在团队协作开发中，拥有一个稳定且安全的私有代码托管服务是提升研发效率的核心环节。Git 服务器不仅能完整保障企业代码资产的安全可控，还能高效实现版本回溯、分支管理与精细化权限分配。本教程将详细拆解在主流 Linux 发行版上快速搭建 Git 服务器的完整流程，并提供生产环境常用的安全加固建议。全文步骤经过实际验证，逻辑连贯，非常适合技术团队直接导出为 PDF 文档用于内部培训、新人入职指引或日常运维查阅。
环境准备与系统选型
搭建 Git 服务器对硬件资源的消耗极低，一台配备双核处理器与两GB内存的轻量级虚拟机即可流畅运行。推荐选用 Ubuntu Server 22.04 LTS 或 Debian 12 作为基础操作系统，其软件源丰富且社区支持完善。在开机初期务必完成两项基础配置，一是绑定静态内网 IP 防止重启后地址漂移，二是在云服务商控制台的安全组策略中放行 TCP 22 端口以保障 SSH 远程接入。登录系统后执行一次完整的系统升级，清除旧版缓存并同步最新安全补丁，这能有效规避后续安装过程中常见的依赖解析失败问题。一切就绪后即可进入核心软件部署阶段。
安装 Git 核心组件与账户隔离
通过终端连接服务器后，首要任务是部署 Git 本体程序。对于基于 Debian 的系统，依次运行 sudo apt update 与 sudo apt install git -y 即可完成编译安装。CentOS 或 RHEL 系列则需执行 sudo dnf install git -y。安装完毕后输入 git version 核对版本号，确保不低于 2.30 以获得最新的协议支持与安全特性。为了遵循最小权限原则，必须创建独立的业务运行账户。使用 useradd -m -s /bin/bash gitrunner 指令建立专用用户，并通过 passwd 设置强密码。绝对禁止直接使用 root 账号承载代码仓库，账户隔离能将误删库文件或错误推送到主分支的风险降至最低。
初始化裸仓库与配置免密通道
切换至新建的业务账户，在用户主目录下规划统一的仓库根目录 mkdir -p /home/gitrunner/repos。进入该路径后执行 git init --bare demo-project.git 创建首个共享仓库。注意务必加上 bare 参数，这会生成一个不含工作区文件的纯净服务端副本，专为高并发读写优化。此时外部设备尚无法交互，需要构建 SSH 信任链。在本地开发机终端运行 ssh-keygen -t rsa -b 4096 生成密钥对，复制公钥内容粘贴至服务器的 /home/gitrunner/.ssh/authorized_keys 文件中。随后严格修正目录权限，分别执行 chmod 700 /home/gitrunner/.ssh 与 chmod 600 /home/gitrunner/.ssh/authorized_keys。使用 ssh -T gitrunner@服务器公网 IP 进行连通性测试，验证无报错即代表通道已打通。
安全加固与防暴力破解策略
暴露于公网的 SSH 服务极易成为扫描工具的攻击目标。建议立即编辑 /etc/ssh/sshd_config 配置文件，将 PasswordAuthentication 设置为 no 强制启用密钥认证，同时修改 Port 参数避开默认的 22 端口以降低脚本扫描概率。安装 fail2ban 防护套件，配置 jail.local 规则拦截连续五次登录失败的 IP 地址。对于 Git 仓库本身，可通过 hooks 机制限制非授权人员的提交行为。在仓库的 hooks 目录下编写 pre-receive 脚本，校验推送者身份是否符合预设名单。这些措施能在不增加额外成本的前提下，显著提升代码库的整体防御等级。
日常维护备份与 PDF 导出指南
任何数据资产都必须配套完善的容灾方案。编写 cron 定时任务每周日凌晨三点打包整个 repos 目录，并利用 rsync 将压缩包同步至异地对象存储或另一台冷备服务器。定期检查磁盘水位线与 inode 使用率，及时归档已合并的历史分支以释放空间。当团队成员需要离线学习或制作标准化手册时，可直接在浏览器中调用打印功能。选择目标打印机为另存为 PDF，勾选打印背景图形以保持排版层次，页边距调整为窄边距即可完美适配 A4 纸张。导出的文件命名建议包含版本号与发布日期，统一归档至团队共享盘。掌握这套标准化流程后，后续扩容或迁移至 Gitea 等集成平台也将更加从容。
