服務端

安裝Git

[root@localhost ~]# yum install -y git

建立一個git使用者，用來執行git服務

[root@localhost ~]# adduser git && cd ~git
[root@localhost ~]# mkdir .ssh && chmod 700 .ssh
[root@localhost ~]# touch .ssh/authorized_keys && chmod 600 .ssh/authorized_keys

禁用shell登入

注，出於安全考慮，建立的git使用者不允許登入shell，這可以通過編輯/etc/passwd檔案完成。找到類似下面的一行，改為：

[root@git ~]# vim /etc/passwd
git:x:1000:1000::/home/git:/usr/bin/git-shell

這樣，git使用者可以正常通過ssh使用git，但無法登入shell，因為我們為git使用者指定的git-shell每次一登入就自動退出。

初始化Git倉庫

先選定一個目錄作為Git倉庫，這裡是/data/git/project.git。

[root@git ~]# cd /data/git/
[root@git git]# git init --bare project.git

執行以上命令 Git命令，會建立一個裸倉庫，裸倉庫沒有工作區，因為伺服器上的Git倉庫純粹是為了共享，所以不讓使用者直接登入到伺服器上去改工作區，並且伺服器上的Git倉庫通常都以.git結尾。然後，把owner改為git：

[root@git git]# chown -R git.git project.git

客服端

使用 SSH 公鑰進行認證

為了向 Git 伺服器提供 SSH 公鑰，如果某系統使用者尚未擁有金鑰，必須事先為其生成一份。 這個過程在所有作業系統上都是相似的。 首先，你需要確認自己是否已經擁有金鑰。 預設情況下，使用者的 SSH 金鑰儲存在其 ~/.ssh 目錄下。 進入該目錄並列出其中內容，你便可以快速確認自己是否已擁有金鑰：

[root@localhost ~]# ls ~/.ssh
authorized_keys2  id_dsa       known_hosts
config            id_dsa.pub
 

如果沒有id_rsa.pub檔案，則客服端生成SSH公鑰

[[email protected] ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
79:87:ad:40:ef:ac:4f:ea:a0:47:f4:45:c3:22:31:66 [email protected]
The key's randomart image is:
+--[ RSA 2048]----+
|      E. .       |
|     o... +      |
|       ..o .     |
|      .. o.o     |
|     . .S.+ o    |
|      . .= o     |
|     ..   =      |
|     ... +       |
|    .. .+..      |
+-----------------+
[[email protected] ~]# cat ~/.ssh/id_rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDmUiESftpB4oyLwzqMculvSL9M9yIiraaRinSXLkjNZFBIX9zIxKpCkU7SBKXOfFrQAa0dy+iS8CvAuGmKTQZx27pYXIS/fYpPS5BF/iZP7uQmJaICNuX+Eyog+KceRFyr8TIxsHsMlN74h9t4FusWn7GT7ulLmKc8n1H9t8QPCwT018z9swBzq1+QHJ6nMYGDU2NPai9dvaW3ik69OrxOtAlmHcLPPBkafgdMiL9AkIOGKJzJ73/UcrNUWqFGiwho9pKzWLaoupVYa7t/I+mWXwt/H9tr22qTxiDJZhTVKNPLdeVTUSpj8ZTe9/AAxo4PvNt+jZ5k24jfNEPkmpCl [email protected]

注，一路回車即可，將生成的id_rsa.pub內容追加到伺服器上的/home/git/.ssh/authorized_keys後面，下次你用git時就不需要輸入使用者名稱和密碼了。

上傳id_rsa.pub到/home/git/.ssh/，重新命名為id_rsa.kwin.pub,追加到authorized_keys 檔案的末尾

[root@localhost ~]# cd ~git/.ssh
[root@localhost .ssh]# cat id_rsa.kwin.pub >> authorized_keys
[root@localhost ~]# cat authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCyQ6mcBiyiYiScdh9hBua8cXoOx59VVudyAkA+m+Gc+hUF09oKAyf5LlI1RJkbobX90L3afUexqnHT+hka1oaX4Gu7tfHYu7nJyGVPcteebJ14wNec750kUH0sS+f87U+Sb37Ynmh/FCCTUU+m/goimH5oe/gH8uSh3mFBlA+NKcBPRWCx7W44L5MK4YqcbddmjXsp+JAO6tHaYBn3GnLB3UzLbQHX222AGO6nByHNBmRHMXePaIzH76zWiy/OjiciJzRon/riftO+O+qOA9/+ZoB0KzycA0MeEOwqx5iWwRHzx8WrYufC9PZdvlKe/a4KxSG1XA15y69y0dFfl0CL root@localhost.localdomain
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDmUiESftpB4oyLwzqMculvSL9M9yIiraaRinSXLkjNZFBIX9zIxKpCkU7SBKXOfFrQAa0dy+iS8CvAuGmKTQZx27pYXIS/fYpPS5BF/iZP7uQmJaICNuX+Eyog+KceRFyr8TIxsHsMlN74h9t4FusWn7GT7ulLmKc8n1H9t8QPCwT018z9swBzq1+QHJ6nMYGDU2NPai9dvaW3ik69OrxOtAlmHcLPPBkafgdMiL9AkIOGKJzJ73/UcrNUWqFGiwho9pKzWLaoupVYa7t/I+mWXwt/H9tr22qTxiDJZhTVKNPLdeVTUSpj8ZTe9/AAxo4PvNt+jZ5k24jfNEPkmpCl TOYOTA@DESKTOP-O7FUOAH

說明：我這裡有兩個使用者登入伺服器，所以我這裡就有兩個ssh-rsa

克隆遠端倉庫

注，現在可以通過git clone命令克隆遠端倉庫了，在各自的電腦上執行：

埠號如果不是預設的22，則

git clone ssh://[email protected]:22222/data/git/project.git

其中git使用者名稱，144.168.57.122伺服器地址，22222為SSH埠號，/data/git/prgject.git是倉庫路徑

預設埠號下

$ git clone git@144.168.57.122:/data/git/project.git

1、可以省略ssh://
2、可以省略埠號，但:不能省