如何在mac上使用git连接私有的gitlab服务器

首先要 ssh远程登陆工具比secureCRT等

案 基于SSH直接搭建

Git支持协议主要四种：

本: 需要文件共享系统权限控制

HTTP：速度慢

SSH：同支持读写操作支持匿名读取(Git默认协议)

GIT：快

搭建难易程度特点综合筛选合适ssh并且部服务器基本都ssh服务所省少麻烦基本思路给每ssh帐号家通用户名口令访问显选择做些余并且于repo权限难管理

使用Github候利用rsapub公钥/私钥式服务端拥用户公钥（pub）跨繁琐口令直接认证提交服务端根据同用户身份其权限着更加灵管理我采用种式

服务端

使远程库访问更加直观先服务器创建名git账户clone候面格式：

git clone git@server:somegit

创建新用户创建repo等目录

$sudo adduser git

$su git

$cd ~

$mkdir repos

HOMEssh目录没则创建创建authorized_keys文件文件用管理所git用户公钥面用户于项目着R+W权限

客户端

于每客户端我需要密钥公钥Github用户ssh目录定id_rsapubid_rsa两文件其第系统公钥另自要保存密钥没终端执行：ssh-keygen完自公钥提交给管理员注册行

完

步管理员团队员公钥添加authorized_keys比同susie加入：

$ cat susiepub >> authorized_keys

至家通git@server:repos/somegit访问公共版本库

问题

安全问题员登录git用户shell,细节权限支等控制

管理麻烦新建repo,或者增加员比较麻烦尤其修改候

案二 使用Gitolite服务

Gitolite 基于SSH协议构建便管理git repo应用通其源码安装

安装

安装按照官给定文档轻易实现：

$ git clone git://githubcom/sitaramc/gitolite

$ mkdir -p $HOME/bin

$ gitolite/install -to $HOME/bin

$ gitolite setup -pk YourNamepub

执行条命令候gitolite识别则通面两种式解决：

gitolite添加PATH面

通$HOME/bin/gitolite setup -pk YourNamepub 执行

至gitolite服务端搭建完毕发现HOME目录增加文件projectslist目录repositories,者我版本仓库每新建repo候其创建

使用

候说gitolite管理模式创建gitolite-adminrepo管理员通像repo提交配置文件实现git服务器控制

首先repo导入我workspace：前需要配置本ssh,gitolite要求管理员本密钥其注册公钥名字致比我安装候指定 -pk面 adminpub 则管理员本需要由admin应私钥我通~/ssh/config进行配置（注：些系统用confMac OSX 效能用config)

host gitolite

user git

hostname yourhostnamecom

port 22

identityfile ~/ssh/admin

我访问gitolite候自根据配置文件执行配置完根据面命令gitolite-admin转移本

git clone gitolite:gitolite-admingit

克隆完发现gitolite-admin面两目录其conf保存配置文件我通编辑面gitoliteconf文件管理git服务器keydir目录保存用户公钥pub文件

我讲修改repo 提交候gitolite自应用些配置管理程便

配置规则

打gitoliteconf文件看其示例：

To add new users alice, bob, and carol, obtain their public keys and add them to 'keydir' as alicepub, bobpub, and carolpub respectively

To add a new repo 'foo' and give different levels of access to these users, edit the file 'conf/gitoliteconf' and add lines like this:

repo foo

RW+ = alice

RW = bob

R = carol

面配置文件新建repo foo并且添加三位项目员每权限同提交push管理便效

视化

我能需要web界面管理些项目我目前知道三种式：

git源码自带组件cgi脚本实现使用gitolite服务

gitlab源框架基于ROR新版本再使用gitolite服务

FB源PHP框架 phabricator功能高端档

GitLab是GitHub的免费私有库替代方案，并且安装与配置都很方便。

GitLab要求最少4GB内存，支持小团队使用没问题，实测2GB内存的VPS基本没法用，开swapfile也不行，动不动就60秒超时。因此4GB内存是必须的。

关于这一点，内存大户主要是Unicorn，基于ruby的http服务器。Unicorn会在启动后预先占用大部分内存，内存会随着使用逐渐增长，并且不会释放。根据GitLab和Unicorn的官方文档，这不是它们的锅，那么这个锅可能是ruby和rails了。解决方法是unicorn-work-kill，会根据请求次数和内存占用自动重启Unicorn。Omnibus版的GitLab是默认开启的。

GitLab分为社区版和企业版，在未付费的情况下，两者的功能是一样的。并且社区版整合了CI／CD，因此可以满足绝大部分的开发需求。

安装包主要包括Omnibus整合包，Docker、AWS等的云镜像，以及一些第三方维护的版本。其中Omnibus直接整合了所有服务端组件，适合自用和练手。

安装以Omnibus整合包为例，操作系统为Ubuntu1604。

Gitlab需要 curl，openSSH 和 ca-certificates 这几个组件：

不过服务器系统一般自带，所以是可选的。

邮件服务，用于GitLab发送找回密码的邮件：

不过如果服务器没有域名的话，大部分邮箱会拒收邮件，而管理员帐号可以直接重置其他账号的密码，所以是可选的。

官方提供的脚本：

这个脚本会自动添加源到apt 的source list，以及安全key。另外，如果自己服务器在国内，脚本会自动添加清华的镜像，速度还行。

先更新apt缓存：

推荐使用 apt 而不是 apt-get ，前者大多数情况下更简单一点。

然后是安装：

其中 EXTERNAL_URL ，改成自己的域名。没有域名的话，可以直接设置成IP的形式： http://1234 ，这个推测跟nginx服务以及GitLab中的项目地址有关，所以最好正确设置。当然也可以之后在配置文件里更改。

安装完成后，可以在配置文件中修改配置 /etc/gitlab/gitlabrb 。

比如之前的 EXTERNAL_URL :

官方还有一个关于 unicorn 的优化建议：

默认值是2，如果服务器只用于GitLab的话，官方建议是CPU核心数加一，可以提高服务器的响应速度。不过如果内存只有4G，或者服务器同时承载其他服务，就不要改了，以免内存不足。另外，这个参数最小值是2，设为1，服务器可能会卡死。

配置完成后，刷新配置：

每次修改完 gitlabrb ，都要刷新配置。

如果没有报错的话，GitLab就配置完毕并且正常运行了。接下来可以打开浏览器开始访问了。

icloud并不能直接作为远程git仓库使用，因为icloud上的文件并不可以直接访问，但可以作为本地git仓库使用。

大致思路是这样：

本地目录 《- git -》 本地git仓库（icloud目录） 《- icloud -》 icloud备份服务器

创建icloud目录本地的快捷访问路径（软链接）

在icloud中创建一个共享的git仓库（--bare相当于svn中的远程仓库概念）

以上，访问 ~/icloud/repos/demogit 就相当于访问了远程git仓库。

在任意目录下，初始化本地的git项目，配置远程git仓库，然后把本地的所有分支push到远程仓库。

从远程仓库中拉取项目。

类似本地svn仓库服务器一样，其实是搭建了本地的git仓库服务器。

由于是本地访问，所以通过 本地路径/projectgit 来访问。

因为本地仓库是建立在icloud自动备份的目录下，所以icloud会自动备份这个git仓库服务器。

如果本地机器有对外的IP，那么这个过程相当于建立了远程的git服务器，并对服务器上的git仓库进行了icloud的备份。

个人理解：

--bare就是建立一个git仓库服务器。既然是git仓库服务器，就没必要存储实际的workspace，只需要存储能生成workspace的文件即可。而对于git而言， git 目录才是仓库的核心。所以，--bare相当于只存储 git 目录。

查看服务器中的 XXXXgit 目录和本地的 git 目录，就能发现两者结构几乎一致。（正规的说法并不是这样）

http://winterbecom/posts/2014/11/27/setup-icloud-git-repository/

服务器搭建方法如下：

电脑：MacBook

系统：OSX109

软件：百度浏览器857

打开浏览器搜索关键词hfshttp，搜索第一个页面，第一个网站就是目标网站。点击Download，下载hfshttp服务器假设软件。下载好了软件以后，我们解压出来，双击hfs应用程序，打开hfs软件。

打开hfs软件以后，端口不要设置80端口，点击已复制到剪贴板，这个地址可以发送给他人，这个地址就等于你的域名。在左侧栏目可以载入空白目录，服务器主机可以把你想要展现文件放入里面。最后把你复制主机地址，发送给他人，对方通过浏览器直接打开以后，就可以下载资源了，这就是临时搭建服务器最简单方法。

服务器的重要意义：

服务器的稳定：相信每个站长都知道选择一款高质量的服务器或者空间的重要性，但是服务器的选择并不是那么简单的。一般来说国内的服务器都是以稳定和速度快著称，国内的服务器是需要备案的，然而备案却异常困难，而且即使备案成功，但在管理方面也是非常严格。

大多数的站长对于内容文档的理解为持续有规律的更新原创文章，持续的外链建设，这当然是内容稳定的一个方面。但是比起这个，网站结构和整体内容的稳定也是非常重要的，现在很多站长都知道，在网站的改版过程中尽量保持原先的网络结构。

1yum安装Git服务器

代码如下:

[root@git ~]# cd src/

[root@git src]# wget http://dlfedoraprojectorg/pub/epel/5/x86_64/epel-release-5-4noarchrpm

[root@git src]# rpm -ivh epel-release-5-4noarchrpm

Preparing                ########################################### [100%]

  package epel-release-5-4noarch is already installed

[root@git ~]# yum list

[root@git ~]# yum install -y git

2创建一个git用户，用来运行git服务

代码如下:

[root@git ~]# adduser git

3创建客户端登录证书

注，收集所有需要登录的用户的公钥，就是他们自己生成的id_rsapub文件，把所有公钥复制到/home/git/ssh/authorized_keys文件里，一行一个。嘿嘿！

1)客户端生成id_rsapub文件的命令

代码如下:

$ ssh-keygen -t rsa

$ cat  ssh/id_rsapub

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA6NwUHeNNi+PC6KlrcJrXXDmKxRMmgHIPp79sgX6zqfdSlmNj7rBPQeyEKS9Wg8yI6jd8aG2jsUx99Vjti2VK2vEXKkRHxwID7ri69gE71RfDtv6ekafnzLo14J8hAp0spMk+N3wEAQRYDmcYo1wmnm/jMBedGrHj4NJQ1vYy1hVtJasGMSzjcMrlz9qvaluWnQ5tQjKFQVVwKsRRRzs8qTvzVhLJt4NQ+CAN45tqfsRuf58Uba9QNK7/6xSUiIKXQiILz8PMGJ3MnlV+eN3wx2aeztdevxu9plggtG05SMmd8GNVzXrN1IaxXSvz0UwjQ2kygu7aCqO8AZWH49rouw== leo@LEO-PC

注，一路回车即可，将生成的id_rsapub，复制给管理员，帮你在服务器上增加一下，下次你用git时就不需要输入用户名和密码了。

2)查看服务器上authorized_keys文件

代码如下:

[root@git ~]# cat /home/git/ssh/authorized_keys

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAwMU4FKB6NRc3XSoIunWsdvVVuSoncbVb5Al6lB3ciswBVd++YmJFhqwkITNGccrO5sycROs9+Fbjgd6oBSzNuaBtCIbwNNsEyM/henTl2euI3XsnJQ/ITr6c/q0P3WoGl4E2QFQ2kZqs+1eDC0CgHcBrqvFv1Jr414sVYK9lfZwIF+jDdtaBOrSJuq1Agx9pGUFUEB4tQfkXxsWm/MvOmKAVvduKDE1eenUEL9zzyeELPcSXLe3NOoTjZhkX6EEXxQR1ZiZRFywLpfM4qopZ10to2KIUyVtzw6hx6V3cg7kn40lYVW0EAMATw9dVldwcRUI+kJzJSKUTKDVSwY3/+Q== root@CHENMINGQIAN

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAsmmJuR+KhRSpdSirCiL30RA8WbfgicY1z7itWVnKHJW6hTuJFhzruY59FilVjJR1hbQBluP9JnK3XPSK9PSg+bwiJ2iQRa39rXck35r+trVOLyNbPyfKVRfOemD8YuykMlyr5JeW8gZjsHEuLnJ8//RiCiYzd3RT/SSUQ4yawDoIIWkz3eUSL09xoCRZFBsAp+S/LD3vx2MN+FNOHwvqcE+yK3oRNIqjWwLoKE0e5TRnqNgrPQ95PJYB3XPUulzaeMwsWPZs7jIUMl/5yEqSgAkioa8SVMOsikYJG/erv99NNVgFmpCBIiWqKEGkNrIpYzLLHDSYQ4g5Gbci/RZ54Q== Administrator@WIN2003X323

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA6NwUHeNNi+PC6KlrcJrXXDmKxRMmgHIPp79sgX6zqfdSlmNj7rBPQeyEKS9Wg8yI6jd8aG2jsUx99Vjti2VK2vEXKkRHxwID7ri69gE71RfDtv6ekafnzLo14J8hAp0spMk+N3wEAQRYDmcYo1wmnm/jMBedGrHj4NJQ1vYy1hVtJasGMSzjcMrlz9qvaluWnQ5tQjKFQVVwKsRRRzs8qTvzVhLJt4NQ+CAN45tqfsRuf58Uba9QNK7/6xSUiIKXQiILz8PMGJ3MnlV+eN3wx2aeztdevxu9plggtG05SMmd8GNVzXrN1IaxXSvz0UwjQ2kygu7aCqO8AZWH49rouw== leo@LEO-PC

说明：我这里有三个用户登录服务器，所以我这里就有三个ssh-rsa，大家可以看一下。

4初始化Git仓库

注，先选定一个目录作为Git仓库，这里是/data/git/projectgit。

代码如下:

[root@git ~]# cd /data/git/

[root@git git]# git init --bare projectgit

[root@git projectgit]# ls

branches  config  description  HEAD  hooks  index  info  objects  refs

执行以上命令 Git命令，会创建一个裸仓库，裸仓库没有工作区，因为服务器上的Git仓库纯粹是为了共享，所以不让用户直接登录到服务器上去改工作区，并且服务器上的Git仓库通常都以git结尾。然后，把owner改为git：

代码如下:

[root@git git]# chown -R gitgit projectgit

[root@git git]# ls -l

总计 4

代码如下:

drwxr-xr-x 7 git git 4096 05-09 13:50 projectgit

5禁用shell登录

注，出于安全考虑，第二步创建的git用户不允许登录shell，这可以通过编辑/etc/passwd文件完成。找到类似下面的一行：

代码如下:

[root@git ~]# cat /etc/passwd | grep git

git:x:1001:1001:git version control:/home/git:/bin/bash

改为：

代码如下:

[root@git ~]# vim /etc/passwd

git:x:1001:1001:git version control:/home/git:/usr/bin/git-shell

这样，git用户可以正常通过ssh使用git，但无法登录shell，因为我们为git用户指定的git-shell每次一登录就自动退出。

6克隆远程仓库

注，现在可以通过git clone命令克隆远程仓库了，在各自的电脑上运行：

注，$ git clone git@gitjjhhcom:/data/git/projectgit，其中git用户名，gitjjhhcom服务器，/data/git/prgjectgit是仓库路径。好了，到这里服务器的搭建到这里就完成了，下面我们来安装一下客户端。

7创建SSH Key

首先在用户主目录下，看看有没有ssh目录，如果有，再看看这个目录下有没有id_rsa和id_rsapub这两个文件，如果已经有了，可直接跳到下一步。如果没有，打开Shell（Windows下打开Git Bash），创建SSH Key：

代码如下:

$ ssh-keygen -t rsa -C "youremail@examplecom"  

你需要把邮件地址换成你自己的邮件地址，然后一路回车，使用默认值即可，由于这个Key也不是用于军事目的，所以也无需设置密码。

如果一切顺利的话，可以在用户主目录里找到ssh目录，里面有id_rsa和id_rsapub两个文件，这两个就是SSH Key的秘钥对，id_rsa是私钥，不能泄露出去，id_rsapub是公钥，可以放心地告诉任何人。

8Git服务器打开RSA认证

然后就可以去Git服务器上添加你的公钥用来验证你的信息了。在Git服务器上首先需要将/etc/ssh/sshd_config中将RSA认证打开，即：

1RSAAuthentication yes

2PubkeyAuthentication yes

3AuthorizedKeysFile ssh/authorized_keys

这里我们可以看到公钥存放在ssh/authorized_keys文件中。所以我们在/home/git下创建ssh目录，然后创建authorized_keys文件，并将刚生成的公钥导入进去。

然后再次clone的时候，或者是之后push的时候，就不需要再输入密码了：

代码如下:

Zhu@XXX/E/testgit/834

$ git clone git@192168834:/data/git/learngitgit

Cloning into 'learngit'

warning: You appear to have cloned an empty repository

Checking connectivity done

首先查看电脑是否安装Git，终端输入：

安装过则会输出：

直接从AppStore安装Xcode，Xcode集成了Git，不过默认没有安装，你需要运行Xcode，选择菜单“Xcode”->“Preferences”，在弹出窗口中找到“Downloads”，选择“Command Line Tools”，点“Install”就可以完成安装了。

1050794513@qqcom 是我的邮件名，回车会有以下输出

由于这里我原来已经创建过，这里我选 n ，没有创建过的，会要求确认路径和输入密码，我们这使用默认的一路回车就行。成功的话会在 ~/ 下生成ssh文件夹，进去，打开id_rsapub，复制里面的key。

终端查看 ssh/id_rsapub 文件

回车后，就会新弹出一个终端，然后复制里面的key。

或者用cat命令查看

终端输出结果

说明已经链接成功。

然后克隆项目,终端输入

git@githubcom:wenmobo/LearnGitgit 是刚刚复制的ssh路径。

终端完整输出如下：

这时，工程已经被克隆到桌面了，如下图：

然后输入：

终端完整输出如下：

查看GitHub上的项目， LearnGit 已经上传成功啦，如下图所示：

1、 Git教程

2、 Github教程史上最全github使用方法：github入门到精通

3、 GotGitHub