使用Gitolite搭建輕量級的Git服務(wù)器
轉(zhuǎn)載 2018年4月12日 11:10:28
轉(zhuǎn)自【http://blog.chinaunix.net/uid-15174104-id-3843570.html】
在Git服務(wù)管理工具這個領(lǐng)域，主要有三種流行的方案，它們分別是?
Gitosis- 輕量級， 開源項目，使用SSH公鑰認(rèn)證，只能做到庫級的權(quán)限控制。目前項目已經(jīng)停止開發(fā)，不再維護。
Gitolite- 輕量級，開源項目，使用SSH公鑰認(rèn)證，能做到分支級的權(quán)限控制。
Git?+?Repo?+?Gerrit- 超級重量級，集版本控制，庫管理和代碼審核為一身。可管理大型及超大型項目。
大名鼎鼎的Android平臺就是使用的 Git + Repo + Gerrit。對于個人，中小型企業(yè)及一些開源項目而言，如果沒有特殊的要求，其實沒有
必要去架設(shè)上面第三種方案Git服務(wù)器。Gitolite提供的服務(wù)已經(jīng)足夠用。
下面將詳細講解怎么搭建Gitolite服務(wù)器。
Gitolite的安裝需要分別在客戶端和服務(wù)器端操作。搭建Gitolite的步驟如圖所示。
在Ubuntu12.04 LTS上搭建Gitolite服務(wù)器的詳細步驟，假設(shè)客戶端和服務(wù)器端已經(jīng)安裝好了Git。如果還沒有安裝Git，請分別在
客戶端和服務(wù)器端運行下面的命令安裝Git。
$ sudo apt-get install git
$ ssh-keygen -t rsa -C HF
運行命令后，一直按回車鍵直到SSH key生成。
將生成的SSH public key拷貝到服務(wù)器（客戶端）
這里注意，為了區(qū)分SSH public key，請將SSH public key重命名，最好是用用戶名命名。例如 .pub
$ mv /home/UBUNTUUSERS/hf/.ssh/id_rsa.pub HF.pub
$ scp HF.pub hf@ubuntu-12.04-LTS:/tmp
$ sudo adduser \
> --system \
> --shell /bin/bash \
> --gecos 'Git SCM User' \
> --group \
> --disabled-password \
> --home /home/git git
$ sudo su git
$ cd $HOME
$ git clone http://github.com/sitaramc/gitolite
$ mkdir -p ${HOME}/bin
$ ${HOME}/gitolite/install -to ${HOME}/bin
設(shè)置SSH public key（服務(wù)器端）
$ ${HOME}/bin/gitolite setup -pk /tmp/HF.pub
其實，到這里，Gitolite已經(jīng)安裝完成。接下來就是添加Git項目，用戶和設(shè)置Git項目的訪問權(quán)限了。
但是如果你的服務(wù)器對SSH的權(quán)限做了限制，例如只有在sshusers用戶組里的用戶才可以SSH到服務(wù)器，那么你還需要做一個額外的設(shè)置
那就是添加git用戶及以后的Gitolite的用戶到sshusers用戶組。否則，當(dāng)你克隆Git項目時，你將被提示輸入密碼。如下圖：
$ git clone git@ubuntu-12.04-LTS:gitolite-admin.git
你可以看到在管理庫里，有兩個目錄， conf/和keydir/，其中conf/下面有個名為gitolite.conf的配置文件。
conf/gitolite.conf 用于Git項目配置，訪問權(quán)限設(shè)置。
keydir/ 用于存儲用戶的SSH public key(公鑰）。
Git項目配置和訪問權(quán)限設(shè)置請看Gitolite的README.txt文檔。
為了增加Git項目到Gitolite服務(wù)器，有兩種方法：
修改gitolite.conf
例如，新建一個名為foo的Git項目，首先你需要在conf/gitolite.conf里注冊foo項目。
假設(shè)你已經(jīng)克隆了gitolite-admin.git項目，編輯conf/gitolite.conf，增加下面的內(nèi)容【3】。
repo foo
??? RW+ = @all
然后提交這部分修改，并push到遠程。
設(shè)置Git項目
hf@ubuntu-12.04-LTS:~$mkdir foo
hf@ubuntu-12.04-LTS:~$cd foo
hf@ubuntu-12.04-LTS:~/foo$git init
Initialized empty Git repository in /home/UBUNTUUSERS/hf/foo/.git/
hf@ubuntu-12.04-LTS:~/foo (master)$git remote add origin hf@ubuntu-12.04-LTS.git
hf@ubuntu-12.04-LTS:~/foo (master)$ touch README
hf@ubuntu-12.04-LTS:~/foo (master)$ git add README
hf@ubuntu-12.04-LTS:~/foo (master)$ git commit -m "Initial commit"
[master (root-commit) 997d5d8] Initial commit
0 files changed, 0 insertions(+), 0 deletions(-)
create mode 100644 README
hf@ubuntu-12.04-LTS:~/foo (master)$git push origin master:refs/heads/master
Counting objects: 3, done.
Writing objects: 100% (3/3), 217 bytes, done.
Total 3 (delta 0), reused 0 (delta 0)
To hf@ubuntu-12.04-LTS:foo.git
* [new branch] master -> master
現(xiàn)在Git項目foo已經(jīng)設(shè)置好了。用戶可以從服務(wù)器上克隆foo了【4】。
hf@ubuntu-12.04-LTS:~$ git clone hf@ubuntu-12.04-LTS:foo.git
Cloning into 'foo'...
remote: Counting objects: 3, done.
remote: Total 3 (delta 0), reused 0 (delta 0)
Receiving objects: 100% (3/3), done.
如果你有一個已經(jīng)存在的項目，也想將其添加到Gitolite的服務(wù)器里。這很簡單，但是首先你依然需要在gitolite.conf里注冊
這個項目。然后執(zhí)行下面的操作：
cd foo
git remote rm origin
git remote add origin hf@ubuntu-12.04-LTS.foo.git
git push origin master
如果你有多個branch，那么checkout到那個branch，執(zhí)行
git push origin
注：?
【1】 如果是企業(yè)內(nèi)部網(wǎng)絡(luò)，可能你需要設(shè)置HTTP代理，方法如下:
???? $ export http_proxy=http://proxy..com:/
???? 例如： export http_proxy=http://proxy.server.com:8080/
【2】 此步驟僅Gitolite的管理員才有權(quán)限執(zhí)行。
【3】 在這里，我們把foo項目的讀寫權(quán)限給了所有的Gitolite用戶，實際的項目中，你
????? 最好不要這樣做。請為不同級別的用戶設(shè)置不同的權(quán)限。
【4】 由于我的客戶端和服務(wù)器是同一臺PC，所以這里域名都是ubuntu-12.04-LTS。
