什麼是 GitHub

GitHub就是一個免費託管開原始碼的遠端倉庫。但是對於某些視原始碼如生命的商業公司來說，既不想公開原始碼，又捨不得給GitHub交保護費，那就只能自己搭建一臺Git伺服器作為私有倉庫使用。

前期準備

• 準備一臺執行Linux的機器。
  • 假設你已經有sudo許可權的使用者賬號，下面，正式開始安裝。

開始安裝

第一步，安裝git：

$ sudo apt-get install git

第二步，建立一個git使用者，用來執行git服務：

$ sudo adduser git

第三步，建立證書登入：

• 收集所有需要登入的使用者的公鑰，就是他們自己的id_rsa.pub
  檔案，把所有公鑰匯入到 /home/git/.ssh/authorized_keys 檔案裡，一行一個。

第四步，初始化Git倉庫：

• 先選定一個目錄作為Git倉庫，假定是/home/git/sample.git，在 /home/git 目錄下輸入命令：

$ sudo git init --bare sample.git

Git就會建立一個裸倉庫，裸倉庫沒有工作區，因為伺服器上的Git倉庫純粹是為了共享，所以不讓使用者直接登入到伺服器上去改工作區，並且伺服器上的Git倉庫通常都以.git結尾

• 然後，把owner改為git：

$ sudo chown -R git:git sample.git

第五步，禁用shell登入：

出於安全考慮，第二步建立的git使用者不允許登入shell，這可以通過編輯 /etc/passwd 檔案完成。找到類似下面的一行：

git:x:1001:1001:,,,:/home/git:/bin/bash

改為：

git:x:1001:1001:,,,:/home/git:/usr/bin/git-shell

這樣，git使用者可以正常通過ssh使用git，但無法登入shell，因為我們為git使用者指定的git-shell每次一登入就自動退出。

第六步，克隆遠端倉庫：

現在，可以通過git clone命令克隆遠端倉庫了，在各自的電腦上執行：

$ git clone [email protected]:/srv/sample.git
# Cloning into 'sample'...
 

# warning: You appear to have cloned an empty repository.

剩下的推送就簡單了。

管理公鑰

• 如果團隊很小，把每個人的公鑰收集起來放到伺服器的/home/git/.ssh/authorized_keys檔案裡就是可行的。如果團隊有幾百號人，就沒法這麼玩了，這時，可以用 Gitosis來管理公鑰。

管理許可權

有很多不但視原始碼如生命，而且視員工為竊賊的公司，會在版本控制系統裡設定一套完善的許可權控制，每個人是否有讀寫許可權會精確到每個分支甚至每個目錄下。因為Git是為Linux原始碼託管而開發的，所以Git也繼承了開源社群的精神，不支援許可權控制。不過，因為Git支援鉤子（hook），所以，可以在伺服器端編寫一系列指令碼來控制提交等操作，達到許可權控制的目的。Gitolite就是這個工具。

這裡也不介紹Gitolite了，不要把有限的生命浪費到許可權鬥爭中。

文章作者:糖醋魚