Git服务器搭建中遇到的问题
前言
相信绝大部分程序员都知道git是什么,但是同时我也相信还是有很多公司和工程师没有使用git。比如我,在之前的公司中都是使用svn进行版本控制,但是现在所在的公司用的代码管理工具是git,所以不得不学习啊。
在哪儿学习git的使用?
这里推荐大家一个比较不错的地方去学习git的使用,就是廖雪峰老师的网站:Git教程
搭建git服务器
对于git服务器的搭建可以参照廖雪峰老师的教程,也可以参考:Git服务器搭建|菜鸟教程。
为了方便大家查看,我这里把过程列了下来(依照菜鸟教程的centos为例):
1、使用相应的包管理器安装git
$ yum install curl-devel expat-devel gettext-devel openssl-devel zlib-devel perl-devel
$ yum install git
2、创建一个git用户组合用户,用来运行git服务
$ groupadd git
$ adduser git -g git
3、创建并配置证书登录(ssh相关)
这一步的目的是为了在我们执行git clone等操作的时候,进行免密登录。我使用的客户端是Mac假设为A,服务器假设为B,那么我需要拿到A上的公钥,放到服务器B中指定的文件夹的指定文件中。
客户机A的密钥在
~/.ssh/ 目录下,在不起特殊名字的情况下叫做id_rsq.pub,
后缀带pub的是公钥,不带pub的是私钥,我们现在复制公钥中的
内容进行复制(使用文本编辑器打开或者终端输入:pbcopy < ~/.ssh/id_rsa.pub)
如果使用者发现没有这个所谓的密钥,那么我们就要创建,在终端输入:
ssh-keygen
ssh和-之间没有空格,用这个命令就可以创建密钥,然后自己看着提示
输入密码以及其他信息,可以一路按回车,当然你也可以指定用户和邮箱
来创建,创建好了之后,相信你在~/.ssh目录下能够看见这些密钥
当然,接下来的步骤就是把A的公钥放到服务端B的指定文件中(/home/git/.ssh/authorized_keys文件里,一行一个),如果没有这个路径就需要创建:
$ cd /home/git/
$ mkdir .ssh
$ chmod 700 .ssh
$ touch .ssh/authorized_keys
$ chmod 600 .ssh/authorized_keys
创建好了之后使用下面的代码编辑这个文件:
vi authorized_keys
在vi编辑器的模式下按i插入,然后复制刚刚得到的公钥到文件中,复制好之后,按Ese,然后输入":wq" 保存并退出。
4、初始化Git仓库
首先我们选定一个目录作为Git仓库,假定是/home/gitrepo/runoob.git,在/home/gitrepo目录下输入命令:
$ cd /home
$ mkdir gitrepo
$ chown git:git gitrepo/
$ cd gitrepo
$ git init --bare runoob.git
Initialized empty Git repository in /home/gitrepo/runoob.git/
以上命令Git创建一个名为runoob空仓库,服务器上的Git仓库通常都以.git结尾。然后,把仓库所属用户改为git:
$ chown -R git:git runoob.git
5、激动的克隆仓库
$ git clone git@192.168.45.4:/home/gitrepo/runoob.git
Cloning into 'runoob'...
warning: You appear to have cloned an empty repository.
Checking connectivity... done.
192.168.45.4 为 Git 所在服务器 ip ,你需要将其修改为你自己的 Git 服务 ip。
这样我们的 Git 服务器安装就完成了,接下来我们可以禁用 git 用户通过shell登录,可以通过编辑/etc/passwd文件完成。找到类似下面的一行:
git:x:503:503::/home/git:/bin/bash
改为:
git:x:503:503::/home/git:/sbin/nologin
问题来了
如果能够顺利的clone仓库,那就恭喜你了。但是我遇到了一些问题,下面是记录:
clone时要求输入密码
quan$ git clone dick-git:/home/gitrepo/schoollife.git
Cloning into 'schoollife'...
git@138.68.17.118's password:
Permission denied, please try again.
git@138.68.17.118's password:
Permission denied, please try again.
git@138.68.17.118's password:
Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).
fatal: Could not read from remote repository.
Please make sure you have the correct access rights
and the repository exists.
遇到这个问题的时候,我就很疑惑,自己明明已经配置过了公钥,为什么还是要输入密码呢,于是我就开始输入密码,但是怎么输入都不对(服务端git用户没有设置密码)。
经过搜索发现有人说:
目录不属于git用户
但是我在创建的时候是使用了chown将git仓库的设置到了git用户下,于是再试一遍,还是不行。经过反复的尝试,发现问题的确出在这里。
解决过程
终端进入home目录下
cd /home
查看文件的用户以及权限
[root@bigdick home]# ls -ll
total 7340048
drwx------ 3 git git 4096 Sep 5 03:25 git
drwxr-xr-x 4 git git 4096 Sep 5 05:34 gitrepo
-rw-r--r-- 1 root root 1073741824 Jun 2 09:19 swap
-rw-r--r-- 1 root root 6442450944 May 5 04:02 swapfile
发现文件夹git和gitrepo的用户组合用户都为git
进入git目录下:
[root@bigdick home]# cd git
查看git目录下的文件属性和权限:
[root@bigdick git]# ls -a -ll
total 24
drwx------ 3 git git 4096 Sep 5 03:25 .
drwxr-xr-x. 4 root root 4096 Sep 5 03:53 ..
-rw-r--r-- 1 git git 18 Dec 6 2016 .bash_logout
-rw-r--r-- 1 git git 193 Dec 6 2016 .bash_profile
-rw-r--r-- 1 git git 231 Dec 6 2016 .bashrc
-rw-r--r-- 1 git git 0 Sep 4 07:40 .cloud-locale-test.skip
drwx------ 2 root root 4096 Sep 5 06:33 .ssh
仔细观察可以发现,.ssh文件夹的权限和用户均为root,那么问题肯定处在这里,于是尝试修改.ssh的拥有者,然后再次查看属性:
[root@bigdick git]# chown git .ssh
[root@bigdick git]# ls -a -ll
total 24
drwx------ 3 git git 4096 Sep 5 03:25 .
drwxr-xr-x. 4 root root 4096 Sep 5 03:53 ..
-rw-r--r-- 1 git git 18 Dec 6 2016 .bash_logout
-rw-r--r-- 1 git git 193 Dec 6 2016 .bash_profile
-rw-r--r-- 1 git git 231 Dec 6 2016 .bashrc
-rw-r--r-- 1 git git 0 Sep 4 07:40 .cloud-locale-test.skip
drwx------ 2 git root 4096 Sep 5 06:33 .ssh
发现用户已经修改了,但是还没有修改用户组,于是又修改了用户组:
[root@bigdick git]# chgrp -R git .ssh
[root@bigdick git]# ls -a -ll
total 24
drwx------ 3 git git 4096 Sep 5 03:25 .
drwxr-xr-x. 4 root root 4096 Sep 5 03:53 ..
-rw-r--r-- 1 git git 18 Dec 6 2016 .bash_logout
-rw-r--r-- 1 git git 193 Dec 6 2016 .bash_profile
-rw-r--r-- 1 git git 231 Dec 6 2016 .bashrc
-rw-r--r-- 1 git git 0 Sep 4 07:40 .cloud-locale-test.skip
drwx------ 2 git git 4096 Sep 5 06:33 .ssh
然后再依照上面的方式将.ssh/authorized_keys 的用户组和权限改为git。
到此,在客户端A尝试克隆可以发现问题已经解决了。