Centos服务器ssh免密登录以及搭建私有git服务器免密拉取上传代码
一、概述
服务器的免密登录和git服务器的搭建，关键都是要学会把自己用的机器的公钥添加到服务器上，让服务器“认识”你的电脑，从而不需要输入密码就可以远程登录服务器上的用户。
免密登录可以是登录root用户，也可以是登录服务器上创建的其他用户，而搭建git服务器需要在服务器上创建一个git用户。注意服务器上每个用户识别的公钥存在不同的文件中，因此需要自己的电脑既能免密登录，又能使用git服务器，就要把自己电脑的公钥添加到两个文件中。
二、服务器免密登录
1、修改服务器sshd config配置
登录服务器的root用户，然后输入
vim /etc/ssh/sshd_config
编辑root用户的ssh设置，在文件中加入
RSAAuthentication yes
PubkeyAuthentication yes
两句，用以开启ssh证书登录
注意到文件中有一行
AuthorizedKeysFile .ssh/authorized_keys
这里指定了root公钥存放的文件，下一步要做的就是将我的电脑的公钥加到这个文件里
2、获取自己机器的公钥
ssh-****** -t rsa
之后一路回车，公钥和私钥都会存在默认的～/root/.ssh/目录中。
> ssh-copy-id [email protected]
3、免密登录
在自己的机器中输入ssh [email protected]服务器公网ip就可以直接登录服务器的root账号了。
实图如下：
三、搭建git服务器
在理解了服务器免密登录的原理后搭建git服务器就很简单了，我们需要创建一个用户git，把git仓库授权给git管理，然后把允许访问git仓库的机器的公钥添加到git用户的authorized_keys文件中。
1、安装git
yum install -y git
-y：对安装过程中所有的提示选择yes
2、创建git用户
adduser git
3、配置git用户的ssh访问设置
进入git用户目录
cd /home/git
创建.ssh文件夹
mkdir .ssh
将.ssh文件夹的权限值设为700，即只允许本用户和root用户拥有读、写、执行权限。
chmod 700 .ssh
这么做的原因是是如果authorized_keys文件、$HOME/.ssh目录 或 $HOME目录让本用户之外的用户有写权限，那么sshd都会拒绝使用 ~/.ssh/authorized_keys 文件中的key来进行认证的。
创建一个空文件authorized_keys
touch .ssh/authorized_keys
将authorized_keys权限值设为600，即只允许本用户和root用户拥有读、写权限。
chmod 600 .ssh/authorized_keys
将git文件夹的用户名和组名都改为git，-R表示对该文件夹下所有子文件进行同样的操作
cd /home
chown -R git:git git
4、将本机公钥拷贝到git的authorized_keys中，一行一个
刚刚已经在/root/.ssh/authorized_keys中添加过本机公钥了，直接使用cat命令输出在控制台，复制到/home/.ssh/authorized_keys中即可，然后使用cat /home/.ssh/authorized_keys查看下是否正确添加。
cat /root/.ssh/authorized_keys > /home/.ssh/authorized_keys
cat /home/.ssh/authorized_keys
5、创建git仓库
在home目录下新建一个gitrepo文件夹作为git仓库的储存室
cd /home
mkdir gitrepo
将此文件夹归为git所有
chown git:git gitrepo
创建第一个git仓库
cd gitrepo
git init --bare test.git
将仓库归为git所有
chown -R git:git test.git
6、在客户端拉取服务器新建的git仓库
git clone [email protected]公网ip:/home/gitrepo/test.git
在本地编辑仓库并提交后，可以连接到服务器查看git仓库的修改时间，如果修改时间有变化则说明提交成功
7、从客户端push仓库
git add .
git commit -m “fix”
git push