CentOS下搭建Git服务器(基于SSH协议)

1，安装Git所需依赖包

# yum install curl-devel expat-devel gettext-devel openssl-devel zlib-devel

# yum install gcc perl-ExtUtils-MakeMaker

2，卸载CentOS自带的git

# yum remove git

3，下载较新Git版本

# mkdir /usr/src/tools

# cd /usr/src/tools

# wget https://www.kernel.org/pub/software/scm/git/git-2.8.3.tar.gz

# tar -zxvf git-2.8.3.tar

4，安装Git并添加到环境变量中，Git安装路径为/usr/local/git

# cd git-2.8.3.tar

# make prefix=/usr/local/git all

# make prefix=/usr/local/git install

# echo "export PATH=$PATH:/usr/local/git/bin" >> /etc/bashrc

# source /etc/bashrc

完毕，查看git版本号

# git --version

5，创建用户git，用来运行Git服务

# adduser git

# su git

# cd ~

# mkdir .ssh

# touch authorized_keys

在git用户的家目录（/home/git/）创建一个.ssh的目录，将协同工作人员的SSH公钥添加到该目录的authorized_keys文件中。

6，收录客户端的SSH公钥到/home/git/.ssh/authorized_keys文件中

客户端使用命令 ssh-keygen -t rsa -C "你的email地址" ，会在~/.ssh/id_rsa.pub生成SSH公钥，复制给管理员即可。　

7，配置服务器端ssh服务

# vim /etc/ssh/sshd_config

RSAAuthentication yes

PubkeyAuthentication yes

AuthorizedKeysFile /home/git/.ssh/authorized_keys #你的authorized_keys所在路径

8，初始化git仓库（裸库）

# cd /home/git

# mkdir project.git

# git init --bare project.git

9，禁用git用户shell登录

# vim /etc/passwd

git:x:1001:1001:,,,:/home/git:/bin/bash

改为

git:x:1001:1001:,,,:/home/git:/usr/local/git/bin/git-shell

现在客户端可以通过 git clone 命令克隆远程仓库了，注意这里有些问题需要注意，SSH对公钥，私钥的权限和所有权的要求是非常严格的，总结如下：

1，下面两个目录的所有权必须是git（上面创建的git用户），所属组也应该是git，权限必须为700

①/home/git     # chmod 700 /home/git

②/home/git/.ssh     # chmod 700 /home/git/.ssh

2，公钥文件的所有权必须是git，所属组也必须是git，权限必须是644

①/home/git/.ssh/authorized_keys #c hmod 644 /home/git/.ssh/authorized_keys

如果权限不对，会造成不能正常登录，报错信息：Permission denied (publickey,gssapi-with-mic.....)