之前介绍过如何在Windows上搭建Git仓库服务器，不过服务器用的比较多的还是Linux，因为便宜（同一个VPS商一般来说Linux比Windows便宜），没有图形界面，低配置VPS的也可以跑动Linux，开源免费，我感觉比较灵活，下载源也方便，手机都可以ssh远程。今天就介绍一下如何用Linux搭建Git服务器以及使用Gitosis来管理用户以及用户权限。

系统环境

Vultr Ubuntu 16.04，全程root权限。

推荐你们使用Vultr：https://www.vultr.com，英文不好的可以参考Vultr购买图解步骤，最低月付2.5刀，月付方便，随时重置。

在Ubuntu上搭建Git服务器

安装Git服务器必备的软件

这里主要包括git核心软件、ssh协议软件和python的setuptools：

apt-get update && apt-get -y install git-core openssh-server openssh-client python-setuptools lrzsz

安装Gitosis管理用户与项目

Gitosis是一套用来管理authorized_keys文件和实现简单连接限制的脚本，对项目、用户以及项目的读写权限进行管理，安装命令如下：

git clone https:///res0nat0r/gitosis.git && cd gitosis && python setup.py install

Gitosis默认使用的Git根目录是/home/git/repositories，其中git是即将新建的用户。如果你想把仓库放在别的地方，就用软连接将它与/home/git/repositories连接起来。

创建Git管理员账户

新建一个用户作为Git服务器的管理员：

useradd -m git passwd git

用管理员公钥初始化Gitosis

这个管理员公钥的意思是你本机的公钥，是用来管理这个Gitosis的（默认会有gitosis-admin的读写权限），你可以将你本机（常用机器）的ssh key拷贝到服务器上来，从而实现管理的目的。

1.在本机生成公钥

ssh-keygen -t rsa

生成好后，Windows默认的存放路径在C:\Users\用户名.ssh\id_rsa.pub。

2.上传公钥至服务器并激活Gitosis
将公钥拷贝到git用户下，因此先切换至git用户：

su git

之后用rz命令直接拷贝值服务即可。（Windows利用lrzsz拷贝文件至Linux）

3.初始化Gitosis
依然在git用户下，利用刚才上传的公钥初始化Gitosis：

gitosis-init < /home/git/id_rsa.pub

在Git服务器新建一个项目

完成上一步之后，你Git服务器已经装好了。相关信息总结如下：

• 默认的仓库地址是在/home/git/repositories
• Git管理用户是刚才创建的git
• Gitosis管理用户权限是通过一个git项目实现的，那个项目地址在/home/git/repositories/gitosis-admin.git，默认是你刚才上传公钥的电脑可以clone此仓库

新建一个项目就是在默认的仓库地址下面新建一个空的git项目：

cd /home/git/repositories mkdir test.git cd test.git git init --bare

如此，便新建了一个test的项目。

在本机clone项目

首先，需要用上传公钥的电脑克隆Gitosis用来管理用户权限的项目：

git clone [email protected]:gitosis-admin.git

其中，git是你刚才新建的Git管理员，后面跟着的是你的ip（如果你想用你的域名代替，Namesilo域名购买与优惠码，买完域名后，直接添加一个DNS解析到这个IP即可）。

gitosis-admin的中包括一个keydir文件夹和一个gitosis.conf文件，前者是用来存放用户的ssh key的，后者是用来管理用户权限的，举个例子，我现在要给张三和李四的电脑读写test的权限：

1.将张三电脑和李四电脑的ssh key拷贝至keydir文件夹下

例如将张三的公钥文件保存为zhangsan.pub放在keydir下（这个文件名字与下面配置文件要一致）、李四的公钥文件保存为lisi.pub放在keydir下。

2.在gitosis.conf中添加相关配置

[group test] members = zhangsan lisi writable = test

如此，我便新建了一个test的group，其中用户有zhangsan和lisi，他们拥有读写权限。

此时，如果你想让王五只有读的权限，那么就将配置文件改成：

[group test] members = zhangsan lisi writable = test [group test_read] members = wangwu readonly = test

如此，wangwu只能clone或者pull，却不能push。

3.将修改推送至服务器

此时只是完成了本地的修改，要将修改推送到服务器才能生效（add、commit、push），之后test那个仓库的权限就会像刚才在配置文件设置的那样。

总结