軟體安裝

首先安裝必要的外掛：

apt-get install git-core openssh-server openssh-client

使用者配置

新增git使用者:

adduser -m git
passwd git

初始化使用者倉庫資料夾:

mkdir /home/repo
chown git:git /home/repo/ 
chmod 700 /home/repo/ 
su - git
ln -s /home/repo /home/git/repositories

新建倉庫並初始:

cd /home/repo
mkdir syncblog.git
cd syncblog.git/
git init --bare
 

管理設定

管理公鑰
為了方便我們使用git，不用每次提交時都輸入密碼，我們可以在伺服器新增客戶端的ssh證書。

1、在客戶端生成ssh公鑰
預設情況下，使用者的ssh金鑰儲存在其 ~/.ssh 目錄下。進入該目錄並列出其中內容，你便可以快速確認自己是否已擁有金鑰：

bogon:syncblog wallent$ cd ~/.ssh/
bogon:.ssh wallent$ ls
id_rsa      id_rsa.pub  known_host

如果沒有的話，可以用下面的命令ssh-keygen生成，在生成過程中ssh-keygen會確認金鑰的儲存位置，要求你輸入兩次金鑰口令（如果你不想在使用金鑰時輸入口令，將其留空即可）等，如果沒有特別操作，一路點選回車確認即可。操作結束以後 ~/.ssh 目錄下便會存在對應的檔案，具體命令如下：

bogon:syncblog wallent$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/test/.ssh/id_rsa):
/Users/test/.ssh/id_rsa already exists.
Overwrite (y/n)? y
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /Users/test/.ssh/id_rsa.
Your public
 
 key has been saved in /Users/test/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:dfitE9e2zsYBu9e2zsYja9e2zsYEZI9e2zsY1c9e2zs [email protected]

2、在服務端找到公鑰配置檔案
首先檢查git使用者是否存在.ssh目錄及authorized_keys檔案,如果提示檔案不存在，則執行touch命令建立，如下

sudo cat /home/gituser/.ssh/authorized_keys
cat: /home/gituser/.ssh/authorized_keys: No such file or directory
sudo touch /home/gituser/.ssh/authorized_keys

authorized_keys儲存了所有的ssh連線的公鑰證書
3、在伺服器端配置客戶端的公鑰檔案
使用vi開啟上一步生成的authorized_keys檔案，然後在文末追加插入客戶端的公鑰檔案的文字內容。建議不同的客戶端的公鑰用一個空行隔開,這樣我們的免密碼提交就配置完成了。

安全性設定

為了安全考慮，我們的git使用者不允許登入shell，修改方法如下。
開啟系統的/etc/passwd檔案

sudo vi /etc/passwd

找到git使用者gituser的許可權資訊，類似下面這行

  git:x:1000:1000::/home/git:

修改gituser的許可權，禁用shell登入，改為下面這樣

git:x:1000:1000::/home/git:/usr/bin/git-shell
#gituser:x:1001:1001:,,,:/home/git:/usr/bin/git-shell