admin 管理员组

文章数量: 887021


2023年12月23日发(作者:cisco常用命令大全)

GIT服务器配置服务器配置

安装git和openssh:

$ sudo apt-get install git-core openssh-server openssh-client

新加用户git,该用户将作为所有代码仓库和用户权限的管理者:

$ sudo useradd -m git

为git设置密码:

$ sudo password git

建立一个git仓库的存储点,我放在了/opt/git下,并且设置git以外的用户对此目录无任何权限:

$ mkdir /opt/git

$ sudo chow git:git /opt/git

$ sudo chmod 700 /opt/git

初始化一下服务器的git用户,为了安装gitosis做准备,当然在任何一台机器上使用git,第一次必须要初始化一下,git向来不搞 “知名不具”那一套:

$ git config --global "name"

$ git config --global "myemail"

安装一下python的setup tool, 这个也是为了gitosis做准备:

$ apt-get install python-setuptools

获得gitosis包:

$ cd /tmp

$ git clone git:///

$ cd gitosis

$ sudo python install

切换到git用户下:

---------------------------

$ su - git

默认状态下,gitosis会将git仓库放在git用户的home下,所以我们做一个链接到/opt/git

$ ln -s /opt/git /home/git/repositories

$ exit

再次返回到默认用户。

如果你将作为git服务器的管理员,那么在你的电脑(而不是服务运行的电脑)上生成ssh公钥:

$ ssh-keygen -t rsa

1

这里我遇到一个问题就是我的公钥中有未识别的字符,我只能修改了我的PS1。(vi

~/.bashrc)

将公钥拷贝到/tmp下,并给其他人以读权限:

$ cp ~/.ssh/id_ /tmp && chmod a+r /tmp/id_

让gitosis运行起来:

$ sudo -H -u git gitosis-init < /tmp/id_

Initialized empty Git repository in /opt/git//

Reinitialized existing Git repository in /opt/git//

gitosis的有趣之处在于,它通过一个git仓库来管理配置文件,仓库就放在了/opt/git/。我们需要为一 个文件加上可执行权限:

$sudo chmod 755 /opt/git//hooks/post-update

我们在服务器上新建一个空的项目仓库供大家测试一下,我建了一个叫“teamwork”的仓库。

切换到git用户:

$ su - git

$ cd /opt/git

$ mkdir

$ cd

$ git init --bare

在你自己的电脑里,把这个仓库clone下来,这样你就可以以管理员的身份修改配置了。

在你的电脑里:

$ git clone git@git-server-ip:

$ cd gitosis-admin

现在把你们team所有人的ssh公钥文件都拿来,按名字命名一下,比如,

, 等,统统拷贝到keydir下:

$ cp ~/ ~/ ~/ keydir/

修改文件,我的配置大致如下:

[gitosis]

[group gitosis-admin]

writable = gitosis-admin

members = volans

[group team]

writable = teamwork

members = volans kevin cindy

2

[group team_ro]

readonly = teamwork

members = peng

这个配置文件表达了如下含义:gitosis-admin组成员有volans,该组对gitosis-admin仓库有读写权限;team组有 volans, kevin, cindy三个成员,改组对teamwork仓库有读写权限; team_ro组有peng一个成员,对teamwork仓库有只读权限。

当然目前这些配置文件的修改只是在你的本地,你必须推送到远程的gitserver上才能真正生效。

加入新文件、提交并push到git服务器:

$ git add .

$ git commit -am "add teamwork project and users"

$ git push origin master

好了,现在服务器就搭建完了,并且有一个空的项目teamwork在服务器上。接下来呢?当然是测试一下,空仓库是不能clone的,所以需要某一个有写 权限的人初始化一个版本。就我来做吧

$ cd

$ mkdir teamwork-ori

$ cd teamwork-ori

$ git init

$ echo "/*add what you want*/" > main.c

$ git add .

$ git commit -am "initial version"

$ git remote add oringin git@git-server-ip:

$ git push origin master

到此为止teamwork已经有了一个版本了,team的其他成员只要先clone一下teamwork仓库,就可以任意玩儿了。

$ git clone git@git@git-server-ip:

另外:如果你有一个现成的git仓库,想放到gitserver上供team使用(比如你clone了一个官方的kernel仓库,想在内部使用它作为基 础仓库),怎么办呢。

首先需要从你的工作仓库中得到一个纯仓库, 比如你的工作目录为~/kernel, 你想导出纯仓库到你的优盘里,然后拷贝到gitserver上去。

$ git clone --vare ~/kernel /media/udisk

然后就拿着优盘,交给gitserver的管理员,让他拷贝到/opt/git/下,同时需要配置gitosis相关配置文件哦,这个就不用再说了吧。

3


本文标签: 仓库 用户 权限 配置 文件