git怎么控制成员的git 目录权限控制

git怎么控制成员的权限_百度知道git操作 - 管你爱不爱 - 博客园
Powered by:
模板提供:
Git是一款免费、开源的分布式版本控制系统。众所周知的便是基于Git的开源代码库以及版本控制系统,由于其远程托管服务仅对开源免费,所以搭建本地Git服务器也是个较好的选择,本文将对此进行详细讲解。(推荐一家提供私有源代码免费托管的网站:,目前支持一个项目5个成员)
搭建环境:
服务器:intel i5 / 8g内存 / 64位操作系统& Ubuntu 15.04
PC: intel i5 / 8g内存 / 64位操作系统& Windows 7 旗舰版
第一部分:Git的基本操作
初始化操作&&& $ git config -global user.name &name& #设置提交者名字&&& $ git config -global user.email &email& #设置提交者邮箱&&& $ git config -global core.editor &editor& #设置默认文本编辑器&&& $ git config -global merge.tool &tool& #设置解决合并冲突时差异分析工具&&& $ git config -list #检查已有的配置信息创建新版本库&&& $ git clone &url& #克隆远程版本库&&& $ git init #初始化本地版本库修改和提交&&& $ git add . #添加所有改动过的文件&&& $ git add &file& #添加指定的文件&&& $ git mv &old& &new& #文件重命名&&& $ git rm &file& #删除文件&&& $ git rm -cached &file& #停止跟踪文件但不删除&&& $ git commit -m &file& #提交指定文件&&& $ git commit -m &commit message& #提交所有更新过的文件&&& $ git commit -amend #修改最后一次提交&&& $ git commit -C HEAD -a -amend #增补提交(不会产生新的提交历史纪录)查看提交历史&&& $ git log #查看提交历史&&& $ git log -p &file& #查看指定文件的提交历史&&& $ git blame &file& #以列表方式查看指定文件的提交历史&&& $ gitk #查看当前分支历史纪录&&& $ gitk &branch& #查看某分支历史纪录&&& $ gitk --all #查看所有分支历史纪录&&& $ git branch -v #每个分支最后的提交&&& $ git status #查看当前状态&&& $ git diff #查看变更内容撤消操作&&& $ git reset -hard HEAD #撤消工作目录中所有未提交文件的修改内容&&& $ git checkout HEAD &file1& &file2& #撤消指定的未提交文件的修改内容&&& $ git checkout HEAD. #撤消所有文件&&& $ git revert &commit& #撤消指定的提交分支与标签&&& $ git branch #显示所有本地分支&&& $ git checkout &branch/tagname& #切换到指定分支或标签&&& $ git branch &new-branch& #创建新分支&&& $ git branch -d &branch& #删除本地分支&&& $ git tag #列出所有本地标签&&& $ git tag &tagname& #基于最新提交创建标签&&& $ git tag -d &tagname& #删除标签合并与衍合&&& $ git merge &branch& #合并指定分支到当前分支&&& $ git rebase &branch& #衍合指定分支到当前分支远程操作&&& $ git remote -v #查看远程版本库信息&&& $ git remote show &remote& #查看指定远程版本库信息&&& $ git remote add &remote& &url& #添加远程版本库&&& $ git fetch &remote& #从远程库获取代码&&& $ git pull &remote& &branch& #下载代码及快速合并&&& $ git push &remote& &branch& #上传代码及快速合并&&& $ git push &remote& : &branch&/&tagname& #删除远程分支或标签&&& $ git push -tags #上传所有标签
第二部分:搭建C/S架构Git服务器
一、搭建步骤
Git支持本地(local)、ssh、git和http(s)这四种协议进行传输,本部分将基于ssh协议搭建(此协议不利于开源,适合公司团队使用)。
本文操作大部分在Ubuntu服务器端完成。
1、我们在服务器端新增加一个用户(本文为gitadmin)用于管理git仓库:
Ubuntu下启动终端,键入命令:$ sudo useradd -m gitadmin&& --首次执行sudo命令需要按提示输入管理员密码$ sudo password gitadmin&&&&&& --设置用户gitadmin密码
将gitadmin设置为管理员用户,方法很多,这里用通过修改sudoers文件实现:
$ sudo vim /etc/sudoers
接下来进到vim编辑器,键入i进入插入模式,找到下面这行并添加gitadmin:
# User privilege specificationroot ALL=(ALL:ALL)& ALLgitadmin& ALL=(ALL:ALL)& ALL
键盘esc退出插入模式,输入冒号(:),光标出现在底端,输入wq回车退出。$ su gitadmin&&&&&&&&&&&&&&&&&& --输入刚刚设置的密码切换到gitadmin用户
2、安装配置ssh服务
$ sudo apt-get install openssh-server openssh-client
按提示输入管理员密码,同意[Y],安装完毕。为自由软件,是ssh的开源实现。
$ sudo vim /etc/ssh/sshd_config
找到下面几行,去掉前面"#"注释,并设置:
StrictModes& no --在用户名和其公钥文件名不匹配时将通过验证
RSAAuthentication yes&& --使用纯的RSA认证PubkeyAuthentication yes&&& --允许Public Key AuthorizedKeysFile&&&& %h/.ssh/authorized_keys
上面这个配置是设定免密码登陆的账号公钥存储路径
ps:如果是小团队,把每个人的公钥收集起来放到/home/git/.ssh/authorized_keys文件里问题不大;如果团队较大或是有权限要求,这种方式就很不灵活了,这时可以用来管理公钥,我将在后文介绍。
接着重启ssh服务
$ sudo service ssh restart&& 或是&& $ sudo /etc/init.d/ssh restart
ssh服务器到这里安装配置完毕。
出于安全考虑,可以在本教程配置完毕后设置gitadmin用户不允许登录shell,可通过 用vim打开编辑/etc/passwd文件并找到下面的一行(自行创建的用户名):
gitadmin:x::,,,:/home/gitadmin:/bin/bash
gitadmin:x::,,,:/home/gitadmin:/usr/bin/git-shell
这样,gitadmin用户可以正常通过ssh使用git,但无法登录shell,因为我们为gitadmin 用户指定的git-shell每次一登录就自动退出
3、安装配置git服务器
$ sudo apt-get install git git-core&& --安装git服务器
$ sudo mkdir /home/gitadmin/repositories&&& --创建git仓库存储目录
$ sudo chown gitadmin:gitadmin /home/gitadmin/repositories& --设定所有者
$ sudo chmod 755 /home/gitadmin/repositories&& --设置仓库访问权限
接下来初始化全局设置
$ git config --global user.name &gitadmin&
$ git config --global user.email &gitadmin@server&
@后的server为本机IP,可用ifconfig查看
4、基本的git服务器(without gitosis)
这里是git本地服务器最基本的实现,不使用下文讲解的gitosis进行管理,适合人数较 少并且没有权限管理要求的小团队。
PC客户端:
首先安装git客户端(参见后文方法)
配置无密码登陆需拷贝pc端公钥至/home/git/.ssh/authorized_keys,在git.bash下:
$ ssh-keygen -t rsa&&&&&& --生成本机密钥,公钥默认在~/.ssh/id_rsa.pub
$ ssh-copy-id gitadmin@host&& --上传公钥,远程主机host为服务器IP
若不用以上命令,用下面这条命令则清楚地解释了公钥的保存过程:
$ ssh gitadmin@host 'mkdir -p .ssh && cat && .ssh/authorized_keys' & ~/.ssh/id_rsa.pub
Ubuntu服务器端:
你可以在服务器端自行创建仓库,先选定一个目录作为Git仓库,假定是/srv/sample.git, 在/srv目录下输入命令:
$ sudo git init --bare sample.git
$ sudo chown -R gitadmin:gitadmin sample.git --把owner改为gitadmin
这样Git就会创建一个裸仓库,裸仓库没有工作区,因为服务器上的Git仓库纯粹是为 了共享,所以不让用户直接登录到服务器上去改工作区,并且服务器上的Git仓库通常 都以.git结尾。
至此,最基本的git本地服务器已经搭建完毕,可以通过git clone命令克隆远程仓库在各自电脑上运行了。
5、安装配置gitosis
简单地说,Gitosis 就是一套用来管理
authorized_keys文件和实现简单连接限制的脚本。有趣的是,用来添加用户和设定权限的并非通过网页程序,而只是管理一个特殊的 Git
仓库。你只需要在这个特殊仓库内做好相应的设定,然后推送到服务器上,Gitosis 就会随之改变运行策略。
创建管理员公钥和私钥:
在默认用户的主目录路径下,运行以下命令,按照提示创建(可直接回车略过) $ ssh-keygen -t rsa
默认生成2048位,如果需要提高安全级别,也可以通过下面的命令
$ ssh-keygen -t rsa -b 4096
公钥和私钥默认会保存在~/.ssh目录下,如下所示:
id_rsa id_rsa_pub(公钥) known_hosts
安装gitosis:
安装python的setup tool
$sudo apt-get install python-setuptools
获取并安装gitosis
$ cd /tmp --切换到缓存目录下载安装包,在关机时会被系统自动清理
$ git clone
--下载安装包
$ cd gitosis
$ sudo python setup.py install --到此gitosis安装完成
配置gitosis:
gitosis会默认将git仓库放在gitadmin主目录下,并自动管理authorized_keys文件 :
$ cp ~/.ssh/id_rsa.pub /tmp --拷贝出管理员公钥
向gitosis添加公钥并初始化:
$ sudo -H -u gitadmin gitosis-init & /tmp/id_rsa.pub
Initialized empty Git repository in /home/gitadmin/repositories/gitosis-admin.git/
Reinitialized existing Git repository in /home/gitadmin/repositories/gitosis-admin.git/
这样该公钥的拥有者gitadmin就能修改用于配置Gitosis的那个特殊Git仓库了。接 下来,需要手工对该仓库中的post-update 脚本加上可执行权限:
$ sudo chmod 755 /home/gitadmin/repositories/gitosis-admin.git/hooks/post-update
到此为止git服务器端的搭建结束,管理员为gitadmin。
6、仓库管理员信息:
现在在终端下进到用户主目录,克隆Gitosis的控制仓库:
$ git clone gitadmin@server:gitosis-admin.git
当前目录下将得到一个名为 gitosis-admin 的工作目录,主要由两部分组成:
$ cd gitosis-admin
./gitosis.conf
./keydir/gitadmin.pub
gitosis.conf 文件是用来设置用户、仓库和权限的控制文件。keydir 目录则是保存所有
具有访问权限用户公钥的地方(每人一个)。在 keydir 里的文件名(如我gitadmin.pub)
应该跟你的不一样,Gitosis会自动从使用 gitosis-init 脚本导入的公钥尾部描述中获取 该名字。用编辑器 gitosis.conf
文件的内容,只包含与刚刚克隆的 gitosis-admin 相关 的信息:
$ cat gitosis.conf
[group gitosis-admin]
members = gitadmin
writable = gitosis-admin
它显示用户 gitadmin是唯一能管理 gitosis-admin 项目的人。
二、测试用例
PC客户端下:
1、安装git客户端
访问,下载安装包(许多Windows上的git服务都以msysgit作为支撑支撑软件,建议读者安装):
下载后按默认配置安装完毕,会出现git.bash命令行工具:
1、接下来的pc端工作在git.bash命令行内完成:
测试能否ssh登录远程主机:
$ ssh gitadmin@host --远程登录
由于无法确认远程host主机的真实性,shell会告诉你它的公钥指纹让你确认,键入yes:
Are you sure you want to continue connecting (yes/no)?& yes
输入远程主机gitadmin的密码,正常情况下这里就能够登录成功,显示gitadmin用户
$ exit --退出远程登录
配置免密码登陆:
$ ssh-keygen -t rsa&&&&&& --生成本机密钥,公钥默认在~/.ssh/id_rsa.pub
未使用gitosis情况下执行:
$ ssh-copy-id gitadmin@host&& --上传公钥,远程主机host为服务器IP
使用gitosis管理公钥则执行:
$ scp ~/.ssh/id_rsa.pub gitadmin@host:/tmp --远程拷贝公钥至服务器临时目录
2、可视化工具
在安装官方git的同时,它也给我们提供了gitk 和 git-gui两种可视化工具:
gitk 是一个历史记录的图形化查看器。
cd 到一个Git仓库,然后键入:
$ gitk [git log options]
git-gui 则主要是一个用来制作提交的工具:
本部分末参考链接里有官网推荐的Git图形化客户端(github上还有更多选择),更亲近不熟悉命令行的使用者。由于这一部分的选择较多,但究其实现原理还是一样的,所以这里就不做延伸。请使用者参考本文或搜索自行选择的客户端相应教程进行配置。
Ubuntu服务器端下:
1、管理gitosis:
$ git clone gitadmin@host:/home/gitadmin/gitosis-admin.git
$ cd gitosis-admin/
接下来各个用户按照前面安装配置gitosis时提到的办法生成各自的ssh公钥文件后, scp上传到服务器/tmp 目录下,也可由服务器管理员手动取得,并最终重命名为各用户 名后拷贝到keydir目录下,就能实现使用git协同作业了。
2、gitosis.conf文件讲解:
[group gitosis-admin]
writable = gitosis-admin
members = a@server1
[group developers]
writable = helloworld
members = a@server1 b@server2
[group test]
readonly = helloworld
members = c@server3
这个配置文件表达了如下含义:gitosis-admin组成员有a,该组对gitosis-admin仓库 有读写权限;
developers组有a,b两个成员,该组对helloworld仓库有读写权限; test
组有c一个成员,对helloworld仓库有只读权限。当然目前这些配置文件的修改只是 在你的本地,你必须推送到gitserver上才能真正生效。
操作方法:
加入新文件、提交并推送到git服务器:
$ git add . --添加命令,这里的点&.&表示当前目录
$ git commit -am "add helloworld project and users" --提交,并描述此次行为
$ git remote add origin ssh://gitadmin@host:helloworld.git
添加远程主机
$ git push origin master --推送到服务器master分支
这里介绍远程主机URL修改方法,需要进到待修改仓库目录下:
方法一:先删除$ git remote rm origin 再添加$ git remote add origin URL
方法二:$ git remote set-url origin URL
方法三:进入.git目录下修改config文件
3、演示操作
现在我们来添加一个新项目。为此我们要建立一个名为mobile的新段落,在其中罗列 手机开发团队的开发者,以及他们拥有写权限的项目。由于
'gitadmin' 是系统中的唯 一用户,我们把他设为唯一用户,并允许他读写名为 iphone_project 的新项目:
[group mobile]
members = gitadmin
writable = iphone_project
修改完之后,提交 gitosis-admin 里的改动,并推送到服务器使其生效:
选择目录创建裸仓(本步骤可省略,我们不用事先到服务器上手工创建该项目的裸仓库, Gitosis会在第一次遇到推送时自动创建):
$ mkdir iphone_project.git
$ sudo git init --bare iphone_project.git
$ sudo chown -R gitadmin:gitadmin iphone_project.git
添加新工程并提交用户组:
$ git commit -am 'add iphone_project and mobile group'
在新工程 iphone_project 首次推送数据到服务器前,得先设定该服务器地址为远程 仓库,注意使用gitosis可以不用指明完整路径,只需要一个冒号加项目名字即可, Gitosis会自动帮你映射到实际位置:
$ git remote add origin gitadmin@host:iphone_project.git
推送到服务器:
$ git push origin master
要和朋友们在一个项目上协同工作,就得重新添加他们的公钥。不过这次不用在服务器 上一个一个手工添加到
~/.ssh/authorized_keys 文件末端,而只需管理 keydir 目录中的 公钥文件(文件的命名由 gitosis.conf
中用户的标识名决定),并修改gitosis.conf , 最后用前面的方法推送到服务器配置生效。
现在我们为 John,Josie 和 Jessica 添加公钥:
$ cp /tmp/id_rsa.john.pub keydir/john.pub
$ cp /tmp/id_rsa.josie.pub keydir/josie.pub
$ cp /tmp/id_rsa.jessica.pub keydir/jessica.pub
然后把他们都加进 'mobile' 团队,让他们对 iphone_project 具有读写权限:
[group mobile]
members = scott john josie jessica
writable = iphone_project
如果你提交并推送这个修改,四个用户将同时具有该项目的读写权限。
Gitosis 也具有简单的访问控制功能。如果想让John只有读权限,可以这样做:
[group mobile]
members = scott josie jessica
writable = iphone_project
[group mobile_readonly]
members = john
readonly = iphone_project
现在 John 可以克隆和获取更新,但 Gitosis 不会允许他向项目推送任何内容。像这 样的组可以随意创建,多少不限,每个都可以包含若干不同的用户和项目。甚至还可以 指定某个组为成员之一(在组名前加上 @前缀),自动继承该组的成员:
[group mobile_committers]
members = scott josie jessica
[group mobile]
members&& = @mobile_committers
writable& = iphone_project
[group mobile_another]
members&& = @mobile_committers john
writable& = another_iphone_project
如果遇到意外问题,试试看把 loglevel=DEBUG 加到 [gitosis]
的段落,即把日志设置为调试级别,记录更详细的运行信息。如果一不小心搞错了配置,失去了推送权限,也可以手工修改服务器上的
/home/git/.gitosis.conf 文件,因为Gitosis 实际是从该文件读取信息的。它在得到推送数据时,会把新的
gitosis.conf 存到该路径上。所以如果你手工编辑该文件的话,它会一直保持到下次向gitosis-admin 推送新版本的配置内容为止。
第三部分:搭建B/S架构Git服务器
一、搭建步骤
本部分将讲解如何基于浏览器访问Git服务器,虽然 GitWeb
相当简单,但眼下有一些更现代,功能更全的Git服务器,其中有几个开源的解决方案可供人们选择安装。GitLab是其中最出名的一个,我将使用它作为示
例并讨论其安装和使用。这比GitWeb要复杂的多并且需要更多的维护,但它是一个功能更为健全的方案。
1、安装gitlab:
GitLab是一个数据库支持的开源web应用,可通过Web界面进行访问公开的或者私人项目。它是一个拥有Github类似的功能、实现了自托管
的Git项目仓库。所以相比于其他git服务器,它的安装过程涉及到更多的东西。幸运的是,这个过程有非常详细的文档说明和支持,而且在Bitnami(一个产生的开源软件的项目)可以获取一键安装包:
在Ubuntu服务器端打开,由于我的是64位操作系统,选择第一个进行下载。(本教程基于gitlab 8.7.4-0)完成之后在终端下用cd命令进入其所在目录:
$ sudo chmod +x bitnami-gitlab-8.7.3-0-linux-installer.run --修改权限,文件名以自己为准
$ sudo ./bitnami-gitlab-7.4.3-0-linux-installer.run --以管理员权限执行安装
接下来将出现如下安装界面(此前服务器需要安装SSH server),整个过程基本点击Next就可以完成安装:
注意这里的小叉代表勾选
设置你自己的邮箱、登录名、密码,这将在之后的网页端作为管理员账户登录信息
如果你的默认端口80, 3306有占用,则需要修改或者解除占用。我的80端口由于之前安装过Apache而被占用,所以我将之卸载。(此一键安装包已经内置了Apache2)
这里提供一条卸载命令:$ sudo apt-get autoremove [application or package-name]
用户在网页端注册的时候需要对所填邮箱进行验证,所以这里的mail
support建议勾选上,邮箱验证没通过是无法登录gitlab的。当然如果你在此并没有勾选或者注册后没有收到验证邮件也不要紧,在管理员登录网页端
后,在全局设置界面可以方便的通过所有待验证用户。接下来一路Next直至Finish,Gitlab的安装到此完成,之后会有帮助窗口出现,有兴趣可以
注意,在安装的目录下有个文件:ctlscript.sh,通过./ctlscript.sh可以关闭和启动gitlab服务器:(具体见README文件)
$ sudo /opt/gitlab-8.7.3-0/ctlscript.sh [start/stop/restart]
gitlab在安装目录下有一个GUI管理控制台,启动命令:
$ sudo /opt/gitlab-8.7.3-0/manager-linux-x64.run
2、用户管理:
管理员登录:
接下来咱们打开Ubuntu的浏览器,在地址栏输入localhost/将打开gitlab登录页面,输入注册时设置的邮箱(或者登录名)以及密码,进入gitlab。
注意:这里的地址也可以输入安装过程中提示的本地IP,我的是127.0.1.1;如果在局域网内其他电脑上,则在地址栏输入服务器IP。(Ubuntu命令行下ifconfig可以得到本地IP)
新用户注册:
在客户端电脑打开浏览器,在地址栏输入局域网服务器IP进入登录/注册页面:
邮箱验证(如果没收到邮件继续参照下方操作)
回到刚刚登录的服务器端的浏览器管理员页面,点击右上角的全局设置(下图中的扳手)
点击左侧面板的Users
刚刚在PC端注册的新用户developer01出现在这里,点击用户名:
就能在接下来的页面对其手动进行验证,点击Confirm user,此验证栏将消失,代表新用户developer01已经通过验证,注册成功。此时的PC端再次登录就可以进入Gitlab啦!
二、测试用例
经过以上的操作,希望大家对Gitlab页面布局有一定的熟悉,接下来我将讲解在各种环境下如何部署项目代码仓库并进行基本操作。
Gitlab的管理员页面中,在左侧的面板下可以非常便捷地创建用户、用户组、新工程,并进行管理,还集成了各类事件消息。在为新工程添加用户时可以设置其权限,添加后同样可以在左侧面板的Members选项面对其进行管理。
比如我在管理员端创建了mobiledevelopers用户组,并在该组下创建了新工程mobile_dev,并添加了用户developer01,而此时的developer01并没有办法对此项目仓库进行Git操作,提示需要添加SSH秘钥:
参考前文生成的我们需要的ssh公钥,其储存路径为~/.ssh/id_rsa.pub(用户主目录下.ssh/文件夹的id_rsa.pub),
找到并用任意文本编辑器(推荐Notepad++)打开,复制其全部内容(Ctrl+A、Ctrl+C),返回浏览器页面点击add an SSH
将公钥粘贴(Ctrl+V)至key栏,下边的Title在点击时将自动填充,最后Add key添加成功,到此用户developer01对此项目仓库将具备管理员赋予的权限。
进入项目,点击左侧面板Files选项,可进行文件的编辑、上传,文件夹的上传,创建新分支和标签(管理员)等行为。
例:创建一个新文本文件filetest01:
提交后叫在左侧的Merge Requests将出现此合并请求。
新建Git项目:
Git global setup(Git全局设置):
$ git config --global user.name "name"
$ git config --global user.email ""
Create Repository(创建仓库)
$ mkdir common-util
$ cd common-util
$ git init
添加并提交文件:
$ touch README
$ git add README
$ git commit -m 'first commit'
$ git remote add origin git@server:devteam/common-util.git
$ git push -u origin master
添加已存在Git项目:
$ cd existing_git_repo $ git remote add origin $ git push -u origin master
到此可正常进行git操作,具体请参看第一部分。
本教程介绍的客户端均为Windows环境下。
SourceTree
使用SourceTree软件进行代码开发的管理,客户端免费支持windows和苹果系统,下载地址:
安装过程中需要认证用户,在FQ环境下访问注册账户后继续安装,之后会下载一些依赖,完成后可选择跳过初始设置。
这里对SSH key登录进行讲解:
1、生成SSH keys:点击工具--创建SSH秘钥--点击Generate--点击Save public key和save private key,保存好公钥和私钥
2、Gitlab 配置SSH keys:浏览器打开Gitlab登录自己的账户,按前面提到的方法添加公钥SSH keys。
3、客户端导入私钥:回到source tree的工具,点击&选项&,选择上次生成的SSH秘钥,点击&确定&即可添加成功。
4、SSH助手配置:点击&启动SSH助手&,点击&Add Key&,选择之前导出的私钥,添加成功后,查看公钥跟Gitlab网页添加的相同,则说明配置成功。
Eclipse中使用git--Egit:
EGit是Eclipse上的Git插件,官方内容参看:
EGIT使用教程:
Git Bash+EGit在项目中配合使用最常用方法:
Visual Studio 中使用git:
官方教程:
阅读(...) 评论()Gitolite+Gitweb配置实现Git权限管理教程-linux-操作系统-壹聚教程网Gitolite+Gitweb配置实现Git权限管理教程
Git是一个什么东西我就不介绍了,下文介绍的主要是说Git权限的一个管理工具配置了,有兴趣的和小编来学学吧。
文章中使用的server,指的是的服务器端的公网ip。
/mnt是我的阿里云外挂盘,新建用户不指定目标位置,会自动在/home下生成。
Gitolite配置
1、在指定目录/mnt/git下建立一个git的用户并给用户git设置密码。(服务器端-用户:root)
useradd -d /mnt/git -s /bin/bash git
passwd git
测试是否建立成功,如果通过ssh连接成功即证明用户已经建立成功。
ssh git@server
2、clone gitolite(服务器端-用户:git)
// 切换到git用户
// 切换到git根目录
// clone gitolite
git clone htt:///sitaramc/gitolite.git
成功后会在根目录看到一个gitolites的目录。
3、客户端生成秘钥(客户端)
ssh-keygen
会在你登录的用户的目录下找到.ssh目录,我的目录是C:\Users\new\.ssh,复制id_rsa.pub到d盘根目录。
通过ssh上传id_rsa.pub,并重命名为admin.pub。
// 切换到d盘目录执行
scp id_rsa.pub git@server:admin.pub
执行完成后,切换到服务器端可以在git用户的根目录下找到admin.pub
4、开始安装gitolite (服务器端-用户:git),所有操作都是在git的根目录。
进入.ssh目录,如果有authorized_keys,删除即可。
// 新建bin目录
// 安装gitolite,默认会安装到bin,如果想安装到你自己之的指定的目录请参考官方安装 -to
gitolite/install -ln
// 配置秘钥
bin/gitolite setup -pk admin.pub
测试是否执行成功
首先git根目录下是否生成了projects.list和repositories
同时可以进入.ssh,可以看到新生成的authorized_keys,以后每一次提交新用户都会写到这个里边。判断是否用户添加成功,看这个里边文件是否新增了那个用户的key即可。
5、客户端clone gitolite-admin(客户端)
// 结尾不需要加.git
git clone git@server:gitolite-admin
6、添加新用户(客户端)
修改gitolite-admin/conf/gitolite.conf
@developer& =&& weiwei1628 mac
repo gitolite-admin
&&& RW+&&&& =&& weiwei1628 mac
repo testing
&&& RW+&&&& =&& @all
repo anhei
&&& RW+&&&& =&& @developer
将新用户的key都放到keydir
push到服务器即可,查看是否成功,去服务器进入git用户,查看.ssh/authorized_keys,里边会多了新的key。
Gitweb配置
1、安装(服务器端-用户:root)
yum install gitweb
2、配置(服务器端-用户:root)
/etc/gitweb.conf
$projectroot = &/home/git/repositories/&;
3、重启httpd(服务器端-用户:root)
service httpd restart
即可看到gitweb的网站,但是会出现404找不到项目的情况。
这个问题是权限问题,查不不少资料,也遇到不少坑。
最终的解决方案:
首先要修改/home/git/.gitolite.rc中的UMASK,将0007修改为0027。
修改git及其根目录的读写权限为 755。
// 切换到root,在root根目录执行
chmod -R 755 /mnt/git
网上有配置方法,但是gitweb是找到项目了。但是客户端有clone不下文件了。提示秘钥没权限
chmod g+r /mnt/git/projects.list
chmod -R g+rx /mnt/git/repositories
上一页: &&&&&下一页:相关内容

我要回帖

更多关于 git如何控制分支权限 的文章

 

随机推荐