CentOS6.6环境下Gitolite的安装与配置指南
在团队协作开发中，Git作为分布式版本控制系统的核心工具，其权限管理一直是关键需求，Gitolite作为轻量级的Git服务端管理方案，能够通过SSH协议灵活控制仓库权限，尤其适合中小型团队或需要精细化权限管理的场景，本文将基于CentOS6.6系统，详细讲解Gitolite的安装、配置及权限管理方法，帮助开发者快速搭建安全高效的Git服务环境。
一、环境准备与依赖安装
CentOS6.6作为经典稳定的Linux发行版，虽然内核版本较旧，但仍可通过YUM包管理器满足大部分需求，在安装Gitolite前，需确保系统已更新并安装必要依赖：
1、更新系统与基础工具
- yum update -y
- yum install -y curl wget git openssh-server
若系统未安装EPEL扩展源，需手动添加：
- rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm
2、创建专用用户
为保障安全，建议为Gitolite创建独立用户git：
- useradd git
- passwd git # 设置密码，建议使用高强度组合
3、生成SSH密钥对
在本地客户端生成密钥（以客户端用户为例）：
- ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
将公钥id_rsa.pub上传至服务器，并重命名为yourname.pub（自定义名称）。
二、Gitolite安装与初始化
Gitolite通过Git仓库管理权限配置，安装过程需依赖Git本身，因此需确保Git已正确安装。
1、切换至git用户
- su - git
2、克隆Gitolite仓库
- git clone https://github.com/sitaramc/gitolite
3、安装与初始化
- mkdir -p $HOME/bin
- gitolite/install -to $HOME/bin
- $HOME/bin/gitolite setup -pk /tmp/yourname.pub # 替换为实际公钥路径
此步骤会自动创建~/.gitolite目录及初始配置文件。
三、权限管理与仓库配置
Gitolite的核心功能是通过gitolite-admin仓库管理权限，本地客户端克隆该仓库后，可通过修改配置文件实现权限控制。
1、克隆管理仓库
在客户端执行：
- git clone git@服务器IP:gitolite-admin
2、添加新用户公钥
将新用户的公钥文件放入keydir目录，例如alice.pub，提交并推送：
- cd gitolite-admin
- cp ~/alice.pub keydir/
- git add keydir/alice.pub
- git commit -m "Add Alice's public key"
- git push
3、配置仓库权限
修改conf/gitolite.conf文件，定义仓库及权限规则。
- repo project1
- RW+ = alice # Alice拥有读写及强制推送权限
- RW = bob # Bob仅可读写
- R = carol # Carol只读
提交并推送配置后，Gitolite会自动创建project1仓库。
四、常见问题与优化建议
1、SSH连接超时或拒绝
- 检查服务器SSH服务状态：service sshd status
- 确认防火墙是否放行22端口：iptables -L -n
- 验证客户端公钥是否已正确添加至gitolite-admin/keydir
2、权限配置不生效
- 确保gitolite.conf语法正确，无缩进或拼写错误
- 执行gitolite compile和gitolite trigger POST_COMPILE强制重新加载配置
3、升级Gitolite版本
- git pull # 在gitolite源码目录更新
- gitolite/install -to $HOME/bin
五、安全与维护建议
最小化权限原则：按角色分配权限，避免直接使用RW+全局权限。
定期备份：将gitolite-admin仓库同步至远程服务器，防止配置丢失。
日志监控：通过/var/log/secure监控SSH登录行为，及时发现异常请求。
对于仍在使用CentOS6.6的用户，虽然系统官方支持已结束，但通过合理配置Gitolite，仍可构建安全的Git服务环境，若条件允许，建议逐步迁移至CentOS7或更高版本，以获取更好的安全补丁和功能支持，技术选型需平衡稳定性和维护成本，Gitolite在这一场景下仍是一个高效且灵活的选择。
