很多团队在开发过程中需要自己的代码托管服务，搭建私有Git服务端是最经济也最可控的方案。不需要复杂的运维知识，只要有一台云服务器或局域网主机，按照以下步骤就能快速完成部署。整个过程基于Linux系统，以Ubuntu为例，其他发行版命令略有差异但逻辑完全一致。
环境准备与基础安装
首先登录服务器终端，确保系统更新到最新状态。执行sudo apt update && sudo apt upgrade获取最新的软件包列表。接着直接安装Git，命令为sudo apt install git-core。安装完成后输入git --version验证是否成功。如果显示版本号说明基础环境已经就绪。这一步只需要几十秒，不需要额外配置依赖。
创建专用Git用户提升安全性
直接使用root账户管理仓库存在极大的安全风险。建议创建一个专门用于运行Git服务的普通用户。执行sudo adduser gituser创建新用户，系统会提示设置密码和基本信息，按回车跳过可选字段即可。接着将该用户加入sudo组以便后续管理，命令为sudo usermod -aG sudo gituser。切换到此用户测试登录是否正常，su - gituser。确认无误后返回root账户继续操作。
初始化裸仓库核心步骤
Git服务端的核心是裸仓库，也就是不包含工作目录的纯版本库。切换到gituser账户后，创建项目存放目录mkdir ~/repos。进入该目录并初始化第一个项目仓库，命令为git init --bare myproject.git。注意后缀必须带上.git，这是Git的规范命名方式。此时目录下只会看到HEAD、config、description等内部文件，没有任何源代码，这正是裸仓库的标准形态。后续所有新项目都可以通过相同指令快速复制生成。
配置SSH免密登录与权限控制
客户端连接Git服务端推荐使用SSH协议，不仅速度快而且支持加密传输。首先在本地电脑生成密钥对ssh-keygen -t rsa -C your_email@example.com，连续三次回车即可在.ssh目录下获得id_rsa和id_rsa.pub文件。将公钥内容复制到服务器的homegituser.sshauthorized_keys文件中，如果没有该文件就手动创建。修改权限确保系统安全，执行chmod 700 .ssh和chmod 600 .sshauthorized_keys。这样任何持有对应私钥的开发者都能安全推送代码，无需每次输入密码。
防火墙设置与服务端网络暴露
默认情况下Linux防火墙会拦截外部SSH连接。如果使用UFW工具，执行sudo ufw allow 22tcp开放标准端口。若服务器位于云端，务必在云控制台的安全组规则中放行TCP协议的22端口。配置完成后从另一台电脑测试连接ssh gituser@你的服务器IP。看到Welcome提示信息表示网络通道已经完全打通。如果遇到权限拒绝错误，请检查.ssh目录归属权是否为gituser而非root。
日常维护与常用命令速查
仓库搭建完毕不代表一劳永逸。定期备份裸仓库目录是保障数据安全的关键，可以使用tar压缩整个repos文件夹上传至冷存储设备。查看当前有哪些活跃仓库只需执行ls ~/repos。如果需要删除某个废弃项目，直接rm -rf ~/repos/oldproject.git即可释放空间。团队成员新增时，只需将他们的公钥追加到authorized_keys末尾，换行分隔即可。遇到推送失败先执行git status检查本地分支状态，绝大多数问题都源于未拉取最新版本导致的冲突。
总结与进阶建议
自建Git服务端虽然初期需要手动配置，但一旦跑通流程，后续扩展非常灵活。当团队规模扩大后，可以考虑集成Gitea或GitLab等开源平台替代原生命令行管理，它们提供Web界面、权限分级和CI流水线功能。对于中小型项目组，当前的裸仓库加SSH方案完全能够稳定支撑日常开发协作。保持定期备份习惯，合理分配读写权限，你的私有代码仓库就能长期安全运转。
