CenterOS部署Git私服详细过程

在使用CenterOS 搭建git私服过程中踩了不少坑，网上各种帖子写的是要么不详细，要不一笔带过，反正是看着很清楚，自己搭建就凉凉。于是通过不断踩坑，总结一下保姆级搭建git私服过程。
首先
我搭建的是在CenterOS上部署的Git服务，目的是为了平常自己写的代码和几个小伙伴能够做到远程同步，非本机搭建。

第一次尝试：极狐(GitLab)

使用GitLab搭建那是真的香，不过有个核心问题。Gitlab推荐的服务器最低配置4核4G，默认推荐使用4核8G的配置（如果没有记错的情况下）。我买了一个2核4G的。那一顿操作完后确实界面嘎嘎好使，但是吧我可能买了一个假的服务器吧。一个Gitlab就给我内存吃满，cup干到100%居高下不来。

结果：尝试两周无奈放弃，我也不能因为这个再升级下配置毕竟都是钱。不过不差钱的可以用，非常简单快捷。具体的操作我就不贴了，毕竟今天它也不是主题。

第二次尝试：自己直接手动搭建一个Git私服

1.登录自己购买的服务器，进行安装git，这里要说下，(我之前是安装过Gitlab的，所以我进行了卸载gitLab和相关的依赖。) 代码：

yum install -y git
##如果需要卸载使用
yum remove git
1
2
3

2.创建一个管理git的linux用户，

（这里要多说一下，毕竟咱们是保姆级教程，这里创建的用户是linux的用户，我们购买的服务器一般情况下我们登录都是用的root用户。至于用不用重新创建一个用户来管理git呢？这个思考一下。毕竟大家觉得自己用是吧感觉好像也没啥必要非建一个用户，但是我这里说还是新建一个吧，毕竟到时候咱们ssh链接的时候如果用root用户感觉还是有点权限太大或者不习惯。）

#linux 创建用户的命令：adduser 用户名 
adduser XXX
#设置一个密码命令：passwd 用户名 回车后会让你输入两次一样的密码
#这里其实可以不用创建密码，但是有的教程有写 我们也写上
passwd XXX
1
2
3
4
5

这里我们创建了一个新的用户叫做XXX，那么正常情况下linux会再home/文件下给你生成了一个XXX的文件，也就是你新建的用户。我们应该使用linux的su命令切换到XXX的用户，然后进行后续操作，我怕有的同学可能跟我一样切换用户后没有权限创建文件夹所以这里也在多嘴一下

1>如果切换用户后可以创建文件夹的朋友按照直接切换就行命令：

su XXX 
1

2>如果切换用户后创建不了文件夹的朋友你先用root命令创建文件夹然后改下用户权限，命令如下：

#这里是个示例 :前的第一个mygit为用户名第二个mygit为用户组，
#默认用户名跟用户组一样除非你非得设置不一样 后面的路径注意带着/，
#表示文加git-store下虽有的子文件级文件夹都会改为mygit用户权限
chown -R mygit:mygit /home/git-store/
1
2
3
4

4.设置.ssh文件下的权限

当我们创建好用户后，刚才也说了会在linux的/home/下给我们创建一个XXX的文件夹，我们进入这个XXX文件需要创建一个.ssh文件夹然后再.ssh文件下再创建一个文件authorized_keys,注意这里是文件不是文件夹

#进入/home/XXX
cd ~/home/XXX
#创建.ssh文件
mkdir .ssh
#进入.ssh
cd .ssh
#创建文件authorized_keys
touch authorized_keys
1
2
3
4
5
6
7
8

做完这一步等于是创建了一个.ssh文件以及对应的authorized_keys文件，干嘛用的呢？目的是为了当使用Git的ssh访问时不用一直输入密码，ok我们继续往下需要修改一下liunx系统上的ssh服务的配置文件，让他支持我们访问通过ssh访问时读取我们创建的authorized_keys文件

vi /etc/ssh/sshd_config
其中把三个注释掉的代码放开，如果发现没有那个没关系加上就行
#打开RSA服务
RSAAuthentication yes
#支持公钥模式
PubkeyAuthentication yes
#公钥的存储地址 
这里其实默认指到的就是刚才我们在/home/下创建的XXX用户
下的.ssh以及authorized_keys文件
AuthorizedKeysFile  .ssh/authorized_keys
1
2
3
4
5
6
7
8
9
10

修改后wq!退出 把自己电脑上生成的ssh公钥添加到我们刚才创建的用户下的.ssh文件夹下的authorized_keys文件里

1>生成自己电脑的ssh公钥

#mac电脑示例 使用ssh-keygen命令 （请使用 git bash）
ssh-keygen
一步一步下走就行它会生成三个文件（在你的电脑~/.ssh目录下）
id_rsa	id_rsa.pub	known_hosts
我们拷贝公钥文件即可id_rsa.pub
1
2
3
4
5

两种模式拷贝：
第一种，直接拷贝
vi编辑打开公钥文件复制，然后vi打开服务器的刚才创建的xxx用户下的.ssh目录下的authorized_keys进行拷贝退出编辑
第二种 直接把本地文件在服务器端通过rz命令上传到服务器然后直接

cat id_rsa.pub >> authorized_keys
1

2>修改一下服务器上的文件权限

#XXX是我们刚才创建的用户名下对应的用户文件
chmod 700 /home/XXX/.ssh
chmod 600 /home/XXX/.ssh/authorized_keys
1
2
3

现在git安装好了，用户也创建好了，自己电脑的公钥也配置到服务器了那么准备工作昨晚了，开搞
6.创建存放代码的一个地方

#服务器端创建一个代码仓库目录
#我们默认给他也放到/home/下
cd ~/home
mkdir git-store
cd git-store
1
2
3
4
5

其实到这里就可以了，不过我们一般情况下都是本地有代码了想要推送到git服务器上因此我们需要在服务器端创建一个空仓库，然后本地克隆下来，然后在把代码提交上去。

这里一步一步来演示

服务器上来创建空仓库
git init --bare 工程名.git
1
2

客户端上克隆空仓库
@后ip地址为你服务器地址
@前xxx为服务器上刚才创建的用户名
git clone XXX@10.1.1.1:/home/git-store/工程名.git 
1
2
3
4

克隆下来后的代码需要进行重新关联服务器仓库然后进行添加推送 这里推荐大家把代码拷贝到克隆下来的文件夹内，（注意拷贝的时候不要考隐藏文件.git），拷贝后直接IDEA打开工程然后再idea上进行推送，会方便很多。当然也可以用git命令那样就是感觉稍微麻烦点

我们在使用git clone XXX@10.1.1.1:/home/git-store/工程名.git 命令的时候可能会报一个错误，如果你是反复安装git情况下或者重装服务器系统情况下

WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @

IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be
eavesdropping on you right now (man-in-the-middle attack)! It is also
possible that a host key has just been changed. The fingerprint for
the ECDSA key sent by the remote host is
SHA256:sWRYx9tB0gIG0Ed3xcbSgOV6k6R3+qwDLtp8Eo3MaqE. Please contact
your system administrator. Add correct host key in
/Users/felix/.ssh/known_hosts to get rid of this message. Offending
ECDSA key in /Users/felix/.ssh/known_hosts:30 ECDSA host key for
43.143.135.25 has changed and you have requested strict checking. Host key verification failed.

这种就只需要把本地的那个.ssh文件下的known_hosts打开然后删除你当前购买的服务器ip地址的那条信息就可以了
例如:

10.1.1.1 1234hsjhsfskdfsdfdsfXXXXXXXXXXXXXXXXXXXX=
1

直接整行删除即可重新链接。