4.4 Git på servern - Konvigurera servern

Låt oss gå ingeom hur man konfigurerar SSH-åtkomst på serversidan. I detta exemplet kommer du använda metoden med authorized_keys för att autentisera dina användare. Vi antar också att du använder en vanlig Linuxdistribution som till exempel Ubuntu.

Först skapar du ett användarkonto som heter git och en .ssh-katalog för den användaren.

Därefter behöver du lägga till några utvecklares publika SSH-nycklar till filen authorized_keys för git-användaren. Antag att du har några betrodda publika nycklar och har sparat dem i temporära filer. Återigen, de publika nycklarna ser ut ungefär såhär:

Du bara lägger till dem i git-användarens authorized_keys-fil som finns i .ssh-katalogen:

Nu kan du konfigurera ett tomt repo för dem genom att köra git init med --bare flaggan, vilket initialiserar repot utan arbetskatalog:

Sedan kan John, Josie eller Jessica skicka upp första versionen av deras projekt in i det repot genom att lägga till det som ett fjärrepo och skicka upp en gren. Notera att någon måste logga in på maskinen via skalet och skapa ett bart remo varje gång du vill lägga till ett projekt. Låt oss använda gitserver som värdnamnet på server på vilken du konfigurerat git-användaren och repot. Om du kör det internt och sätter upp en DNS för gitserver till att peka på den servern så kan du använda kommandona nästan rakt av (under antagandet att myproject är ett existerande projekt med filer i):

Nu kan andra klona ner det och skicka ändringar tillbaks precis lika lätt:

Med denna metoden kan du snabbt få upp en läs- och skrivbar Gitserver för en handfull utvecklare.

Man bör också notera att alla dessa användare även kan logga in på servern och köra ett skal som git-användaren. Om du vill begränsa det måste du ändra skalet till något annat i filen /etc/passwd.

Du kan enkelt begränsa git-användarkontot till bara Git-relaterade aktiviteter med ett begränsat skalverktyg som heter git-shell som kommer med Git. Om du sätter detta som git-användarens inloggningsskal, kan användaren inte har normal skalåtkomst till din server. För att använda detta, specificera git-shell istället för bash eller csh för det användarkontots inloggningsskal. För att göra det måste du först lägga till den fullständiga sökvägen till git-shell i /etc/shells om det inte redan står där:

Nu kan du ändra skalet för en användare genom att använda chsh <användarnamn> -s <skal>:

Nu kan git-användaren bara använda SSH-anslutningen för att skicka och hämta Gitrepon och kan inte använda skalet på din maskin. Om du försöker kommer du se ett meddelande om förhindrad inloggning som detta:

Nu kommer Gits nätverkskommandon fungera precis som vanligt, men användare kan inte få ett skal. Precis som meddelandet gör gällande kan du också konfigrera en katalog i git-användarens hemkatalog för att skräddarsy git-shell kommandot lite grann. Till exempel kan du begränsa Gitkommandon som servern accepterar eller så kan du skräddarsy meddelandet som användare ser om de försöker logga in över SSH. Kör git help shell för mer information om att skräddarsy skalet.