搭建基于Gitosis权限管理的GIT服务器

现在越来越多的开源项目使用git来进行管理，而git是分布式的，没有严格的界限来区分客户端和服务器，而我们习惯上都需要有一台服务器来控制的，故而接下来的实验中会使用一台机器来作为服务器角色并在上面安装上Gitosis的权限管理系统（当然也可以使用Gitolite），此次我们的实验环境是VMware上面安装了Ubuntu的虚拟机1台（同时充当服务器和客户端），下面是整个实验过程的记录：
1.安装上git工具（服务器和客户端都须安装）：
    sudo apt-get install git-core
2.安装Gitosis（仅服务器上需要安装）：
    sudo apt-get install python-setuptools
    mkdir ~/src
    cd ~/src
    cd gitosis/
    sudo python setup.py install
3.创建一个git帐号（仅服务器上）：
    sudo adduser --system --shell /bin/sh --gecos 'git version control' --group --disabled-password --home /home/git git
4.生成SSH密钥对（仅客户端上）：
    ssh-keygen
    命令执行过程中全部按“回车”键默认配置，最终会在~/.ssh目录下生成id_rsa和id_rsa.pub一对密钥。接下来将生成的id_rsa.pub公钥复制到服务器上（一般使用scp命令，由于我们在同一台机器，故该步省略）
5.将公钥导入初始化gitosis（在服务器上）
    sudo -H -u git gitosis-init < ~/.ssh/id_rsa.pub
    运行该命令后有如下提示（上述公钥对应的用户用于默认情况下的gitosis库管理员）：
    Initialized empty Git repository in /home/git/repositories/gitosis-admin.git/
    Reinitialized existing Git repository in /home/git/repositories/gitosis-admin.git/
    此时我们的公钥将会被导入到/home/git/repositories/gitosis-admin.git/gitosis-export/keydir目录下，名称为xinu@x-slam.pub，该名字可随意更改，只要与配置文件/home/git/repositories/gitosis-admin.git/gitosis.conf里内容一致即可，配置文件默认内容如下：
    [gitosis]
    [group gitosis-admin]
    members = xinu@x-slam
    writable = gitosis-admin
    从上面内容可看出，我们可以分组管理来配置权限。
6.修改gitosis权限
    sudo chmod 755 /home/git/repositories/gitosis-admin.git/hooks/post-update
    主要作用是当更新gitosis-admin库时要更新服务器上的gitosis-export目录需要有权限。
7.管理项目与用户
    对于刚才安装好的gitosis权限管理服务，我们不能在服务器上直接修改相关配置，于是我们会在客户端先将该管理工程克隆下来：
    其中，git@127.0.0.1中git为用户名，而127.0.0.1是服务器IP，gitosis.git是项目名，运行上面命令会有如下提示：
    ssh: connect to host 127.0.0.1 port 22: Connection refused
    fatal: The remote end hung up unexpectedly
    是由于服务器端没有安装SSH服务导致，于是执行如下命令进行安装：
    sudo apt-get install openssh-server
    接下来再在客户端重新执行克隆操作命令，会在当前目录下生成gitosis-admin目录，该目录下有gitosis.conf配置文件和keydir目录，以后我们通过将新用户的公钥放至keydir目录，并个性gitosis.conf文件，再将其通过git add、git commit和git push命令更新服务器上的相应文件即可添加新服户了。
     那么要如何创建自己的项目并上传到服务器上呢？首先先要修改下权限：
     修改上面克隆下来的gitosis-admin目录下的gitosis.conf文件，将writable = gitosis-admin修改为writable = gitosis-admin ourProject，然后保存后再执行如下命令：
     git commit -m "Add ourProject permission"
     git push
     下面是相应的步骤（均在客户端下操作）：
     1）.创建目录ourProject：
           mkdir ourProject
     2）.进入创建的目录并创建一文件：
           cd ourProject
           echo "test" > xinu
    3）.创建git本地库：
          git init
    4）.将xinu文件添加到本地库中：
          git add xinu
    5）.将添加的文件提交到本地库中：
          git commit -m "Add new project and file 'xinu'"
    6）.创建远程库
          git remote add origin git@127.0.0.1:ourProject.git
    7）.将本地库上传到远程库
          git push origin master
    成功上传后，在服务器的/home/git/repositories目录下会多出ourProject.git目录，这就是我们刚创建的工程了。至此，使用Gitosis来搭建可权限管理的Git服务器就体验了一次，后面再找个时间好好学习下gitosis.conf配置文件的规则和使用repo来创建库的过程了。
地点: 中国广东省深圳市南山区科技园 邮政编码: 518057

评论

发表评论

此博客中的热门博文

I/O映射之I/O端口

图片
对于外设，操作系统会采用端口映射和内存映射两种方式来对其进行控制，其中端口映射就是操作系统规定好一段地址给指定换上设，其与外设的寄存器按顺序一一对应上。 在Linux内核源码include/asm-generic/io.h头文件里有如下我们对I/O port进行操作的函数： static inline u8 inb(unsigned long addr) { return readb(addr + PCI_IOBASE); } static inline u16 inw(unsigned long addr) { return readw(addr + PCI_IOBASE); } static inline u32 inl(unsigned long addr) { return readl(addr + PCI_IOBASE); } static inline void outb(u8 b, unsigned long addr) { writeb(b, addr + PCI_IOBASE); } static inline void outw(u16 b, unsigned long addr) { writew(b, addr + PCI_IOBASE); } static inline void outl(u32 b, unsigned long addr) { writel(b, addr + PCI_IOBASE); } #define inb_p(addr) inb(addr) #define inw_p(addr) inw(addr) #define inl_p(addr) inl(addr) #define outb_p(x, addr) outb((x), (addr)) #define outw_p(x, addr) outw((x), (addr)) #define outl_p(x, addr) outl((x), (addr)) 分别对应对端口进行读取或写入字节、字、双字大小数据的操作。 该头文件中还有其他的操作函数及宏定义，请自行深入了解。 我们可通过读取/proc/ioports文件来了解Linux里I/O端口的映射
阅读全文

通过Netlink检测网线插拔

  最近有个需求需要检测RJ45网卡的网线有没有接上，而最近正在了解Netlink相关资料，刚好也看下通过Netlink可以进行检测，故在此做下粗略笔记：   1.首先要创建一个Netlink Socket，在用户层使用如下参数来调用socket()函数：    fd = socket(AF_NETLINK, SOCK_RAW, NETLINK_ROUTE);    上面这个函数第一个参数必须是AF_NETLINK或PF_NETLINK，这两个标志在Linux下是一样的，第二个参数可以是SOCK_RAW或SOCK_DGRAM（对应用到TCP或UDP协议），而最后一个参数NETLINK_ROUTE为“路由守护进程”，用于接收来自内核的路由通知事件。   2.将上面创建的Socket绑定    addr.nl_family = AF_NETLINK;    addr.nl_groups = RTNLGRP_LINK; //指定接收路由多播组消息    bind(fd, (struct sockaddr*)&addr, sizeof(addr));    上面将创建的socket与相应的协议族和组进行绑定，接下来通过读fd这个socket来获得相应的消息数据struct nlmsghdr，再对该结构体数据进行判断来获得网线是接上或是拔掉，相应的源码如下： #include <sys/types.h>  #include <sys/socket.h>  #include <asm/types.h>  #include <linux/netlink.h>  #include <linux/rtnetlink.h>  #include <stdlib.h>  #include <stdio.h>  #include <sys/ioctl.h>  #include <linux/if.h>  #include <string.h>  #define BUFLEN 20480  int main(int argc, char *argv[])  {      int fd, retval;      char buf[BUFLEN] = {0};
阅读全文

使用seq_file

在《使用procfs》一文的源码示例中有说到proc文件系统每次读取的数据只能是1个页，如果超过则需多次读取，这样的话会增加读取次数，增多系统调用次数，影响了整体的效率，故而才有seq file序列文件的出现，该项功能使得内核对于大文件的读取更加容易。 对于seq file，其结构体定义在include/linux/seq_file.h文件中，内容如下： struct seq_file { char *buf; size_t size; size_t from; size_t count; size_t pad_until; loff_t index; loff_t read_pos; u64 version; struct mutex lock; const struct seq_operations *op; int poll_event; #ifdef CONFIG_USER_NS struct user_namespace *user_ns; #endif void *private; }; 这里不详细说明该结构体，仅供感受下。 对于seq_file，相应的文件操作需要实现seq_operations结构体的成员，该结构体在同一头文件中有如下定义： struct seq_operations { void * (*start) (struct seq_file *m, loff_t *pos); void (*stop) (struct seq_file *m, void *v); void * (*next) (struct seq_file *m, void *v, loff_t *pos); int (*show) (struct seq_file *m, void *v); }; 实现该结构体成员后，需要使用seq_open打开，让文件与该seq_operations关联起来，最终这个open函数要作为file_oper
阅读全文