1. 程式人生 > >Git學習筆記11——配置Git、搭建Git伺服器

Git學習筆記11——配置Git、搭建Git伺服器

忽略特殊檔案

有些時候,你必須把某些檔案放到Git工作目錄中但又不能提交它們,比如儲存了資料庫密碼的配置檔案啦,等等,每次git status都會顯示Untracked files ...,有強迫症的童鞋心裡肯定不爽。

好在Git考慮到了大家的感受,這個問題解決起來也很簡單,在Git工作區的根目錄下建立一個特殊的.gitignore檔案,然後把要忽略的檔名填進去,Git就會自動忽略這些檔案。

不需要從頭寫.gitignore檔案,GitHub已經為我們準備了各種配置檔案,只需要組合一下就可以使用了。所有配置檔案可以直接線上瀏覽:https://github.com/github/gitignore

忽略檔案的原則是:

  • 忽略作業系統自動生成的檔案,比如縮圖等。
  • 忽略編譯生成的中間檔案、可執行檔案等,也就是如果一個檔案是通過另一個檔案自動生成的,那自動生成的檔案就沒必要放進版本庫,比如Java編譯產生的.class檔案。
  • 忽略你自己的帶有敏感資訊的配置檔案,比如存放口令的配置檔案。

舉個例子:

假設你在Windows下進行Python開發,Windows會自動在有圖片的目錄下生成隱藏的縮圖檔案,如果有自定義目錄,目錄下就會有Desktop.ini檔案,因此你需要忽略Windows自動生成的垃圾檔案:

# Windows:
Thumbs.db
ehthumbs.db
Desktop.ini

然後,繼續忽略Python編譯產生的.pyc.pyodist等檔案或目錄:

# Python:
*.py[cod]
*.so
*.egg
*.egg-info
dist
build

加上你自己定義的檔案,最終得到一個完整的.gitignore檔案,內容如下:

# Windows:
Thumbs.db
ehthumbs.db
Desktop.ini

# Python:
*.py[cod]
*.so
*.egg
*.egg-info
dist
build

# My configurations:
db.ini
deploy_key_rsa

最後一步就是把.gitignore也提交到Git

,就完成了!當然檢驗.gitignore的標準是git status命令是不是說working directory clean

有些時候,你想新增一個檔案到Git,但發現新增不了,原因是這個檔案被.gitignore忽略了:

$ git add App.class
The following paths are ignored by one of your .gitignore files:
App.class
Use -f if you really want to add them.

如果你確實想新增該檔案,可以用-f強制新增到Git

$ git add -f App.class
  • git add -f [file]命令的作用是強制新增被 .gitignore 忽略的檔案到 Git

或者你發現,可能是.gitignore寫得有問題,需要找出來到底哪個規則寫錯了,可以用git check -ignore命令檢查:

$ git check-ignore -v App.class
.gitignore:3:*.class    App.class
  • git check-ignore -v [file]命令:可能是 .gitignore 寫得有問題時,使用該命令找出到底哪個命令寫錯了。

Git會告訴我們,.gitignore的第3行規則忽略了該檔案,於是我們就可以知道應該修訂哪個規則。

配置別名

有沒有經常敲錯命令?比如git statusstatus這個單詞真心不好記。

如果敲git st就能表示git status,那就簡單多了,當然這種偷懶的辦法我們是極力贊成的。

我們只需要敲一行命令,告訴Git,以後st就表示status

$ git config --global alias.st status
  • git config --global alias.st status命令的作用是使用 git st 代替 git status 命令。

當然還有別的命令可以簡寫,很多人都用co表示checkoutci表示commitbr表示branch

$ git config --global alias.co checkout
$ git config --global alias.ci commit
$ git config --global alias.br branch

以後提交就可以簡寫成:

$ git ci -m "message"

--global引數是全域性引數,也就是這些命令在這臺電腦的所有Git倉庫下都有用。

撤銷修改中,我們知道,命令git reset HEAD [file]可以把暫存區的修改撤銷掉(unstage),重新放回工作區。既然是一個unstage操作,就可以配置一個unstage別名:

$ git config --global alias.unstage 'reset HEAD'

當你敲入命令:

$ git unstage test.py

實際上Git執行的是:

$ git reset HEAD test.py

配置一個git last,讓其顯示最後一次提交資訊:

$ git config --global alias.last 'log -1'

這樣,用git last就能顯示最近一次的提交:

$ git last
commit adca45d317e6d8a4b23f9811c3d7b7f0f180bfe2
Merge: bd6ae48 291bea8
Author: Michael Liao <[email protected]>
Date:   Thu Aug 22 22:49:22 2013 +0800

    merge & fix hello.py

還可以喪心病狂地配置 git lg 命令,讓顯示 log 更加優雅,逼格更高:

git config --global alias.lg "log --color --graph --pretty=format:'%Cred%h%Creset -%C(yellow)%d%Creset %s %Cgreen(%cr) %C(bold blue)<%an>%Creset' --abbrev-commit"

此時git lg效果如下: 在這裡插入圖片描述

配置檔案

配置Git的時候,加上--global是針對當前使用者起作用的,如果不加,那隻針對當前的倉庫起作用。

配置檔案放哪了?每個倉庫的Git配置檔案都放在.git/config檔案中:

$ cat .git/config 
[core]
    repositoryformatversion = 0
    filemode = true
    bare = false
    logallrefupdates = true
    ignorecase = true
    precomposeunicode = true
[remote "origin"]
    url = [email protected]:michaelliao/learngit.git
    fetch = +refs/heads/*:refs/remotes/origin/*
[branch "master"]
    remote = origin
    merge = refs/heads/master
[alias]
    last = log -1

別名就在[alias]後面,要刪除別名,直接把對應的行刪掉即可。

當前使用者的Git配置檔案放在使用者主目錄下的一個隱藏檔案.gitconfig中:

$ cat .gitconfig
[alias]
    co = checkout
    ci = commit
    br = branch
    st = status
[user]
    name = Your Name
    email = [email protected]

配置別名也可以直接修改這個檔案,如果改錯了,可以刪掉檔案重新通過命令配置。

搭建Git伺服器

遠端倉庫中,我們講了遠端倉庫實際上和本地倉庫沒啥不同,純粹為了7x24小時開機並交換大家的修改。

GitHub就是一個免費託管開原始碼的遠端倉庫。但是對於某些視原始碼如生命的商業公司來說,既不想公開原始碼,又捨不得給GitHub交保護費,那就只能自己搭建一臺Git伺服器作為私有倉庫使用。

搭建Git伺服器需要準備一臺執行Linux的機器,強烈推薦用UbuntuDebian,這樣,通過幾條簡單的apt命令就可以完成安裝。

假設你已經有sudo許可權的使用者賬號,下面,正式開始安裝。

第一步

安裝git

$ sudo apt-get install git

第二步

建立一個git使用者,用來執行git服務:

$ sudo adduser git

第三步

建立證書登入:

收集所有需要登入的使用者的公鑰,就是他們自己的id_rsa.pub檔案,把所有公鑰匯入到/home/git/.ssh/authorized_keys檔案裡,一行一個。

第四步

初始化Git倉庫:

先選定一個目錄作為Git倉庫,假定是/srv/sample.git,在/srv目錄下輸入命令:

$ sudo git init --bare sample.git

Git就會建立一個裸倉庫,裸倉庫沒有工作區,因為伺服器上的Git倉庫純粹是為了共享,所以不讓使用者直接登入到伺服器上去改工作區,並且伺服器上的Git倉庫通常都以.git結尾。然後,把owner改為git

$ sudo chown -R git:git sample.git

第五步

禁用shell登入:

出於安全考慮,第二步建立的git使用者不允許登入shell,這可以通過編輯/etc/passwd檔案完成。找到類似下面的一行:

git:x:1001:1001:,,,:/home/git:/bin/bash

改為:

git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell

這樣,git使用者可以正常通過ssh使用git,但無法登入shell,因為我們為git使用者指定的git-shell每次一登入就自動退出。

第六步

克隆遠端倉庫:

現在,可以通過git clone命令克隆遠端倉庫了,在各自的電腦上執行:

$ git clone [email protected]:/srv/sample.git
Cloning into 'sample'...
warning: You appear to have cloned an empty repository.

剩下的推送就簡單了。

管理公鑰

如果團隊很小,把每個人的公鑰收集起來放到伺服器的/home/git/.ssh/authorized_keys檔案裡就是可行的。如果團隊有幾百號人,就沒法這麼玩了,這時,可以用Gitosis來管理公鑰。

管理許可權

有很多不但視原始碼如生命,而且視員工為竊賊的公司,會在版本控制系統裡設定一套完善的許可權控制,每個人是否有讀寫許可權會精確到每個分支甚至每個目錄下。因為Git是為Linux原始碼託管而開發的,所以Git也繼承了開源社群的精神,不支援許可權控制。不過,因為Git支援鉤子(hook),所以,可以在伺服器端編寫一系列指令碼來控制提交等操作,達到許可權控制的目的。Gitolite就是這個工具。

小結

  • 忽略某些檔案時,需要編寫.gitignore
  • .gitignore檔案本身要放到版本庫裡,並且可以對.gitignore做版本管理。
  • Git配置好別名,就可以輸入命令時偷個懶。我們鼓勵偷懶。
  • 要像SVN那樣變態地控制權限,用Gitolite