标签：ssh ali 操作 dir chm gen 使用 nbsp epo
1、安装Git
见 Jenkins持续集成环境部署 第四节
2、创建Git用户和用户组
1 groupadd git 2 useradd git -g git
3、创建证书
切换到git用户创建证书
1 su git 2 cd /home/git 3 mkdir .ssh 4 chmod 700 .ssh 5 touch .ssh/authorized_keys 6 chmod 600 .ssh/authorized_keys
注意：.ssh的权限必须是700，authorized_keys的权限必须是600
生成公钥和私钥文件
1 $ cd .ssh 2 $ ssh-keygen -t rsa
首先会让你输入要保存公钥的位置，直接回车即可，接着会提示让你重复一个密码两次，如果不想再使用公钥的时候输入密码，直接回车即可。完成后会在home目录下的.ssh目录中生成两个文件id_rsa(私有密钥)和id_rsa.pub(公钥)。
4、初始化Git仓库
首先，我们选定一个目录作为Git仓库，假定是/home/gitdeport/runoob.git
1 $ cd /home 2 $ mkdir gitdeport 3 $ chown git:git gitdeport 4 $ cd gitdeport 5 $ git init --bare runoob.git 6 Initialized empty Git repository in /home/gitdeport/runoob.git/
以上命令Git创建一个空仓库，服务器上的Git仓库通常都以.git结尾。然后，把仓库所属用户改为git：
1 $ chown -R git:git runoob.git
5、在客户端安装git
先安装git，再安装TortoiseGit，安装好后打开Git Bash：
6、设置用户名、邮箱
Git是分布式版本控制系统，所以需要填写用户名和邮箱作为一个标识。每一个 Git 的提交都会使用这些信息，并且它会写入到你的每一次提交中，不可更改。如果使用了 --global 选项，那么该命令只需要运行一次，因为之后无论你在该系统上做任何事情， Git 都会使用那些信息。 当你想针对特定项目使用不同的用户名称与邮件地址时，可以在那个项目目录下运行没有 --global 选项的命令来配置。
如果想要检查你的配置，可以使用 git config --list 命令来列出所有 Git 当时能找到的配置，如下图：
7、将Windows客户端和Linux服务端关联起来
想要将客户端和服务端连接的话要创建证书登录
打开windows的git bash，输入ssh-keygen -t rsa -C “邮箱”，生成ssh私钥和公钥，如下图：
此时，C:\Users\用户名.ssh 下会多出两个文件 id_rsa 和 id_rsa.pub。id_rsa 是私钥，id_rsa.pub是公钥。
收集所有需要登录的用户的公钥，公钥位于id_rsa.pub文件中，把我们的公钥导入到/home/git/.ssh/authorized_keys文件里，一行一个。
服务端Git打开RSA认证
进入 /etc/ssh 目录，编辑 sshd_config，打开以下三个配置的注释：
保存后重启sshd服务：
将客户端公钥加到服务器
将客户端公钥id_rsa.pub文件的内容写到服务器端 /home/git/.ssh/authorized_keys 文件里
注：以上密钥只适用于使用Git Bash进行命令管理git的，即clone、push、pull等相关操作在Git Bash才不用输入密码，而如果使用TortoiseGit 可视化界面，仍然要输入密码。
8、在客户端clone远程仓库
将服务器上的/home/gitdeport/runoob.git库克隆到本地 git clone 用户名@服务器地址:仓库路径，如下图：
造成上面报错的原因是Linux服务器上git的安装路径是/usr/local/git，不是默认路径，根据提示，在git服务器192.168.182.130上， 建立链接文件：
1 ln -s /usr/local/git/bin/git-upload-pack /usr/bin/git-upload-pack
再次执行clone命令成功，如下图：
这个过程有一点要千万注意：.ssh的权限必须是700，authorized_keys的权限必须是600
9、禁用git用户的shell登录
出于安全考虑，创建的git用户不允许登录shell，可以通过编辑/etc/passed文件完成，找到类似下面这一行：
1 git:x:501:502::/home/git:/bin/bash
改为：
1 git:x:501:502::/home/git:/usr/bin/git-shell
这样，git用户可以正常通过ssh使用git，但无法登录shell，因为我们为git用户指定的git-shell每次一登录就自动退出。
TortoiseGit 无需输入密码方法
1、打开puttygen
2、生成公钥和私钥
点击save private key保存putty的私钥，putty的密钥的后缀名是ppk。 把公钥添加到.ssh/authorized_keys
注意：
公钥在authorized_keys的文件形式是一行一个公钥，否则该公钥不起作用。
3、在tortoisegit上使用密钥
这样就OK了！！
标签：ssh ali 操作 dir chm gen 使用 nbsp epo
原文地址：https://www.cnblogs.com/L-Test/p/9996586.html
