原文:http://aaba.me/blog/2014/03/setup-a-private-http-nginx-based-git-server.html
https://doomzhou.github.io/git/linux/2016/03/30/git-over-http-by-nginx.html
参考:http://beginor.github.io/2016/03/12/http-git-server-on-nginx.html
? Downgrade Lightroom 5 catalog back to Lightroom 4 | Home | jsp tag属性的动态求值 ?
March 22, 2014
Setup a private http/nginx based GIT server
搭建一个私有的GIT服务器,我们的需求不多:
- http访问,使用nginx
- web浏览界面
- 简单的http base验证
操作系统为某个发行版的debian, 很多无关的细节都会略过,会有一些简单nginx的fastcgi配置说明。
查了很多资料,得出这些结论:
- 使用git-http-backend 支持客户端访问,支持smart HTTP protocol
- 使用gitweb 支持浏览器访问
- 以上两个模块是普通的cgi,需要用fcgiwrap包装成fast-cgi
- 可以使用nginx的fast-cgi支持
- nginx的fast-cgi是代理,真正的fastcgi进程需要使用spawn-fcgi启动
启动spawn-fcgi
这里指定了监听的端口(9001),进程(2个,可以根据实际需要增加),最后一个参数是fcgiwrap的位置
spawn-fcgi -a 127.0.0.1 -p 9001 -F 2 /usr/local/sbin/fcgiwrap
debian默认的fcgiwrap好像有些问题,按照别人的[经验](http://stackoverflow.com/questions/14304922/nginx-fcgiwrapper-error-cannot-get-script-name)自己安装了一个。 这里启动的fcgiwrap进程监听在9001端口,nginx使用fastcgi的协议和它们交互,执行的真正脚本通过fcgi参数传过来,稍后就会配置到。 **安装好git, gitweb,创建git目录**
mkdir /data/git
修改 /etc/gitweb.conf ,gitweb需要知道代码放在哪里
# path to git projects (.git) $projectroot = "/data/git";
**配置nginx** 配置文件里提到的auth_basic_user_file文件,可以用htpasswd(apache2)生成
server { listen 80; server_name my_git_server.com; # gitweb的非cgi资源 location ~ \.(png|css|js)$ { root /usr/share/gitweb; } # gitweb location /gitweb { auth_basic "Restricted"; auth_basic_user_file /path_to_passwd; # fcgiwrap is set up to listen on this host:port fastcgi_pass 127.0.0.1:9001; include fastcgi_params; # fcgiwrapper执行这个文件 fastcgi_param SCRIPT_FILENAME /usr/share/gitweb/index.cgi; } # git client location / { auth_basic "Restricted"; auth_basic_user_file /path_to_passwd; # fcgiwrap is set up to listen on this host:port fastcgi_pass 127.0.0.1:9001; include fastcgi_params; # fcgiwrapper执行这个文件 fastcgi_param SCRIPT_FILENAME /usr/lib/git-core/git-http-backend; # export all repositories under GIT_PROJECT_ROOT fastcgi_param GIT_HTTP_EXPORT_ALL ""; # git目录 fastcgi_param GIT_PROJECT_ROOT /data/git; fastcgi_param PATH_INFO $1; # 把用户带上,否则push会失败 fastcgi_param REMOTE_USER $remote_user; } }
按照上面步骤,一个基本可用的GIT就准备好了,如果你遇到了一些问题,比如,访问gitweb返回403错误,一般都出现在fcgiwrapper的执行上,可以把spawn-fcgi使用-n参数启动,看错误输出。
新建项目
在/data/git目录
$ mkdir my-new-repo.git $ cd my-new-repo.git $ git --bare init
切换到gitweb,就可以看到了。如果要提交代码,记得检查spawn-fcgi启动的用户要有写入/data/git目录权限。
---------------------------------------------------------------------------------------------------------------------------------------------
在 Ubuntu 系统上配置 Nginx Git 服务器
多年前发表过一篇在 Windows 系统上配置 Apache Git 服务器的博文, 主要是用 Apache 的 Basic 认证 + git-http-backend 实现, 现在需要在公司的 vps 上再部署一个类似的简单 git 服务器, 这次的软件环境如下:
- Ubuntu 14.04.4 LTS
- nginx/1.4.6 (Ubuntu)
- git version 1.9.1
使用 git-http-backend
搭建 git 服务的原理都是类似的, 主要是利用 web 服务器 (apache/nginx) 进行用户认证, 并将用户信息传递给 CGI 程序 git-http-backend
, 从而实现通过 http 完成 git 操作。
安装 git-core、 nginx 和 fcgiwrap
输入下面的命令安装需要的这三个软件包:
apt-get install git-core nginx fcgiwrap
配置 nginx
我的目的是在 nginx 的默认网站下添加一个虚拟目录 /git/
, 通过访问 /git/xxx.git
的形式来访问服务器上的 xxx.git
代码库, 这就需要修改一下 nginx 默认网站的配置文件 /etc/nginx/sites-available/default
, 添加下面的信息:
# 配置以 /git 开始的虚拟目录
location ~ /git(/.*) {
# 使用 Basic 认证
auth_basic "Restricted";
# 认证的用户文件
auth_basic_user_file /etc/nginx/passwd;
# FastCGI 参数
fastcgi_pass unix:/var/run/fcgiwrap.socket;
fastcgi_param SCRIPT_FILENAME /usr/lib/git-core/git-http-backend;
fastcgi_param GIT_HTTP_EXPORT_ALL "";
# git 库在服务器上的跟目录
fastcgi_param GIT_PROJECT_ROOT /var/git-repos;
fastcgi_param PATH_INFO $1;
# 将认证用户信息传递给 fastcgi 程序
fastcgi_param REMOTE_USER $remote_user;
# 包涵默认的 fastcgi 参数;
include fastcgi_params;
# 将允许客户端 post 的最大值调整为 100 兆
max_client_body_size 100M;
}
创建 nginx 认证用户文件
参考 nginx ngx http auth basic module , 用户认证文件格式如下:
# comment
name1:password1
name2:password2:comment
name3:password3
可以使用 htpasswd
命令创建用户, 如果服务器上没有这个命令的话, 可以输入命令 apt-get install apache2-utils
来安装这个命令, 安装了这个命令之后, 就可以使用它来创建认证用户了, 比如要创建用户 user1, 输入命令如下:
htpasswd /etc/nginx/passwd user1
然后根据提示输入密码就可以了。
创建 git 代码库
上面配置的 git 跟目录是 /var/git-repos
, 我们在这个目录下初始化一个空的代码库, 命令如下:
cd /var/git-repos
git init --bare test.git
注意检查一下 test.git 的权限, 如果权限不足的话, 使用这个命令设置一下权限:
chmod a+rw -R test.git
重启 nginx 并测试
输入命令重启 nginx 并测试 git 服务:
nginx -s reload
git clone http://server-name/git/test.git