Ubuntu系统下配置用户ssh只能访问git仓库

博主：小蓝
发布时间：2023 年 09 月 22 日
541 次浏览
暂无评论
1649字数
分类： Linux 技术杂烩

在Ubuntu系统下，如果你想要配置用户SSH只能访问Git仓库，你需要遵循以下步骤。这个过程涉及到对SSH和Git的基础理解，以及对Linux系统的基本操作。这个过程主要包括两个部分，一是设置SSH，二是配置Git仓库。

首先，我们需要在Ubuntu系统中创建一个新的用户，例如我们可以创建一个名为git的用户。你可以使用以下命令来创建新用户：

```bash
sudo adduser git
```

然后，我们需要为这个用户设置SSH密钥。首先，切换到新创建的用户：

```bash
sudo su - git
```

然后，创建.ssh目录并更改其权限：

```bash
mkdir .ssh && chmod 700 .ssh
```

接下来，创建一个名为authorized_keys的文件来存储公钥，并设置正确的权限：

```bash
touch .ssh/authorized_keys && chmod 600 .ssh/authorized_keys
```

然后，你需要把客户端的公钥添加到这个文件中。你可以通过以下命令来完成：

```bash
echo ssh-rsa AAAAB3NzaC1yc... >> ~/.ssh/authorized_keys
```

注意：上述命令中的ssh-rsa AAAAB3NzaC1yc...应该用你的实际公钥替换。

接下来，我们需要配置SSH，使得git用户只能通过SSH访问Git。在/etc/ssh/sshd_config文件中添加以下行：

```bash
Match User git
    AllowTcpForwarding no
    PermitTTY no
    ForceCommand internal-sftp
```

这样设置后，git用户将只能使用sftp，并且不能创建新的SSH会话。

然后，我们需要创建一个Git仓库。首先，安装Git：

```bash
sudo apt-get install git
```

然后，作为git用户，创建一个裸仓库：

```bash
mkdir /home/git/repository.git
cd /home/git/repository.git
git init --bare
```

这样，你就创建了一个新的Git仓库。你可以通过SSH使用git用户来访问这个仓库。

最后，你需要设置git-shell作为git用户的登录shell，这样用户就只能访问Git，而不能访问其他系统功能。你可以通过以下命令来完成：

```bash
sudo chsh -s $(which git-shell) git
```

这样，你就完成了在Ubuntu系统下配置用户SSH只能访问Git仓库的过程。这个过程需要对SSH和Git有一定的理解，如果你在执行过程中遇到问题，你可以查阅相关文档或者寻求专业人员的帮助。

<div class="inner-content" >
<p class="inser-title">蓝易云-五网CN2服务器【点我购买】</p>
<div class="inster-summary text-muted">
<span style='color: red;'>蓝易云采用KVM高性能架构，稳定可靠，安全无忧！<br>蓝易云服务器真实CN2回国线路，不伪造，只做高质量海外服务器。</span>
</div>
</div>
</a>

</div>

</div>

---

**<span style='color:#000000'>海外免备案云服务器链接：[www.tsyvps.com](https://www.tsyvps.com)</span>**

**<span style='color:#DC143C'>蓝易云香港五网CN2 GIA/GT精品网络服务器。拒绝绕路，拒绝不稳定。</span>**