自主搭建git伺服器

1. 使用Gitolite搭建Git伺服器

Git服務的管理工具，主要有如下幾種。

Gitolite 使用perl語言編寫，維護和更新比較積極，下面測試使用Gitolite搭建Git伺服器。

一般新建用戶 ~/.ssh/ 目錄是不存在的。

生成路徑會在ssh-kengen執行後給出，也可修改。windows下生成路徑默認位於 C:/user/用戶名/.ssh 下。

此時， gitolite 會初始化兩個倉庫，同時創建 authorized_keys 文件

管理庫中有兩個目錄， conf/ 和 keydir/ 。

倉庫的創建通過編輯 gitolite-admin/conf/gitolite.conf 即可，然後將配置後的文件上傳伺服器。

若本地已有倉庫repo2，將其添加到伺服器

gitolite可以通過用戶組的方式進行管理

如上提示，需要輸入密碼。
需要安裝 openssh ，並將 gitolite 用戶添加在 sshusers 組中，有的伺服器可能是 ssh 組。

計算機領域的Cookbook指的是實用經典案例的意思，是對一些普遍性問題的解決方案的總結和整理。

2. 搭建GitLab伺服器

GitLab是GitHub的免費私有庫替代方案，並且安裝與配置都很方便。

GitLab要求最少4GB內存，支持小團隊使用沒問題，實測2GB內存的VPS基本沒法用，開swapfile也不行，動不動就60秒超時。因此4GB內存是必須的。

關於這一點，內存大戶主要是Unicorn，基於ruby的http伺服器。Unicorn會在啟動後預先佔用大部分內存，內存會隨著使用逐漸增長，並且不會釋放。根據GitLab和Unicorn的官方文檔，這不是它們的鍋，那麼這個鍋可能是ruby和rails了。解決方法是unicorn-work-kill，會根據請求次數和內存佔用自動重啟Unicorn。Omnibus版的GitLab是默認開啟的。

GitLab分為社區版和企業版，在未付費的情況下，兩者的功能是一樣的。並且社區版整合了CI／CD，因此可以滿足絕大部分的開發需求。

安裝包主要包括Omnibus整合包，Docker、AWS等的雲鏡像，以及一些第三方維護的版本。其中Omnibus直接整合了所有服務端組件，適合自用和練手。

安裝以Omnibus整合包為例，操作系統為Ubuntu16.04。

Gitlab需要 curl，openSSH 和 ca-certificates 這幾個組件：

不過伺服器系統一般自帶，所以是可選的。

郵件服務，用於GitLab發送找回密碼的郵件：

不過如果伺服器沒有域名的話，大部分郵箱會拒收郵件，而管理員帳號可以直接重置其他賬號的密碼，所以是可選的。

官方提供的腳本：

這個腳本會自動添加源到apt 的source list，以及安全key。另外，如果自己伺服器在國內，腳本會自動添加清華的鏡像，速度還行。

先更新apt緩存：

推薦使用 apt 而不是 apt-get ，前者大多數情況下更簡單一點。

然後是安裝：

其中 EXTERNAL_URL ，改成自己的域名。沒有域名的話，可以直接設置成IP的形式： http://1.2.3.4 ，這個推測跟nginx服務以及GitLab中的項目地址有關，所以最好正確設置。當然也可以之後在配置文件里更改。

安裝完成後，可以在配置文件中修改配置 /etc/gitlab/gitlab.rb 。

比如之前的 EXTERNAL_URL :

官方還有一個關於 unicorn 的優化建議：

默認值是2，如果伺服器只用於GitLab的話，官方建議是CPU核心數加一，可以提高伺服器的響應速度。不過如果內存只有4G，或者伺服器同時承載其他服務，就不要改了，以免內存不足。另外，這個參數最小值是2，設為1，伺服器可能會卡死。

配置完成後，刷新配置：

每次修改完 gitlab.rb ，都要刷新配置。

如果沒有報錯的話，GitLab就配置完畢並且正常運行了。接下來可以打開瀏覽器開始訪問了。

3. 如何創建自己的私有git伺服器

通過以下的步驟，你將在伺服器上搭建並使用你自己的Git服務，例如myhost.example.com。其中的一些步驟，像email通知，限制用戶的許可權，特定分組的接入管理，都是依據你的要求和現實狀況的可選項。還有很多命令，你需要root許可權才能執行，所以別忘了用sudo，或者（最好不要）直接切換到root來執行。
為有讀寫許可權的用戶建立一個分組。根據你的操作系統，你可以用groupadd命令來實現，用vigr來編輯分組文件，或者直接編輯/etc/group文件。在最後，你會在/etc/group文件中看到如下一行
repogroup:*:10005:marry,john,violet
其中，repogroup是准許接入這個倉庫的組的名字。10005是一個獨一無二的分組識別數字，marry,john,violet則是獲准接入這個倉庫的用戶。
決定Git倉庫的路徑。它既可以放在你的home路徑下（e.g.
/home/yourname/gitroot），也可以放在一個專用的路徑下（e.g.
/var/gitroot).
配置許可權，讓Git用戶可以訪問這個目錄
chmod
g+rx
/path-to/gitroot
chown
:grouprepo
/path-to/gitroot
建立新的Git倉庫，叫做newrepo
cd
/path-to/gitroot
git
init
--bare
newrepo.git
建立路徑認證，以允許用戶組訪問，同時有針對性的設置Git
cd
newrepo.git
chown
-R
:grouprepo
.
git
config
core.sharedRepository
group
find
.
-type
d
-print0
|
xargs
-0
chmod
2770
find
.
-type
f
-print0
|
xargs
-0
chmod
g=u
設置提交（commit）的email通知（commit是一條命令），這樣當有新的修改提交到倉庫的時候，開發者們將會收到一封關於修改內容一覽的電子郵件。
echo
'One-line
project
description'
>description
git
config
--local
hooks.mailinglist
[email protected],[email protected],...
git
config
--local
hooks.emailprefix
'[DI-PR]
'
git
config
--local
hooks.showrev
"git
show
-C
%s;
echo"
git
config
--local
hooks.emailmaxlines
100
通過設置一個稱為鉤子（hook）的東東，來創建這些email通知。
cd
hooks
cp
post-receive.sample
post-receive
chmod
+x
post-receive
從post-receive的腳本中移除掉最後一行注釋的#字型大小,最後語句應該是這樣的
.
/path-to-hooks/post-receive-email
在你的庫中先放入一個文件（比如README）。為了避免其他用戶在第一次提交時遇到奇怪的錯誤信息時感到困惑，這是有必要的。
cd
to-your-personal-working-directory
git
clone
myhost.example.com:/path-to/gitroot/newrepo.git
echo
"Short
project
description"
>README.txt
git
add
README.txt
git
commit
-a
-m
"Add
README
file"
git
push
origin
master
#
第一次僅僅需要T"origin
master"
這個參數
為倉庫的其他用戶建立賬戶。依據你系統的不同，你可以通過useradd
或者adser來實現。
設置用戶可以通過公/私鑰配對來訪問。這包括以下幾步:
1）已經有公鑰的用戶，只需要把公鑰發給你就好。
2）沒有公鑰的用戶，必須用ssh-keygen命令來生成一個，然後把.ssh/id_rsa.pub發給你就可以了。
3）之後你必須在他們對應的賬戶下面建立這種公/私鑰配對。復制他的公鑰，然後順序執行下面的命令。
sudo
su
-
username
mkdir
-p
.ssh
cat
>>.ssh/authorized_keys
<<\EOF
paste-key-as-one-line
EOF
exit
改變用戶的賬戶讓他們使用受限的shell。如果你想讓你添加進來的用戶僅僅使用Git，而不是Unix的所有東西，那麼就設置他們的賬戶，讓他們只能使用Git。Git提供了這種專為這種需求設計的受限shell。它通常被安裝在
/usr/libexec/git-core/git-shell
or
/usr/local/libexec/git-core/git-shell。因此，對所有你想限制許可權的用戶，你可以執行以下命令。
sudo
chsh
-s
/usr/libexec/git-core/git-shell
username
告訴你的用戶，用下面的語句來克隆倉庫到本地。
git
clone
myhost.example.com:/path-to/gitroot/newrepo.git
到了這里，恭喜你，你成功了！

4. 怎麼在windows下架設Git伺服器

1、打開控制面板->管理工具->服務項目，禁用Windows防火牆服務。

2、打開控制面板->管理工具，雙擊「路由和遠程訪問」。然後右鍵點擊伺服器圖標，再點擊「配置並啟用路由和遠程訪問」。

3、在「路由和遠程伺服器安裝向導」中，選擇「自定義配置」。

4、勾選「VPN訪問」和「NAT和基本防火牆」。

5、點擊「完成」。系統提示「要開始服務嗎？」，選擇「是」。

6、接下來開始配置路由和遠程訪問，我們先點擊本地服務旁邊的+按鈕，把左側菜單展開，再點擊IP路由選擇旁邊的+按鈕。

7、下面配置靜態IP地址。右鍵點擊本地服務，點擊屬性，再點擊IP選項卡。

8、點選「靜態地址池」，點擊「添加」。輸入一個起始IP地址和結束IP地址范圍，推薦輸入192.168.1.100到192.168.1.254這個范圍，因為192.168段屬於本地保留IP段。最後點擊「確定」。

9、右鍵點擊「靜態路由」，再點擊「新建靜態路由」。

10、目標和網路掩碼都輸入0，網關請和TCP/IP屬性中的默認網關保持一致。

11、刪除「DHCP中繼代理程序」中的「內部」項目。

12、然後右鍵點擊「DHCP中繼代理程序」，再點擊「新增介面」。

13、選擇「本地連接」，再點擊「確定」，然後在彈出的對話框中點擊「確定」。

14、右鍵點擊「NAT/基本防火牆」，再點擊「新增介面」，然後選擇「本地連接」，點擊「確定」。

15、在彈出的對話框中先點選「公共介面連接到Internet」，再勾選「在此介面上啟用NAT」，最後點擊「確定」。

5. 怎樣在Ubuntu 14.04中搭建gitolite git伺服器

1. 首先這里我們安裝openssh-serveropenssh-client，如果你用的是VPS之類的一般都默認安裝好了，不過運行一個這個命令不會有錯的，如果有安裝就會提示已安裝。
sudo apt-get -y install openssh-serveropenssh-client
怎樣在Ubuntu 14.04中搭建gitolite git伺服器
2. 安裝Git，在這個核心軟體，不可或缺。
sudo apt-get -y install git
怎樣在Ubuntu 14.04中搭建gitolite git伺服器
3. 添加gitolite用戶和同名用戶組，加上--system參數，用戶就不會在登陸界面顯示。
sudo adser --system --shell /bin/sh--group --disabled-password --home /home/gitolite gitolite
怎樣在Ubuntu 14.04中搭建gitolite git伺服器
4. 生成ssh key，一路回車下來。
ssh-keygen -t rsa
怎樣在Ubuntu 14.04中搭建gitolite git伺服器
5. 將你當前用戶的ssh pub key復制到/tmp下備用，由於我用的是桌面版在同一台機器上。
cp ~/.ssh/id_rsa.pub /tmp/ubuntugege.pub
如果你是ssh遠程登陸到伺服器上安裝，就要把你本地的key復制到遠程的機器上
scp ~/.ssh/id_rsa.pubgitolite.server:/tmp/ubuntugege.pub
怎樣在Ubuntu 14.04中搭建gitolite git伺服器
6. 安裝gitolite，在ubuntu中已經集成了，不用自己去下載。
sudo apt-get -y install gitolite
怎樣在Ubuntu 14.04中搭建gitolite git伺服器
7. 切換到gitolite用戶環境中，因為我要以gitolite用戶身份去初始化安裝。
sudo su - gitolite
怎樣在Ubuntu 14.04中搭建gitolite git伺服器
8. 執行初始化安裝gitolite。
gl-setup /tmp/ubuntugege.pub
怎樣在Ubuntu 14.04中搭建gitolite git伺服器
9. 把管理庫gitolite-admin克隆過來就可以開始gitolite用戶及代碼庫的管理了，如果不能克隆，那麼就說明初始化的ssh pubkey錯了，如圖就是成功了。
git clonessh://gitolite@localhost/gitolite-admin.git

6. 區域網內創建git伺服器的簡單方法

當資源有限，但是項目同時需要幾個人協同開發，我們就需要配置一個簡單的區域網內的git伺服器，方便協同開發。

首先我們新建遠端的git目錄，目錄名和本地倉庫名一致，並且在目錄下運行：

git init --bare

一個空的git倉庫就建立好了。然後我們需要把本地的倉庫和遠端的關聯起來。具體做法是，在本地git倉庫的目錄下執行：

git remote add origin ssh://用戶名@ip/倉庫路徑

比如：git remote add origin ssh://[email protected]/home/android/projects/gitserver/demoproject/。完成後，本地的提交，就可以push到遠端啦。比如：

git push origin master

就可以把本地的master推送到遠端。協同開發的同事可以通過如下命令獲取遠端的倉庫

git clone ssh://[email protected]/home/android/projects/gitserver/demoproject/

是不是很簡單呢

ps：實際使用過程中發現了一個問題，即本機的ip地址不是靜態的。如何解決這個問題呢？可以在每次ip改變以後，重置倉庫的origin url：

git remote set-url origin {url}

7. 如何搭建git伺服器 windows

GitLab是由Ruby語言開發的基於linux的Git伺服器，是我見過的最強大的Git伺服器。發現它之後，立即決定將Git伺服器換成GitLab。但安裝好GitLab之後面臨一個問題，如何將伺服器上的git項目直接導入到GitLab，之前的Git伺服器是由是git+apache搭建的（詳見在Linux上用Apache搭建Git伺服器）。在網上發現了這篇文檔——，並按之進行了操作。1）設置存放代碼庫的主目錄vi/etc/gitlab/gitlab.rb比如這里設置為：git_data_dir"/gitlab/repos"2）訪問剛搭建的GitLab站點，創建一個group，比如cnblogs。這時會在/gitlab/repos下創建/gitlab/repos/repositories/cnblogs文件夾。然後在/gitlab/repos/repositories/創建一個文件夾，比如cnblogs3）將現有的所有git項目文件復制到這個文件夾cp-r/data/git/*/gitlab/repos/repositories/cnblogs4）修改一下復制過來的文件夾的所有者：chown-Rgit:git/gitlab/repos/repositories/cnblogs5）運行GitLab導入命令cd/var/opt/gitlabgitlab-rakegitlab:import:repos等了一段時間之後，顯示done，卻一個項目也沒導入進來。經研究發現，在導入時，GitLab只認文件夾名以.git結尾的項目。於是，將要導入的項目文件夾名稱加上.git後綴，再次進行導入。結果顯示導入成功，比如：Processingcnblogs/CNBlogsJob.git*CreatedCNBlogsJob(cnblogs/CNBlogsJob.git)Done!可以是GitLab站點上卻看不到已導入的項目。多次努力，也沒能解決這個問題。後來，實在沒法，改為手動導入，導入方法如下：1）在GitLab站點上創建與要導入的項目同名的項目。2）進入剛創建的項目文件夾cd/gitlab/repos/repositories/cnblogs/項目名稱.git3）刪除該文件下的所有文件rm-rf*4）將要導入的項目文件夾下的所有文件復制過來cp-r/data/git/CNBlogsJob/*/gitlab/repos/repositories/cnblogs/CNBlogsJob.git就這樣將項目一個一個地導入進來。5）導入完成後，修改一下導入的所有項目的文件所有者chown-Rgit:git/gitlab/repos/repositories/cnblogs如果不修改所有者，客戶端無法進行gitpush。就這樣手動地完成了現有Git項目的導入。備註：操作系統是CentOS6.2，GitLab版本是7.8.4。

8. 搭建git伺服器需要什麼樣的配置

搭建Git伺服器需要准備一台運行Linux的機器，強烈推薦用Ubuntu或Debian，這樣，通過幾條簡單的apt命令就可以完成安裝。
假設你已經有sudo許可權的用戶賬號，下面，正式開始安裝。
第一步，安裝git：
$ sudo apt-get install git

第二步，創建一個git用戶，用來運行git服務：
$ sudo adser git

第三步，創建證書登錄：
收集所有需要登錄的用戶的公鑰，就是他們自己的id_rsa.pub文件，把所有公鑰導入到/home/git/.ssh/authorized_keys文件里，一行一個。
第四步，初始化Git倉庫：
先選定一個目錄作為Git倉庫，假定是/srv/sample.git，在/srv目錄下輸入命令：
$ sudo git init --bare sample.git

Git就會創建一個裸倉庫，裸倉庫沒有工作區，因為伺服器上的Git倉庫純粹是為了共享，所以不讓用戶直接登錄到伺服器上去改工作區，並且伺服器上的Git倉庫通常都以.git結尾。然後，把owner改為git：
$ sudo chown -R git:git sample.git

第五步，禁用shell登錄：
出於安全考慮，第二步創建的git用戶不允許登錄shell，這可以通過編輯/etc/passwd文件完成。找到類似下面的一行：
git:x:1001:1001:,,,:/home/git:/bin/bash

改為：
git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell

這樣，git用戶可以正常通過ssh使用git，但無法登錄shell，因為我們為git用戶指定的git-shell每次一登錄就自動退出。
第六步，克隆遠程倉庫：
現在，可以通過git clone命令克隆遠程倉庫了，在各自的電腦上運行：
$ git clone git@server:/srv/sample.git
Cloning into 'sample'...
warning: You appear to have cloned an empty repository.

剩下的推送就簡單了。

管理公鑰
如果團隊很小，把每個人的公鑰收集起來放到伺服器的/home/git/.ssh/authorized_keys文件里就是可行的。如果團隊有幾百號人，就沒法這么玩了，這時，可以用Gitosis來管理公鑰。
這里我們不介紹怎麼玩Gitosis了，幾百號人的團隊基本都在500強了，相信找個高水平的Linux管理員問題不大。

管理許可權
有很多不但視源代碼如生命，而且視員工為竊賊的公司，會在版本控制系統里設置一套完善的許可權控制，每個人是否有讀寫許可權會精確到每個分支甚至每個目錄下。因為Git是為Linux源代碼託管而開發的，所以Git也繼承了開源社區的精神，不支持許可權控制。不過，因為Git支持鉤子（hook），所以，可以在伺服器端編寫一系列腳本來控制提交等操作，達到許可權控制的目的。Gitolite就是這個工具。

9. 如何架設Git伺服器

Git沒譽告有客戶端伺服器端的概念，但是要共享Git倉庫，就需要用到SSH協議（FTP , HTTPS , SFTP等協議也能實現Git共享，此文檔不討論），但是SSH有客戶端伺服器端，所以在windows下的開發要把自己的Git倉庫共享出去的話，就必 須做SSH伺服器。
一、安裝GIT
Windows下使用msysgit，
本文使用Git-1.7.8-preview20111206.exe 安裝要點步驟
安裝完成後，可以使用Git bash在命令行模式下操作git

二、安裝CopSSH

安裝CopSSH之前先確保防火牆開啟了SSH埠，這個雖然不影響CopSSH的安裝，但是影響SSH訪問，所以寫在前面。
CopSSH是windows下的SSH伺服器軟體，下載地址之，本文使用的是Copssh_4.1.0_Installer.exe，
安裝完成後，到控制面板中新建一個管理員賬戶root，用這個賬戶來共享SSH。然後你在賬戶管理中會看到之前的SvcCOPSSH賬戶。
將root用戶添加到CopSSH用戶中，為簡單操作，允許使用密碼認證方式
若是不允許密碼認證，則需要使用慶腔明公鑰密鑰方式認證，
三、CopSSH中使用GIT

現在已經安裝GIT和CopSSH，接下來需要做的就是讓CopSSH可以使用GIT的命令圓猛，這樣不僅能夠遠程SSH管理GIT伺服器，而且可以將GIT倉庫通過SSH共享。具體的操作方法是將GIT的某些命令程序和動態鏈接庫復制到CopSSH安裝目錄下即可。

l 將$ Git\libexec\git-core目錄下的git.exe , git-receive-pack.exe , git-upload-archive.exe , git-upload-pack.exe復制到$ICW\bin目錄下

l 將$Git\bin目錄下的libiconv-2.dll復制到$ICW\bin目錄下

重啟CopSSH即可

10. 搭建Git伺服器及備份伺服器

OS：CentOS 7.2
Git：1.8.3.1

備份模式：

以下步驟以雙機備份為例，單機備份同理，只是在鏡像git項目的時候把git url換成單機中的git項目目錄即可。

首先，查看系統軟體庫中是否有git和git的版本：

CentOS 7.2環境下的輸出如下：

CentOS 7.x版本的倉庫中已經附帶了1.8.3.1版本的git，可以直接安裝。
CentOS 6.x中的git是1.7.x版本，自帶庫中git版本低的linux發行版可以添加git1.8.3.1的源來安裝git，但這個操作要求本機能訪問互聯網
其他版本的git理論上也可以，請自行測試

結果最後顯示「安裝完成」或「Complete」表示安裝成功。可以直接使用git命令測試一下：

輸出如下表示git安裝成功並可用。

創建一個git用戶，用來提供給外部用戶以git url的方式訪問git庫。

在用戶目錄或其他對外目錄中創建 /git/repos 目錄，用來存放git庫。

注意： 盡量使用git用戶來創建該目錄，方便以後git操作該目錄，如果是使用其他用戶創建的，記得使用以下命令將該目錄的owner改為git：

為了方便訪問，可以在根目錄下創建一個軟鏈連接到該目錄：

這樣設置後，假如以後有一個庫叫 test.git ，那麼就可以通過以下url來訪問git庫了：

創建一個測試庫用來測試備份及連通性。

同主GIT伺服器的《安裝git》章節。

同主GIT伺服器的《創建git庫目錄》章節。
目錄結構盡量與主git伺服器上的結構一致，如果不一致，使用軟鏈的形式將git url配置為與主git伺服器一致，這樣保證在切換伺服器時，客戶端不用做修改操作。

以上個步驟中創建的 test.git 為例：

這樣，主git伺服器中的 test.git 就鏡像到備份機中了。

如果主伺服器的git項目發生了變更，可以將變更同步到備份機。

將以上同步命令寫成腳本，添加一個定時任務來定時同步即可。
（待補充）

備份同步時每次都需要輸入主git伺服器的密碼，比較麻煩，也不利於定時同步的腳本操作，可以使用ssh免密登錄的方式，在主伺服器上配置備份伺服器的公鑰。

一路Enter（回車鍵），完成後會列印出密鑰的生成位置，通常在用戶主目錄的 .ssh 目錄中。默認情況下會生成以下兩個文件：

一定要注意上述命令中的第三步，許可權要設置對，否則認證不過去不能免密登錄。

如果在實際運行中，主git伺服器掛了一段時間，在這段時間里一直是備份git伺服器在工作，那麼在修復好主伺服器後需要將這一段時間的變更同步回主伺服器。

操作完成後備份庫自上一次同步後的更改都推送到了主庫。