公司最近買了新的伺服器，由於git的大趨勢，公司決定將原來的tfs程式碼管理改為git，而且tfs只限於studio，其他的開發環境基本不適用，所以就最近研究了下git和git的許可權管理。

看了《Git 權威指南》這本書，上面說了Git下許可權管理有兩個比較好的軟體Gitosis和Gitolite，其中Gitolite是基於Gitosis開發的，功能更加強大。由於是剛剛入門，所以選擇了一個功能較少的開始學習，下面是一些安裝和配置的經驗，分享給大家，大體上步奏分為以下幾步：

（1）安裝cygwin和相關軟體。

（2）配置ssh服務。

（3）生成公鑰和私鑰。

（3）安裝gitosis。

（4）使用gitosis。

下面具體說明。

1， 首先是安裝cygwin，在這裡可以下載cygwin的最新版本，基於作業系統的型別選擇x86還是x64進行安裝。

2，雙擊安裝，出現如下頁面，單擊下一步安裝。

3， 選擇Install from Internet，單擊下一步。

4， 選擇安裝路徑，這裡我們選擇D:\cygwin，然後選擇All User。

5，選擇package的儲存目錄，這裡我們選擇D:\Tools\cygwin\package。

6，選擇網路的連線方式，這裡我們選擇Direct Connection。

7，選擇映象下載地址，選擇不同的會有不同的速度，這裡我們選擇了http://mirros.163.com

8， 選擇需要下載的軟體。這裡我們要安裝3個軟體：git、openssh和python。在Search對話方塊中輸入對應的名字就可以找到。

（1）git是在Devel目錄下。

（2）openssh在Net目錄下。

（3）python在python目錄下。

9，等待軟體下載，安裝完成。

10，安裝ssh。以管理員執行cygwin的終端，首先修改/etc/passwd和/etc/group的檔案許可權，輸入：

chmod +r/etc/passwd

chmodu+w /etc/passwd

chmod +r/etc/group

chmodu+w /etc/gourp

11，輸入ssh-host-config進行sshd服務安裝。

在Should privilege separation be used? (yes/no)，輸入yes。

在new local account 'sshd'? (yes/no)，輸入yes，如果裝了360等防毒軟體會提示風險，這裡我們選擇允許。

在(Say "no" if it is already installedas a service) (yes/no) ，輸入yes。

在Enter the value of CYGWIN for the daemon: [] ，輸入ntsec tty。

在Do you want to use a different name? (yes/no)，輸入no。

在Create new privileged user account'cyg_server'? (yes/no)，輸入yes，在下面彈出的地方輸入密碼，由於我們使用的是Windows2008所以密碼需要由大小寫字母和數字組成。

如果出現*** Info: Host configuration finished. Havefun!字樣表示安裝成功了。

12，以管理員執行cmd，然後輸入net start sshd，開啟ssh服務。

13，配置ssh。ssh可以使用公鑰和私鑰認證，也可以通過密碼進行登入。由於使用密碼登入容易被攻擊者暴力破解，所以我們這裡管理禁用密碼登入和root使用者登入。如果使用密碼登陸，在客戶端輸入：ssh [email protected]，在輸入密碼就能夠登入，如圖。

14，用你喜歡的方式修改/etc/sshd_config檔案，進行配置。

修改埠：

將Port 22改為Port 22386（後面這個port的值隨你定）

修改禁用密碼和root登入（注意去掉了前面的#號）：

        #PermitRootLoginyes 改為 PermitRootLogin no

#ChallengeResponseAuthenticationyes 改為 ChallengeResponseAuthenticationno

        #PasswordAuthenticationyes 改為 PasswordAuthentication no

#UsePAMno 改為 UsePAM yes

15，修改完成後，重啟sshd服務才能生效，現在發現就不能用密碼遠端登入。PS：如果有防火牆，記得開啟埠的上下行。

16，安裝python工具包，我們這裡安裝的是python2.7，所以要下載對應的工具包。百度搜索setuptools-0.6c11-py2.7.egg，下載工具包，將工具包拷貝到/home/Administrator下。

17，輸入chmod 755 /lib/python2.7/ -R修改讀寫許可權。

18，輸入./setuptools-0.6c11-py2.7.egg安裝工具包。當出現Finished processing dependenciesfor setuptools==0.6c11字樣表示安裝成功。

19，安裝gitosis。在/home/Administrator下新建一個sources目錄，進入sources目錄，然後輸入git clonehttps://github.com/res0nat0r/gitosis.git，進行克隆。

20，進入gitosis目錄，輸入python setup.py install進行安裝。出現Finished processing dependenciesfor gitosis==0.2字樣表示安裝成功。

21，在“控制面板”中新建一個git使用者，標準使用者，密碼自定義。

22，將git使用者新增到cygwin的passwd中，輸入mkpasswd -l -u git >> /etc/passwd，檢視/etc/passwd下git使用者是否新增上了，輸入vi /etc/passwd。

23，,新建一對公鑰和私鑰，輸入ssh-keygen –C “[email protected]” –t rsa，注意這個公鑰和私鑰一定要在cygwin中新建，不然會造成無法匹配，比如說使用windows下的Git Bash下輸入上面同樣的命令，再將公鑰放入公鑰匹配庫，就無法進行匹配。

24，將/home/Administrator/.ssh下的id_rsa.pub（公鑰）拷貝到/tmp目錄下，並輸入：

                  chmod 755 /tmp/id_rsa.pub

進行讀寫許可權的修改。

25，關閉cygwin終端，shift+右鍵點選cygwin桌面快捷方式“以其他使用者身份執行”。

26，在該終端下輸入：

gitosis-init < /tmp/id_rsa.pub

         進行gitosis的安裝，如果出現如圖字樣，表示安裝成功。

27，gitosis的使用和配置。這裡客戶端採用的是windows8的64位系統，安裝了git。

28，將預先生成的私鑰檔案id_rsa檔案拷貝，C:\Users\Administrator\.ssh\目錄下。

29，啟動Git Bash，在你喜歡的位置輸入：

                   git clone ssh://[email protected]:22386/gitosis-admin.git

這樣我們就可以將gitosis的許可權管理倉庫克隆島本地，進行修改。

30，在gitosis-admin目錄下，有一個gitosis.conf檔案，開啟進行編輯，新增如下語句：

        [group test]

         writable = test

然後儲存。

31，在Git Bash下輸入：

         git add .

         git commit –m “just for test”

         git push

出現以下字樣表示提交成功。

32，在你喜歡的位置新建一個test目錄，在裡面新建一個test .txt。然後輸入：

        git init

         git add .

         git remote add originssh://[email protected]:22386/test.git

        git commit –m “just for test”

         git push origin master

成功會出現以下字樣。

33，現在我們可以再伺服器上的D:\cygwin64\home\git\repositories目錄下看到一個test.git。

34，刪除[group test]下members行，這樣我們就不能push到遠端伺服器了，至此達到了管理git倉庫使用者的目的。

參考文獻：

《Git權威指南》-蔣鑫