チャプター ▾ 第2版

4.4 サーバー上のGit - サーバーのセットアップ

サーバーのセットアップ

サーバー側でSSHアクセスをセットアップする方法を見ていきましょう。この例では、ユーザー認証にauthorized_keysメソッドを使用します。また、Ubuntuのような標準的なLinuxディストリビューションを実行していると仮定します。

注

ここで説明されていることの多くは、公開鍵を手動でコピーしてインストールするのではなく、ssh-copy-idコマンドを使用することで自動化できます。

まず、gitユーザーアカウントとそのユーザー用の.sshディレクトリを作成します。

$ sudo adduser git
$ su git
$ cd
$ mkdir .ssh && chmod 700 .ssh
$ touch .ssh/authorized_keys && chmod 600 .ssh/authorized_keys

次に、いくつかの開発者のSSH公開鍵をgitユーザーのauthorized_keysファイルに追加する必要があります。信頼できる公開鍵をいくつか持っていて、それらを一時ファイルに保存していると仮定しましょう。繰り返しますが、公開鍵は次のようになります

$ cat /tmp/id_rsa.john.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCB007n/ww+ouN4gSLKssMxXnBOvf9LGt4L
ojG6rs6hPB09j9R/T17/x4lhJA0F3FR1rP6kYBRsWj2aThGw6HXLm9/5zytK6Ztg3RPKK+4k
Yjh6541NYsnEAZuXz0jTTyAUfrtU3Z5E003C4oxOj6H0rfIF1kKI9MAQLMdpGW1GYEIgS9Ez
Sdfd8AcCIicTDWbqLAcU4UpkaX8KyGlLwsNuuGztobF8m72ALC/nLF6JLtPofwFBlgc+myiv
O7TCUSBdLQlgMVOFq1I2uPWQOkOWQAHukEOmfjy2jctxSDBQ220ymjaNsHT4kgtZg2AYYgPq
dAv8JggJICUvax2T9va5 gsg-keypair

それらをgitユーザーの.sshディレクトリにあるauthorized_keysファイルに追記するだけです。

$ cat /tmp/id_rsa.john.pub >> ~/.ssh/authorized_keys
$ cat /tmp/id_rsa.josie.pub >> ~/.ssh/authorized_keys
$ cat /tmp/id_rsa.jessica.pub >> ~/.ssh/authorized_keys

次に、--bareオプションを付けてgit initを実行することで、空のリポジトリをセットアップできます。これにより、作業ディレクトリなしでリポジトリが初期化されます。

$ cd /srv/git
$ mkdir project.git
$ cd project.git
$ git init --bare
Initialized empty Git repository in /srv/git/project.git/

次に、John、Josie、またはJessicaは、リモートとして追加し、ブランチをプッシュすることで、プロジェクトの最初のバージョンをそのリポジトリにプッシュできます。プロジェクトを追加するたびに、誰かがそのマシンにシェルでログインしてベアリポジトリを作成する必要があることに注意してください。gitユーザーとリポジトリをセットアップしたサーバーのホスト名としてgitserverを使用しましょう。もし社内で実行していて、gitserverがそのサーバーを指すようにDNSを設定していれば、コマンドはほぼそのまま使用できます（myprojectにファイルが存在する既存のプロジェクトであると仮定した場合）。

# on John's computer
$ cd myproject
$ git init
$ git add .
$ git commit -m 'Initial commit'
$ git remote add origin git@gitserver:/srv/git/project.git
$ git push origin master

この時点では、他のユーザーも簡単にそれをクローンし、変更をプッシュバックできます。

$ git clone git@gitserver:/srv/git/project.git
$ cd project
$ vim README
$ git commit -am 'Fix for README file'
$ git push origin master

この方法を使えば、少数の開発者向けに読み書き可能なGitサーバーを迅速に立ち上げて実行できます。

現在、これらすべてのユーザーがサーバーにログインし、gitユーザーとしてシェルを取得できることに注意してください。これを制限したい場合は、/etc/passwdファイルでシェルを別のものに変更する必要があります。

Gitに付属しているgit-shellという制限されたシェルツールを使用すると、gitユーザーアカウントをGit関連のアクティビティのみに簡単に制限できます。これをgitユーザーアカウントのログインシェルとして設定すると、そのアカウントはサーバーへの通常のシェルアクセスを持つことができません。これを使用するには、そのアカウントのログインシェルとしてbashまたはcshの代わりにgit-shellを指定します。そのためには、まずgit-shellコマンドの完全なパス名を/etc/shellsに（まだない場合は）追加する必要があります。

$ cat /etc/shells   # see if git-shell is already in there. If not...
$ which git-shell   # make sure git-shell is installed on your system.
$ sudo -e /etc/shells  # and add the path to git-shell from last command

これで、chsh <username> -s <shell>を使ってユーザーのシェルを編集できます。

$ sudo chsh git -s $(which git-shell)

これで、gitユーザーはSSH接続を使用してGitリポジトリをプッシュしたりプルしたりできますが、マシンにシェルでログインすることはできません。試行すると、次のようなログイン拒否が表示されます。

$ ssh git@gitserver
fatal: Interactive git shell is not enabled.
hint: ~/git-shell-commands should exist and have read and execute access.
Connection to gitserver closed.

この時点でも、ユーザーはSSHポートフォワーディングを使用して、Gitサーバーが到達できる任意のホストにアクセスできます。これを防ぎたい場合は、authorized_keysファイルを編集し、制限したい各鍵の前に以下のオプションを追加します。

no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty

結果は次のようになります。

$ cat ~/.ssh/authorized_keys
no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty ssh-rsa
AAAAB3NzaC1yc2EAAAADAQABAAABAQCB007n/ww+ouN4gSLKssMxXnBOvf9LGt4LojG6rs6h
PB09j9R/T17/x4lhJA0F3FR1rP6kYBRsWj2aThGw6HXLm9/5zytK6Ztg3RPKK+4kYjh6541N
YsnEAZuXz0jTTyAUfrtU3Z5E003C4oxOj6H0rfIF1kKI9MAQLMdpGW1GYEIgS9EzSdfd8AcC
IicTDWbqLAcU4UpkaX8KyGlLwsNuuGztobF8m72ALC/nLF6JLtPofwFBlgc+myivO7TCUSBd
LQlgMVOFq1I2uPWQOkOWQAHukEOmfjy2jctxSDBQ220ymjaNsHT4kgtZg2AYYgPqdAv8JggJ
ICUvax2T9va5 gsg-keypair

no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty ssh-rsa
AAAAB3NzaC1yc2EAAAADAQABAAABAQDEwENNMomTboYI+LJieaAY16qiXiH3wuvENhBG...

これでGitのネットワークコマンドは引き続き正常に動作しますが、ユーザーはシェルを取得できなくなります。出力が示すように、gitユーザーのホームディレクトリにgit-shellコマンドを多少カスタマイズするディレクトリを設定することもできます。たとえば、サーバーが受け入れるGitコマンドを制限したり、ユーザーがそのようにSSHしようとしたときに表示されるメッセージをカスタマイズしたりできます。シェルをカスタマイズする方法の詳細については、git help shellを実行してください。

scroll-to-top