1、首先需要安装Git,可以使用yum源在线安装:
yum install -y git
2、接下来我们 创建一个git用户组和用户并添加密码,用来运行git服务:
groupadd git
adduser git -g git
passwd git
2、创建证书登录
收集所有需要登录的用户的公钥,公钥位于id_rsa.pub文件中,把我们的公钥导入到/home/git/.ssh/authorized_keys文件里,一行一个。
如果没有该文件创建它:
cd /home/git/
mkdir .ssh
chmod 700 .ssh
touch .ssh/authorized_keys
chmod 600 .ssh/authorized_keys
注: .ssh 和.ssh/authorized_keys的权限必须按照上面的设置,否则会认证失败
3、初始化Git仓库
首先我们选定一个目录作为Git仓库,假定是/home/git/front.git,在/home/git目录下输入命令:
cd /home/git
git init –bare front.git
以上命令Git创建一个空仓库,服务器上的Git仓库通常都以.git结尾。然后,把仓库所属用户改为git:
chown -R git:git front.git
4、在这里,Git服务器就已经搭得差不多了。下面我们在客户端clone一下远程仓库
git clone git@192.168.8.34:/home/git/front.git
键入密码进行clone,但是更为常见的方式,是利用SSH的公钥来完成验证。
5、创建SSH Key
首先在用户主目录下,看看有没有.ssh目录,如果有,再看看这个目录下有没有id_rsa和id_rsa.pub这两个文件,如果已经有了,可直接跳到下一步。如果没有,打开Shell(Windows下打开Git Bash),创建SSH Key:
在Git Bash 运行命令
ssh-keygen -t rsa -C “youremail@example.com”
你需要把邮件地址换成你自己的邮件地址,然后一路回车,使用默认值即可,由于这个Key也不是用于军事目的,所以也无需设置密码。
如果一切顺利的话,可以在用户主目录里找到.ssh目录,里面有id_rsa和id_rsa.pub两个文件,这两个就是SSH Key的秘钥对,id_rsa是私钥,不能泄露出去,id_rsa.pub是公钥,可以放心地告诉任何人。
将刚生成的id_rsa.pub公钥导入或者内容复制到 /home/git/.ssh/authorized_keys文件里面。
6、Git服务器打开RSA认证
然后就可以去Git服务器上添加你的公钥用来验证你的信息了。在Git服务器上首先需要将/etc/ssh/sshd_config中将RSA认证打开,即:
1.RSAAuthentication yes
2.PubkeyAuthentication yes
3.AuthorizedKeysFile .ssh/authorized_keys
vim /etc/ssh/sshd_config
将上面三个参数修改 然后重启ssh服务
systemctl restart sshd
然后再次clone的时候,或者是之后push的时候,就不需要再输入密码了.