一行：

git:x:1001:1001:,,,:/home/git:/bin/bash

改为：

git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell

这样，git用户可以正常通过ssh使用git，但无法登录shell，为git用户指定的git-shell每次一登录就自动退出。

二. 安装git。

安装git：

sudo apt install git

三. 创建git仓库。

1. 先创建一个目录作为Git仓库。

Git仓库目录通常命名为*.git，假定是/data/git/demo.git。

创建目录：

mkdir -p /data/git/demo.git

将目录所有者改为git用户：

cd /data/git

sudo chown -R git:git demo.git

2. 初始化Git仓库。

cd /data/git

sudo git init --bare demo.git

四. 为使用Git服务的用户创建密钥。

1. 生成密钥文件。

假设为张三、李四两名开发者分别准备密钥。

使用ssh-keygen工具为张三创建密钥对：

ssh-keygen -t rsa

创建密钥的过程中，一路点击回车就可以了，不需要填任何东西。

生成的公钥和私钥文件默认存储在用户目录下的.ssh目录中。

例如linux系统中root用户执行ssh-keygen生成的密钥文件位于：

/root/.ssh

windows系统中dancen用户生成的密钥文件位于：

C:\Users\dancen\.ssh

其中，id_rsa.pub为公钥，id_rsa为私钥，这里重命名密钥文件为：

id_rsa_zhangsan.pub

id_rsa_zhangsan

再次使用ssh-keygen工具为李四创建密钥对：

ssh-keygen -t rsa

然后重命名密钥文件为：

id_rsa_lisi.pub

id_rsa_lisi

2. 添加公钥至Git服务器的git用户认证文件中。

把公钥添加到git服务器上git用户的认证文件/home/git/.ssh/authorized_keys。

依次把id_rsa_zhangsan.pub、id_rsa_lisi.pub的内容添加到authorized_keys中，authorized_keys内容如下：

# zhangsan

ssh-rsa ****** ad\zhangdan@gzy-20210126-02

# lisi

ssh-rsa ****** ad\zhangdan@gzy-20210126-02

3. 将私钥提供给使用Git服务的用户。

分别将id_rsa_zhangsan.pub、和id_rsa_lisi.pub提供给使用Git服务的zhangsan和lisi。

Git客户端准备

一. 在客户端部署Git私钥。

使用Git服务的用户需要将Git服务器管理员提供的私钥文件妥善存储。

以zhangsan为例，假设其使用windows系统，通常将私钥文件存储到用户目录下的.ssh目录：

C:\Users\zhangsan\.ssh

用户在使用git时默认匹配的私钥文件为：

C:\Users\zhangsan\.ssh\id_rsa

如果私钥文件没有部署在默认位置，或者没有使用默认名称id_rsa，则用户在使用git时需要临时指定私钥文件。

此时，为了避免每次都临时指定密钥文件，可通过客户端的配置文件config明确指定私钥文件和服务器的对应关系。

config文件位置：

C:\Users\zhangdan\.ssh\config

在config中添加如下内容：

Host 10.17.1.5

    HostName 10.17.1.5

    User git

    IdentityFile ~/.ssh/id_rsa_zhangsan

如此，当用户通过ssh连接10.17.1.5服务器时，将自动使用id_rsa_zhangsan作为私钥。如果存在多个ssh服务器和私钥映射关系，则在config中继续添加配置即可。

二. 克隆git仓库。

1. 安装git。

略

1. 配置git用户身份。

git config --global user.name "zhangsan"

git config --global user.email "zhangsan@ad.com"

解释

git config --global user.name "Your Name"：这条命令设置全局的 Git 用户名，所有的 Git 提交都会使用这个名字。

git config --global user.email "email@example.com"：这条命令设置全局的 Git 用户电子邮件地址，所有的 Git 提交都会使用这个电子邮件地址。

2. 克隆git仓库。

git clone git@10.17.1.5:/data/git/demo.git