Git學習筆記11——配置Git、搭建Git伺服器
忽略特殊檔案
有些時候,你必須把某些檔案放到Git
工作目錄中,但又不能提交它們,比如儲存了資料庫密碼的配置檔案啦,等等,每次git status
都會顯示Untracked files ...
,有強迫症的童鞋心裡肯定不爽。
好在Git
考慮到了大家的感受,這個問題解決起來也很簡單,在Git
工作區的根目錄下建立一個特殊的.gitignore
檔案,然後把要忽略的檔名填進去,Git
就會自動忽略這些檔案。
不需要從頭寫.gitignore
檔案,GitHub
已經為我們準備了各種配置檔案,只需要組合一下就可以使用了。所有配置檔案可以直接線上瀏覽:https://github.com/github/gitignore。
忽略檔案的原則是:
- 忽略作業系統自動生成的檔案,比如縮圖等。
- 忽略編譯生成的中間檔案、可執行檔案等,也就是如果一個檔案是通過另一個檔案自動生成的,那自動生成的檔案就沒必要放進版本庫,比如Java編譯產生的.class檔案。
- 忽略你自己的帶有敏感資訊的配置檔案,比如存放口令的配置檔案。
舉個例子:
假設你在Windows
下進行Python
開發,Windows
會自動在有圖片的目錄下生成隱藏的縮圖檔案,如果有自定義目錄,目錄下就會有Desktop.ini
檔案,因此你需要忽略Windows
自動生成的垃圾檔案:
# Windows: Thumbs.db ehthumbs.db Desktop.ini
然後,繼續忽略Python
編譯產生的.pyc
、.pyo
、dist
等檔案或目錄:
# Python:
*.py[cod]
*.so
*.egg
*.egg-info
dist
build
加上你自己定義的檔案,最終得到一個完整的.gitignore
檔案,內容如下:
# Windows:
Thumbs.db
ehthumbs.db
Desktop.ini
# Python:
*.py[cod]
*.so
*.egg
*.egg-info
dist
build
# My configurations:
db.ini
deploy_key_rsa
最後一步就是把.gitignore
也提交到Git
.gitignore
的標準是git status
命令是不是說working directory clean
。
有些時候,你想新增一個檔案到Git
,但發現新增不了,原因是這個檔案被.gitignore
忽略了:
$ git add App.class
The following paths are ignored by one of your .gitignore files:
App.class
Use -f if you really want to add them.
如果你確實想新增該檔案,可以用-f
強制新增到Git
:
$ git add -f App.class
git add -f [file]
命令的作用是強制新增被.gitignore
忽略的檔案到Git
。
或者你發現,可能是.gitignore
寫得有問題,需要找出來到底哪個規則寫錯了,可以用git check -ignore
命令檢查:
$ git check-ignore -v App.class
.gitignore:3:*.class App.class
git check-ignore -v [file]
命令:可能是.gitignore
寫得有問題時,使用該命令找出到底哪個命令寫錯了。
Git
會告訴我們,.gitignore
的第3行規則忽略了該檔案,於是我們就可以知道應該修訂哪個規則。
配置別名
有沒有經常敲錯命令?比如git status
?status
這個單詞真心不好記。
如果敲git st
就能表示git status
,那就簡單多了,當然這種偷懶的辦法我們是極力贊成的。
我們只需要敲一行命令,告訴Git
,以後st
就表示status
:
$ git config --global alias.st status
git config --global alias.st status
命令的作用是使用git st
代替git status
命令。
當然還有別的命令可以簡寫,很多人都用co
表示checkout
,ci
表示commit
,br
表示branch
:
$ git config --global alias.co checkout
$ git config --global alias.ci commit
$ git config --global alias.br branch
以後提交就可以簡寫成:
$ git ci -m "message"
--global
引數是全域性引數,也就是這些命令在這臺電腦的所有Git
倉庫下都有用。
在撤銷修改中,我們知道,命令git reset HEAD [file]
可以把暫存區的修改撤銷掉(unstage
),重新放回工作區。既然是一個unstage
操作,就可以配置一個unstage
別名:
$ git config --global alias.unstage 'reset HEAD'
當你敲入命令:
$ git unstage test.py
實際上Git
執行的是:
$ git reset HEAD test.py
配置一個git last
,讓其顯示最後一次提交資訊:
$ git config --global alias.last 'log -1'
這樣,用git last
就能顯示最近一次的提交:
$ git last
commit adca45d317e6d8a4b23f9811c3d7b7f0f180bfe2
Merge: bd6ae48 291bea8
Author: Michael Liao <[email protected]>
Date: Thu Aug 22 22:49:22 2013 +0800
merge & fix hello.py
還可以喪心病狂地配置 git lg
命令,讓顯示 log
更加優雅,逼格更高:
git config --global alias.lg "log --color --graph --pretty=format:'%Cred%h%Creset -%C(yellow)%d%Creset %s %Cgreen(%cr) %C(bold blue)<%an>%Creset' --abbrev-commit"
此時git lg
效果如下:
配置檔案
配置Git
的時候,加上--global
是針對當前使用者起作用的,如果不加,那隻針對當前的倉庫起作用。
配置檔案放哪了?每個倉庫的Git
配置檔案都放在.git/config
檔案中:
$ cat .git/config
[core]
repositoryformatversion = 0
filemode = true
bare = false
logallrefupdates = true
ignorecase = true
precomposeunicode = true
[remote "origin"]
url = [email protected]:michaelliao/learngit.git
fetch = +refs/heads/*:refs/remotes/origin/*
[branch "master"]
remote = origin
merge = refs/heads/master
[alias]
last = log -1
別名就在[alias]
後面,要刪除別名,直接把對應的行刪掉即可。
而當前使用者的Git
配置檔案放在使用者主目錄下的一個隱藏檔案.gitconfig
中:
$ cat .gitconfig
[alias]
co = checkout
ci = commit
br = branch
st = status
[user]
name = Your Name
email = [email protected]
配置別名也可以直接修改這個檔案,如果改錯了,可以刪掉檔案重新通過命令配置。
搭建Git伺服器
在遠端倉庫中,我們講了遠端倉庫實際上和本地倉庫沒啥不同,純粹為了7x24小時開機並交換大家的修改。
GitHub
就是一個免費託管開原始碼的遠端倉庫。但是對於某些視原始碼如生命的商業公司來說,既不想公開原始碼,又捨不得給GitHub
交保護費,那就只能自己搭建一臺Git
伺服器作為私有倉庫使用。
搭建Git
伺服器需要準備一臺執行Linux
的機器,強烈推薦用Ubuntu
或Debian
,這樣,通過幾條簡單的apt
命令就可以完成安裝。
假設你已經有sudo
許可權的使用者賬號,下面,正式開始安裝。
第一步
安裝git
:
$ sudo apt-get install git
第二步
建立一個git
使用者,用來執行git
服務:
$ sudo adduser git
第三步
建立證書登入:
收集所有需要登入的使用者的公鑰,就是他們自己的id_rsa.pub
檔案,把所有公鑰匯入到/home/git/.ssh/authorized_keys
檔案裡,一行一個。
第四步
初始化Git
倉庫:
先選定一個目錄作為Git
倉庫,假定是/srv/sample.git
,在/srv
目錄下輸入命令:
$ sudo git init --bare sample.git
Git
就會建立一個裸倉庫,裸倉庫沒有工作區,因為伺服器上的Git
倉庫純粹是為了共享,所以不讓使用者直接登入到伺服器上去改工作區,並且伺服器上的Git
倉庫通常都以.git
結尾。然後,把owner
改為git
:
$ sudo chown -R git:git sample.git
第五步
禁用shell
登入:
出於安全考慮,第二步建立的git
使用者不允許登入shell
,這可以通過編輯/etc/passwd
檔案完成。找到類似下面的一行:
git:x:1001:1001:,,,:/home/git:/bin/bash
改為:
git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell
這樣,git
使用者可以正常通過ssh
使用git
,但無法登入shell
,因為我們為git
使用者指定的git-shell
每次一登入就自動退出。
第六步
克隆遠端倉庫:
現在,可以通過git clone
命令克隆遠端倉庫了,在各自的電腦上執行:
$ git clone [email protected]:/srv/sample.git
Cloning into 'sample'...
warning: You appear to have cloned an empty repository.
剩下的推送就簡單了。
管理公鑰
如果團隊很小,把每個人的公鑰收集起來放到伺服器的/home/git/.ssh/authorized_keys
檔案裡就是可行的。如果團隊有幾百號人,就沒法這麼玩了,這時,可以用Gitosis
來管理公鑰。
管理許可權
有很多不但視原始碼如生命,而且視員工為竊賊的公司,會在版本控制系統裡設定一套完善的許可權控制,每個人是否有讀寫許可權會精確到每個分支甚至每個目錄下。因為Git
是為Linux
原始碼託管而開發的,所以Git
也繼承了開源社群的精神,不支援許可權控制。不過,因為Git
支援鉤子(hook
),所以,可以在伺服器端編寫一系列指令碼來控制提交等操作,達到許可權控制的目的。Gitolite
就是這個工具。
小結
- 忽略某些檔案時,需要編寫
.gitignore
。 .gitignore
檔案本身要放到版本庫裡,並且可以對.gitignore
做版本管理。- 給
Git
配置好別名,就可以輸入命令時偷個懶。我們鼓勵偷懶。 - 要像SVN那樣變態地控制權限,用Gitolite。