一、准备工作

在开始搭建Git服务器前，您需要确保已完成以下准备工作：

1. 一台运行Linux系统的云服务器(推荐Ubuntu 20.04+或CentOS 7+)
2. 服务器已配置SSH访问并开放22端口
3. 拥有root或sudo权限的用户账号
4. 域名解析(可选，用于更专业的访问方式)

二、安装Git服务

根据不同Linux发行版，安装Git的命令略有差异：

Ubuntu/Debian系统

sudo apt update
sudo apt install git -y

CentOS/RHEL系统

sudo yum install git -y

安装完成后，验证Git版本：

git --version

三、创建Git专用用户

为安全考虑，建议创建专门用于Git服务的系统用户：

sudo adduser git
sudo passwd git

禁止该用户登录shell，增强安全性：

sudo chsh git -s $(which git-shell)

四、初始化Git仓库

以git用户身份创建裸仓库：

sudo su - git
mkdir -p /home/git/repositories/myproject.git
cd /home/git/repositories/myproject.git
git init --bare

设置正确的目录权限：

sudo chown -R git:git /home/git/repositories

五、SSH配置

1. 客户端生成SSH密钥对：

ssh-keygen -t ed25519 -C "[email protected]"

2. 将公钥添加到服务器的authorized_keys文件：

sudo su - git
mkdir -p ~/.ssh
touch ~/.ssh/authorized_keys
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

3. 将客户端的公钥(~/.ssh/id_ed25519.pub)内容添加到authorized_keys文件中

六、访问控制与权限管理

1. 使用Git的钩子(hooks)实现自动化操作

2. 对于团队协作，建议使用Gitosis或Gitolite进行精细权限控制

3. 配置防火墙规则，限制SSH访问IP范围

sudo ufw allow from 192.168.1.0/24 to any port 22

七、可选：Web界面配置

如需图形化界面，可安装GitWeb或Gitea：

# 安装GitWeb(Ubuntu)
sudo apt install gitweb

# 配置Apache
sudo apt install apache2
sudo a2enmod cgi

八、常见问题排查

1. 连接被拒绝

检查sshd服务是否运行：sudo systemctl status sshd

2. 权限不足

确保仓库目录所有者是git用户

3. 无法推送

检查远程仓库URL配置：git remote -v