在团队协作开发中，搭建私有的Git服务器是保障代码安全、提升管理效率的关键一步。许多开发者希望有一份结构清晰、可直接打印或离线阅读的指南，本文将手把手带你完成Git服务端的部署，并详细说明如何将本教程导出为PDF文件，方便随时查阅。
一、环境准备与系统选择
搭建Git服务端前，建议选用稳定性高的Linux发行版，例如Ubuntu Server或CentOS Stream。确保服务器拥有至少两核CPU、两G内存和二十G以上硬盘空间，以便流畅运行版本控制服务。提前通过SSH连接服务器，并使用sudo权限执行系统更新。准备好基础的命令行操作能力，熟悉目录切换、文件编辑和软件包管理即可。若使用Windows本地客户端，需提前安装Git Bash或TortoiseGit，用于后续的代码推送与拉取测试。
二、Git服务端的详细安装步骤
安装过程极为简洁。以Ubuntu为例，打开终端输入apt update进行软件源刷新，随后执行apt install git-core安装核心组件。CentOS用户则需使用yum install git或dnf install git命令。安装完成后，通过git version查看版本号，确认服务已就绪。此时Git尚未开启网络监听功能，仅作为本地工具存在。要让其他开发者能够远程访问，需要进一步配置SSH服务和Git用户账号。这一步是整个部署的核心，务必保证路径准确且权限正确。
三、创建仓库与用户权限配置
新建一个专门存放代码的目录，例如mkdir /opt/gitrepo。进入该目录后执行git init --bare项目名.git，注意必须加上bare参数，表示这是纯服务端仓库，不包含工作区文件。接下来创建专用账户，使用adduser gitadmin并设置强密码。将仓库目录归属权赋予该账户，执行chown -R gitadmin:gitadmin /opt/gitrepo。为了限制该账户只能执行Git相关操作，可将其登录Shell修改为git-shell。这样能有效防止未经授权的命令执行，提升服务器安全性。所有成员只需通过ssh用户名@服务器IP地址即可进行克隆和提交。
四、防火墙与网络访问设置
默认情况下，服务器防火墙会拦截外部请求。Ubuntu通常使用ufw，CentOS则采用firewalld。启用防火墙后，必须放行二十二号端口，即允许SSH协议通行。执行ufw allow ssh或firewall-cmd --permanent --add-service=ssh，随后重载配置使其生效。如果服务器位于内网或使用了云厂商的安全组策略，还需在控制台添加规则，开放TCP二十二端口。完成上述设置后，从本机执行git clone ssh://gitadmin@你的服务器IP/opt/gitrepo/项目名.git，若能成功同步空仓库，说明网络链路完全打通。
五、如何保存为PDF格式教程
为了方便团队内部传阅或离线学习，强烈建议将本文档保存为PDF。在任意现代浏览器中打开本页面，按下快捷键Ctrl加P调出打印对话框。在目标打印机选项中选择另存为PDF，勾选背景图形以保留排版样式，点击保存即可生成高清文件。若需要在Linux服务器上直接转换网页内容，可安装wkhtmltopdf工具，运行wkhtmltopdf当前网址生成的输出文件名.pdf命令，一键完成本地化存档。生成的PDF文件体积小巧，携带方便，适合放入新员工入职资料包或技术知识库中。
自建Git服务器并非复杂工程，掌握基础命令与权限逻辑后即可快速落地。日常维护中定期检查磁盘占用、备份配置文件、轮换SSH密钥是保持服务稳定的好习惯。遇到权限拒绝或连接超时问题时，优先排查防火墙策略与用户Shell限制。按照本文指引操作，你将拥有一个安全、高效且易于管理的代码托管环境，为后续持续集成与自动化部署打下坚实基础。
