在 CentOS 上搭建 Git 服务器是一个常见的需求，尤其是在开发团队需要版本控制和协作时，以下是详细的步骤指南：

安装必要的软件包

我们需要确保系统安装了 Git，你可以通过以下命令来安装 Git：

sudo yum install git -y

创建一个新的用户用于 Git 操作

为了安全性，建议创建一个专门的用户来管理 Git 仓库，你可以使用如下命令创建用户：

sudo adduser gituser

根据提示设置密码并完成用户创建。

配置 SSH 密钥

SSH 是 Git 进行远程操作的常用协议，生成 SSH 密钥对并添加到 Git 服务器的~/.ssh/authorized_keys 文件中。

在客户端机器上生成 SSH 密钥对：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

按提示操作，生成密钥对，默认情况下，公钥会保存在~/.ssh/id_rsa.pub，私钥保存在~/.ssh/id_rsa。

将公钥复制到服务器：

ssh-copy-id gituser@your_server_ip

输入密码后，公钥会自动添加到服务器上的~/.ssh/authorized_keys 文件中。

初始化 Git 仓库

切换到gituser 用户并创建一个新的目录作为 Git 仓库：

sudo su gituser
mkdir -p /home/gituser/myrepo.git
cd /home/gituser/myrepo.git
git init --bare

配置权限

为了确保只有授权用户可以访问这个仓库，你需要设置适当的权限，只允许gituser 读写：

chown -R gituser:gituser /home/gituser/myrepo.git
chmod -R 755 /home/gituser/myrepo.git
find /home/gituser/myrepo.git -type d -exec chmod 2775 {} ;

配置 Git 服务

为了使 Git 仓库可以通过 HTTP/HTTPS 访问，需要安装和配置 Web 服务器，如 Apache 或 Nginx，这里以 Nginx 为例。

安装 Nginx：

sudo yum install epel-release -y
sudo yum install nginx -y
sudo systemctl start nginx
sudo systemctl enable nginx

配置 Nginx 虚拟主机：

编辑 Nginx 配置文件/etc/nginx/conf.d/git.conf：

server {
    listen       80;
    server_name  your_domain_or_IP;
    location /myrepo.git {
        root           /usr/share/nginx/html;
        client_max_body_size    0;
        include       /etc/nginx/basic_auth.conf;
    }
}

配置基本认证（可选）：

编辑/etc/nginx/basic_auth.conf 文件：

auth_basic "Restricted Content";
auth_basic_user_file /etc/nginx/.htpasswd;

然后使用htpasswd 工具创建密码文件：

sudo yum install httpd-tools -y
sudo htpasswd -c /etc/nginx/.htpasswd gituser

重启 Nginx

完成配置后，重启 Nginx 服务：

sudo systemctl restart nginx

克隆仓库

你可以在本地机器上通过 HTTP(S) 克隆仓库：

git clone http://your_domain_or_IP/myrepo.git

相关问答 FAQs

Q1: 如何更改已经配置好的仓库的权限？

A1: 你可以使用chown 和chmod 命令来更改仓库的拥有者和权限。

sudo chown -R newuser:newgroup /path/to/repo.git
sudo chmod -R 755 /path/to/repo.git
find /path/to/repo.git -type d -exec chmod 2775 {} ;

Q2: 如果忘记 SSH 密钥的密码怎么办？

A2: SSH 密钥对中，私钥是不需要密码的，如果你忘记了私钥的密码，可以重新生成一对新的 SSH 密钥对，并将新的公钥添加到服务器的~/.ssh/authorized_keys 文件中。