Ubuntu下Git服务器搭建与SSH安全配置

本文档主要介绍了如何在Ubuntu系统上搭建Git服务器，以实现远程协作和版本控制。以下是详细的步骤： 1. **安装基础环境**: 首先，你需要安装Ubuntu操作系统作为服务器的基础平台。安装完成后，为了进行远程管理，需要安装X11vnc，这是一个用于远程访问图形界面的工具。使用`sudo apt-get install x11vnc`来安装。 2. **设置X11vnc**: - 创建登陆密码：通过`sudo x11vnc-storepasswd`生成并存储密码。 - 配置密码文件：将生成的密码文件复制到`/etc/x11vnc.pass`。 - 修改`/etc/init/x11vnc.conf`文件，设置启动参数，如端口号（例如5900），指定登录后自动启动X11vnc服务，并配置日志路径和认证方式。 3. **安全设置**: 安装OpenSSH服务器端，以提供SSH服务进行安全登录。使用`sudo apt-get install openssh-server`安装。然后，修改`/etc/ssh/sshd_config`文件，禁用root用户登录，设置服务器密钥强度为1024比特，并重启SSH服务以应用更改。 4. **Git账户和权限**: - 创建Git用户：使用`sudo useradd -m git`创建名为git的新用户。 - 设置Git用户密码：通过`sudo passwd git`为新用户设置密码。 5. **安装Git组件**: 安装Git的核心组件以及必要的辅助工具，如`git-core`, `gitk`, 和 `git-daemon-run`。使用`sudo apt-get install git-core gitk git-daemon-run`完成安装。 6. **Git-daemon配置**: 启动Git-daemon服务，首先需要创建Git用户目录`/home/git`。接着，编辑`/etc/sv/git-daemon/run`文件，将其中的配置行进行修改，以允许接收包、导出所有内容，设置监听地址等。最后，通过`sudo sv down git-daemon`重启Git-daemon服务，使新的配置生效。 通过以上步骤，你已经成功地在Ubuntu系统上搭建了一个具备安全性和便利性的Git服务器，可用于团队间的代码托管和版本控制。注意定期更新系统和软件，以保持其安全性与稳定性。