git服务器搭建

git服务器搭建

转载:http://blog.chinaunix.net/u/22630/showart_2190222.html

参考网上资料搭建git服务器过程记录如下:
硬件需求:一台linux Ubuntu电脑(虚拟机),在公司局域网内有独立IP,并且保证小组每个人都能ping通;
软件需求:git-core, gitosis, openssh-server, openssh-client
安装git和openssh:
a@ubuntu:~$ sudo apt-get install git-core
a@ubuntu:~$ sudo apt-get install openssh-server
a@ubuntu:~$ sudo apt-get install openssh-client
新加用户git,该用户将作为所有代码仓库和用户权限的管理者:
a@ubuntu:~$ sudo useradd -m git
为git设置密码:
a@ubuntu:~$ sudo passwd git
建立一个git仓库的存储点,我放在了/home/prj_git下,并且让除了git以外的用户对此目录无任何权限:
a@ubuntu:~$ sudo mkdir /home/prj_git
a@ubuntu:~$ sudo chown git:git /home/prj_git
a@ubuntu:~$ sudo chmod 700 /home/prj_git
初始化一下服务器的git用户,这一步其实是为了安装gitosis做准备,当然在任何一台机器上使用git,第一次必须要初始化一下,git向来不搞“知名不具”那一套:
a@ubuntu:~$ git config –global user.name “ly44770”
a@ubuntu:~$ git config –global user.email ” ly44770@163.com 
安装一下python的setup tool, 这个也是为了gitosis做准备:
a@ubuntu:~$ sudo apt-get install python-setuptools
获得gitosis包:
a@ubuntu:~$ cd /tmp
a@ubuntu:/tmp$ git clone git://eagain.net/gitosis.git
a@ubuntu:/tmp$ cd gitosis
a@ubuntu:/tmp/gitosis$ sudo python setup.py install
切换到git用户下:
—————————
a@ubuntu:/tmp/gitosis$ su git
默认状态下,gitosis会将git仓库放在git用户的home下,所以我们做一个链接到/home/prj_git
$ ln -s /home/prj_git /home/git/repositories
再次返回到默认用户
$ exit
如果你将作为git服务器的管理员,那么在你的电脑上(另一台pc)生成ssh公钥:
a@ubuntu:~$ ssh-keygen -t rsa
将公钥拷贝到服务器的/tmp下,并给其他人以读权限:
a@ubuntu:~$ scp .ssh/id_rsa.pub git@192.168.1.39:/tmp 
git@192.168.1.39’s password:
id_rsa.pub                                    100%  390     0.4KB/s   00:00
a@ubuntu:/tmp/gitosis$ sudo chmod a+r /tmp/id_rsa.pub
让gitosis运行起来:
a@ubuntu:/tmp/gitosis$ sudo -H -u git gitosis-init < /tmp/id_rsa.pub
Initialized empty Git repository in /home/prj_git/gitosis-admin.git/
Reinitialized existing Git repository in /home/prj_git/gitosis-admin.git/
gitosis的有趣之处在于,它通过一个git仓库来管理配置文件,仓库就放在了/home/prj_git/gitosis-admin.git。我们需要为一个文件加上可执行权限:
a@ubuntu:/home/git$ sudo passwd root
a@ubuntu:/home/git$ su
root@ubuntu:/home/git # cd repositories
root@ubuntu:/home/git/repositories # cd gitosis-admin.git/
root@ubuntu:/home/git/repositories/gitosis-admin.git # sudo chmod 755 /home/prj_git/gitosis-admin.git/hooks/post-update
root@ubuntu:/home/git/repositories/gitosis-admin.git # exit
我们在服务器上新建一个空的项目仓库供大家测试一下,我建了一个叫“teamwork”的仓库。
切换到git用户:
a@ubuntu:/home/git$ su – git
$ cd /home/prj_git
$ mkdir teamwork.git
$ cd teamwork.git
$ git init –bare
$ exit
在你自己的电脑里,把gitosis-admin.git这个仓库clone下来,这样你就可以以管理员的身份修改配置了。
在你的电脑里:
a@ubuntu:~/work$ git clone git@192.168.1.39:gitosis-admin.git 
Initialized empty Git repository in /home/a/work/gitosis-admin/.git/
remote: Counting objects: 5, done.
remote: Compressing objects: 100% (4/4), done.
remote: Total 5 (delta 0), reused 5 (delta 0)
Receiving objects: 100% (5/5), done.
a@ubuntu:~/work$ cd gitosis-admin/
为了测试添加一个新用户:
a@ubuntu:~/work/gitosis-admin$ sudo useradd -m b
a@ubuntu:~/work/gitosis-admin$ sudo passwd b
现在把你们team所有人的ssh公钥文件都拿来,按名字命名一下,比如b.pub, lz.pub等,统统拷贝到keydir下:
a@ubuntu:~/work/gitosis-admin$ su root
root@ubuntu:/home/a/work/gitosis-admin # cp /home/b/.ssh/id_rsa.pub ./keydir/b.pub
a@ubuntu:~/work/gitosis-admin$ cp /tmp/lz.pub ./keydir/
root@ubuntu:/home/a/work/gitosis-admin # exit
修改gitosis.conf文件,我的配置大致如下:
[gitosis]
[group gitosis-admin]
writable = gitosis-admin
members = a@ubuntu
[group team]
writable = teamwork
members = a@ubuntu b
[group team_ro]
readonly = teamwork
members = lz
这个配置文件表达了如下含义:gitosis-admin组成员有a,该组对gitosis-admin仓库有读写权限;
team组有a,b两个成员,该组对teamwork仓库有读写权限;
team_ro组有lz一个成员,对teamwork仓库有只读权限。
当然目前这些配置文件的修改只是在你的本地,你必须推送到远程的gitserver上才能真正生效。
加入新文件、提交并push到git服务器:
a@ubuntu:~/work/gitosis-admin$ git add .
a@ubuntu:~/work/gitosis-admin$ git commit -am “add teamweok prj and users”
a@ubuntu:~/work/gitosis-admin$ git push origin master
好了,现在服务器就搭建完了,并且有一个空的项目teamwork在服务器上。接下来呢?当然是测试一下,空仓库是不能clone的,所以需要某一个有写权限的人初始化一个版本。就我来做吧,以下是在客户端完成。
a@ubuntu:~/work/teamwork-ori$ echo “/*add something*/” > hello
a@ubuntu:~/work/teamwork-ori$ git add .
a@ubuntu:~/work/teamwork-ori$ git commit -am “initial version”
到此为止teamwork已经有了一个版本了,team的其他成员只要先clone一下teamwork仓库,就可以任意玩了。
a@ubuntu:~/work/teamwork-ori$ su b
$ cd /home/b
$ git clone git@192.168.1.39:teamwork.git
$ cd teamwork
$ vim hello
$ git add .
$ git commit -am “b add”
$ git push origin master
$ exit
另外:如果你有一个现成的git仓库,想放到gitserver上供team使用(比如你clone了一个官方的kernel仓库,想在内部使用它作为基础仓库),怎么办呢。
首先需要从你的工作仓库中得到一个纯仓库, 比如你的工作目录为~/kernel, 你想导出纯仓库到你的优盘里,然后拷贝到gitserver上去。
$ git clone –bare ~/kernel /media/udisk
然后就拿着优盘,交给gitserver的管理员,让他拷贝到/home/prj_git/下,同时需要配置gitosis相关配置文件哦,这个就不用再说了吧。比如:下载ALSA库:
git clone git://android.git.kernel.org/platform/external/alsa-lib.git
git clone git://android.git.kernel.org/platform/external/alsa-utils.git
生成bare库
git clone –bare alsa-lib alsa-lib.git
git clone –bare alsa-utils alsa-utils.git
4.将bare库移动到git服务器目录
cp alsa-lib.git /home/prj_git
5.注意变更所有者,以获取提交权限。
chown -R git alsa-lib.git
然后就O了,呵呵.
配置web访问方式:
Apache常用命令:
a2dissite gitserver 禁用
a2ensite gitserver  使能
/etc/init.d/apache2 restart 重启
1.apt-get install apache2
2.手动安装gitweb
git clone git://git.kernel.org/pub/scm/git/git.git
cd git
make GITWEB_PROJECTROOT=”/home/prj_git” prefix=/usr gitweb/gitweb.cgi
cd gitweb
cp -av git* /home/prj_git/
3.vim /etc/apache2/sites-available/gitserver
<VirtualHost 172.20.146.39:80>
ServerName 172.20.146.39
DocumentRoot /home/prj_git
ScriptAlias /cgi-bin/ /home/prj_git
<Directory /home/prj_git>
Options ExecCGI +FollowSymLinks +SymLinksIfOwnerMatch
AllowOverride All
order allow,deny
Allow from all
AddHandler cgi-script cgi
DirectoryIndex gitweb.cgi
</Directory>
</VirtualHost>
4.赋予权限,很重要:
chgrp -R www-data /home/prj_git
chmod a+r prj_git
chmod a+x prj_git
mv hooks/post-update.sample hooks/post-update
5.a2ensite gitserver
6./etc/init.d/apache2 restart
匿名访问方式:
git clone http://192.168.1.1/alsa-lib.git 
git clone http://192.168.1.1/alsa-utils.git 
git访问方式:
git clone git@192.168.1.1:alsa-lib.git 
Web网页浏览:
http://192.168.1.1
遇到的问题:
1.windows文件命名不区分大小写,而linux支持。这样android源码下载时会出现一下问题。大约有15个文件存在这个问题。
2.库的描述文件在.git文件夹的description文件中。编辑该文件,在gitweb页中就会有description。
3.gitosis库hooks下的post-update不是由post-update.sample重命名过来的,它们不一样。post-update可以更新工作目录,保持与库一致。没有它配置文件是不会更新的。
4.(1)git@hello:/home/git$ git add .
error: readlink(“external/openssl/apps/md4.c”): No such file or directory
error: unable to index file external/openssl/apps/md4.c
fatal: adding files failed
(2)root@/external/openssl# git init
Initialized empty Git repository in /external/openssl/.git/
root@/external/openssl # git add .
error: readlink(“apps/md4.c”): No such file or directory
error: unable to index file apps/md4.c
fatal: adding files failed
(3) root@android-2.1_r2$ rm -Rf .repo
root@android-2.1_r2 find . -name “.git” | xargs rm -Rf
root@android-2.1_r2 find . -name “.git”
root@android-2.1_r2 git init
Initialized empty Git repository in android-2.1_r2-hopen/.git/
root@android-2.1_r2 git add .
error: readlink(“external/openssl/apps/md4.c”): No such file or directory
error: unable to index file external/openssl/apps/md4.c
fatal: adding files failed
错误原因:ntfs文件系统不支持symlink。
(4)gitosis配置中members变量中组成员的使用
## You can use groups just to avoid listing users multiple times. Note
## no writable= or readonly= lines.
[group public-group]
members = a b c d xiaoming
## 就是@public-group这样
[group prj1]
writable = prj/build
members = lihua @public-group

转载:http://blog.prosight.me/index.php/2009/07/271

1. 安装git

  1. emerge -av dev-util/git

2.安装gitosis

git环境默认是可以直接使用的,但需要为每个成员开ssh权限帐号,且各个仓库之间的交叉权限管理很麻烦,所以需要使用gitosis, 它无需为每个开发人员开设ssh帐号,安全方便。

  1. emerge -av gitosis

如果提示这个包被mask了,需要编辑/etc/portage/package.keywords文件,在里面加入

  1. dev-util/gitosis ~amd64

3.生成公钥

在客户端使用

  1. ssh-keygen -t rsa

来生成ssh的key,注意你的主机名需要是全部英文字符,不能有下划线或者.之类的特殊字符,否则后面在服务端生成版本库的时候会报错。

4.上传公钥

从客户端把刚刚生成的公钥上传到服务器上。

  1. scp ~/.ssh/id_rsa.pub USER@YOUR_SERVER:/tmp

5.在服务端生成管理库

  1. sudo -H -u git gitosis-init < /tmp/id_rsa.pub

成功的话,你将看到类似下面的提示:

  1. Initialized empty Git repository in /var/spool/gitosis/repositories/gitosis-admin.git/
  2. Reinitialized existing Git repository in /var/spool/gitosis/repositories/gitosis-admin.git/

设置post-update脚本权限

  1. chmod 755 /var/spool/gitosis/repositories/gitosis-admin.git/hooks/post-update

至此,服务端配置已经完成。

6.同步配置文件

gitosis本身就是一个git库,所以管理起来非常方便。下面在客户端同步gitosis管理库

  1. git clone git@YOUR_SERVER:gitosis-admin.git
  2. cd gitosis-admin

你将看到以下文件

  1. -rw-r–r–   1 garry  garry  104 Nov 13 05:43 gitosis.conf
  2. drwxr-xr-x   3 garry  garry  102 Nov 13 05:43 keydir/

gitosis.conf是gitosis的配置文件,用于配置用户和权限
keydir/是所有组成员的公钥
我们可以在本地修改配置更改权限,然后push到服务端后,服务器端就立刻生效

7.创建新的repositories

打开gitosis.conf文件,你将看到

  1. [group gitosis-admin]
  2. writable = gitosis-admin
  3. members = elton@macbook

这个是管理组的权限,members中的用户名就是刚才上传的公钥里面的用户名。
在这个文件后面加入:

  1. [group myteam]
  2. members = elton@macbook
  3. writable = free_monkey

这里你定义了一个叫myteam的组,授予elton@macbook这个用户写“free_monkey”这个repo的权限

  1. git commit -a -m “Allow elton write access to free_monkey”
  2. git push

上面的操作就更新了服务端的权限。
下面就开始创建free_monkey的repo

  1. mkdir free_monkey
  2. cd free_monkey
  3. git init

创建 .gitignore 文件,用于忽略某些不需要进行代码管理的内容,如rails的应用可能如下:

  1. .DS_Store
  2. log/*.log
  3. tmp/**/*
  4. config/database.yml
  5. db/*.sqlite3

提交代码:

  1. git remote add origin git@YOUR_SERVER_HOSTNAME:free_monkey.git
  2. git add .
  3. git commit -a -m “initial import”
  4. git push origin master:refs/heads/master

接下来,可以增加成员的公钥到系统中了

  1. cd gitosis-admin
  2. cp ~/alice.pub keydir/
  3. cp ~/bob.pub keydir/
  4. git add keydir/alice.pub keydir/bob.pub

修改gitosis.conf

  1. [group myteam]
  2. – members = jdoe
  3. + members = jdoe alice bob
  4.   writable = free_monkey

提交修改:

  1. git commit -a -m “Granted Alice and Bob commit rights to FreeMonkey”
  2. git push

其它成员就可以获取代码了

  1. git clone git@YOUR_SERVER:free_monkey.git

发表评论

电子邮件地址不会被公开。 必填项已用*标注