Git 在SSH上运行“安全”的Git服务器而无需gitosis/gitolite

在本文中，我们将介绍如何在SSH上运行一个“安全”的Git服务器，而不需要使用gitosis或gitolite。Git是一个分布式版本控制系统，用于管理软件开发项目的代码。通过在SSH上设置一个安全的Git服务器，您可以方便地与团队成员协作，共享代码并确保代码的安全性。

阅读更多：Git 教程

什么是Git服务器？

Git服务器是用于存储和管理Git代码库的服务器。它提供了一个集中的存储库，供多个用户共享和访问代码。要在本地或远程计算机上设置Git服务器，您需要安装Git软件，并使用Git的服务功能来创建和管理Git库。

SSH协议

Secure Shell（SSH）是一种网络协议，用于在不安全的网络中安全地执行远程操作。它提供了对计算机和网络的加密连接，以防止敏感信息泄漏。使用SSH协议，您可以在客户端和服务器之间进行安全的身份验证和文件传输。

在设置Git服务器之前，请确保您的计算机上已安装OpenSSH Server。如果您使用的是Linux操作系统，可以通过以下命令来安装：

sudo apt-get install openssh-server

创建SSH密钥对

要在SSH上运行安全的Git服务器，您需要为每个用户创建SSH密钥对。密钥对由公钥和私钥组成。公钥存储在服务器上，而私钥存储在用户的本地计算机上。

要创建SSH密钥对，请在命令行中输入：

ssh-keygen -t rsa -b 4096

然后按照提示输入密钥的名称和密码。完成后，将在您的~/.ssh/目录下生成两个文件：id_rsa和id_rsa.pub。公钥文件id_rsa.pub是您需要复制到服务器上的文件。

配置SSH服务器

在服务器上配置SSH以运行Git服务器。首先，将公钥文件（id_rsa.pub）追加到~/.ssh/authorized_keys文件中。您可以使用以下命令将公钥文件添加到授权密钥列表中：

cat id_rsa.pub >> ~/.ssh/authorized_keys

然后，使用以下命令修改权限以保护您的密钥文件和目录：

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

接下来，您需要创建一个用于存储Git仓库的目录。例如，可以使用以下命令创建一个名为git-repos的目录：

mkdir ~/git-repos

现在，您已经完成了SSH服务器的配置，可以在其中运行安全的Git服务器。

在SSH上运行Git服务器

要在SSH上运行Git服务器，您需要在服务器上创建一个裸仓库。裸仓库是一个没有工作目录的Git仓库，它只包含代码的版本历史记录。

使用以下命令在服务器上创建一个裸仓库：

git init --bare ~/git-repos/myrepo.git

现在，您可以使用Git命令将本地仓库推送到远程服务器：

cd myrepo
git remote add origin username@servername:git-repos/myrepo.git
git push -u origin master

配置访问权限

为了确保Git服务器的安全性，您可以配置访问权限来限制用户对代码库的访问。在服务器上的裸仓库目录中，创建一个名为git-shell-commands的目录，并在其中创建一个名为restricted-command的文件：

cd ~/git-repos/myrepo.git
mkdir git-shell-commands
touch git-shell-commands/restricted-command

然后，编辑restricted-command文件，并添加以下内容：

#!/bin/sh
echo "This is a restricted command."
exit 1

保存文件并修改其权限：

chmod +x git-shell-commands/restricted-command

接下来，将restricted-command文件添加到git-shell-commands目录的.gitignore文件中，以防止用户直接通过URL访问它：

echo "/git-shell-commands/restricted-command" >> .gitignore

现在，只有有权限的用户才能通过Git SSH访问受限的命令。

总结

在本文中，我们介绍了如何在SSH上运行一个“安全”的Git服务器，而不需要使用gitosis或gitolite。我们学习了如何创建SSH密钥对，并在服务器上配置SSH服务器。然后，我们创建了一个裸仓库并将本地仓库推送到远程服务器上。最后，我们配置了访问权限以增加代码库的安全性。

通过遵循这些步骤，您可以在SSH上运行一个安全的Git服务器，并与团队成员共享代码，而无需使用gitosis或gitolite。这为软件开发团队提供了一个方便和安全的方式来协作和管理代码。