Chapters ▾ 2nd Edition

4.2 Git på servern - Konfigurera Git på en server

Konfigurera Git på en server

Nu går vi igenom hur du sätter upp en Git-tjänst med protokoll på din egen server.

Notera

Här visar vi kommandon och steg för en grundläggande, förenklad installation på en Linuxbaserad server, men det går också att köra tjänsterna på en macOS- eller Windows-servrar. Att sätta upp en produktionsserver i din infrastruktur innebär förstås skillnader i säkerhetsåtgärder och verktyg, men förhoppningsvis ger detta en tydlig bild av vad som krävs.

För att komma igång behöver du exportera ett befintligt kodförråd till ett nytt bart kodförråd – ett kodförråd utan arbetskatalog. Det är i regel okomplicerat. För att klona ditt kodförråd till ett nytt bart kodförråd kör du clone med flaggan --bare. Av konvention slutar namnet på ett bart kodförråd med .git, till exempel:

$ git clone --bare my_project my_project.git
Cloning into bare repository 'my_project.git'...
done.

Nu har du en kopia av Git-datan i my_project.git.

Det motsvarar ungefär:

$ cp -Rf my_project/.git my_project.git

Det finns några mindre skillnader i konfigurationsfilen, men för ditt ändamål är det i praktiken samma sak. Det tar kodförrådet utan arbetskatalog och skapar en särskild katalog för det.

Lägg det bara kodförrådet på en server

När du har en bar kopia återstår att lägga den på en server och konfigurera protokollen. Anta att du har en server som heter git.example.com där du har SSH-åtkomst och vill lägga alla Git-kodförråd under /srv/git. Om /srv/git finns kan du skapa det nya kodförrådet genom att kopiera upp det:

$ scp -r my_project.git user@git.example.com:/srv/git

Nu kan andra användare som har SSH-baserad läsbehörighet till /srv/git klona kodförrådet med:

$ git clone user@git.example.com:/srv/git/my_project.git

Om en användare loggar in via SSH och har skrivrättigheter till /srv/git/my_project.git kan hen också skicka.

Git lägger automatiskt till gruppskrivrättigheter om du kör git init med --shared. Det förstör inga incheckningar eller referenser.

$ ssh user@git.example.com
$ cd /srv/git/my_project.git
$ git init --bare --shared

Du ser hur enkelt det är: ta ett kodförråd, skapa en bar version och lägga den på en server som du och dina medarbetare når via SSH. Nu kan ni samarbeta i samma projekt.

Det är viktigt att förstå att det här i praktiken är allt som krävs för att köra en användbar Git-server dit flera personer har åtkomst – lägg till SSH-konton och lägg ett bart kodförråd där alla har läs- och skrivbehörighet. Klart.

I nästa avsnitt går vi igenom mer avancerade uppsättningar. Det inkluderar att slippa skapa användarkonton för varje person, lägga till offentlig läsåtkomst, webbaserade gränssnitt och mer. Men för att samarbeta med ett par personer i ett privat projekt är allt du behöver en SSH-server och ett bart kodförråd.

Små uppsättningar

Om ni är ett litet team eller bara provar Git i organisationen och har få utvecklare kan det vara väldigt enkelt. En av de mer komplexa delarna är användarhantering. Om du vill att vissa kodförråd ska vara läsbara för några och läs/skriv för andra kan behörigheter bli mer pilliga.

SSH-åtkomst

Om du redan har en server där alla utvecklare har SSH-åtkomst är det vanligtvis enklast att sätta upp det första kodförrådet där, eftersom du knappt behöver göra något (som vi beskrev nyss). Om du behöver mer detaljerad åtkomstkontroll kan du hantera det via filrättigheterna i serverns operativsystem.

Om du vill lägga kodförråden på en server som inte har konton för alla som ska få skrivrättigheter måste du sätta upp SSH-åtkomst för dem. Vi antar då att SSH redan finns och att det är så du når servern.

Det finns några sätt att ge åtkomst till alla i teamet. Det första är att skapa konton för alla, vilket är enkelt men kan bli krångligt. Du kanske inte vill köra adduser (eller useradd) och sätta temporära lösenord för varje ny användare.

En andra metod är att skapa ett gemensamt användarkonto, till exempel git, och be alla som ska ha skrivrättigheter att skicka sin publika SSH-nyckel. Du lägger nycklarna i ~/.ssh/authorized_keys för kontot git. Då kan alla ansluta via git-kontot. Det påverkar inte incheckningsdata – vilken SSH-användare du ansluter som påverkar inte incheckningarna.

Ett tredje sätt är att låta SSH-servern autentisera mot LDAP eller en annan central källa som du redan använder. Så länge varje användare kan få skalåtkomst på maskinen fungerar i stort sett vilken SSH-autentiseringsmekanism som helst.