自己搭建Git服务器不仅能完全掌控代码数据，还能摆脱第三方平台的限速与隐私顾虑。无论是团队协作还是个人项目备份，自建Git服务都是开发者的必备技能。本教程以Linux系统为例，从零开始讲解如何快速部署并日常使用自定义Git服务器，全程只需基础命令行操作，无需复杂配置。
环境准备与基础安装
首先需要一台能联网的Linux服务器，推荐使用Ubuntu或CentOS。登录服务器后，执行包管理器命令安装Git核心组件。在Ubuntu系统中运行sudo apt update && sudo apt install git openssh-server，CentOS系统则使用sudo yum install git-core openssh-server。安装完成后，验证版本是否显示正确。接着创建专用的Git系统用户，用于隔离权限并提升安全性。执行useradd -m -s /bin/bash gituser并设置密码，后续所有仓库操作都将通过该用户完成。
配置SSH免密登录
Git默认依赖SSH协议进行数据传输，因此必须配置密钥认证。在本地电脑生成密钥对，运行ssh-keygen -t rsa -b 4096，一路回车即可。将生成的公钥内容复制到服务器的gituser账户下。登录服务器后，进入/home/gituser/.ssh目录，新建authorized_keys文件，将公钥粘贴进去并保存。修改权限确保系统安全，执行chmod 700 .ssh和chmod 600 .ssh/authorized_keys。最后在本地测试连接，输入ssh gituser@服务器IP，看到欢迎提示即表示通道打通。
初始化裸仓库与推送代码
Git服务器不存储工作目录的文件，只保留经过处理的裸仓库。在服务器上切换至gituser账户，创建目录并执行git init --bare myproject.git。此时目录下会生成HEAD、config、objects等核心文件。回到本地终端，进入你的项目文件夹，执行git remote add origin gituser@服务器IP:/home/gituser/myproject.git添加远程地址。随后用git push -u origin master命令将本地分支推送到服务器。首次推送需要确认指纹并输入密码，之后即可正常同步。如果需要多人协作，只需将其他成员的公钥同样追加到authorized_keys文件中，并通过相同的remote地址进行推送。
日常维护与安全加固
服务器稳定运行离不开定期备份与权限管理。建议编写简单的定时脚本，利用tar或rsync将整个仓库目录打包迁移至异地存储。对于多成员团队，可通过Git自带的钩子机制实现自动化流程。在裸仓库的hooks目录下新建post-receive文件，加入接收通知或自动部署的逻辑，赋予执行权限后即可生效。此外，务必关闭服务器的密码登录功能，仅允许密钥访问，并在防火墙中放行TCP 22端口。限制gituser用户的shell权限，可编辑/etc/passwd将该用户的登录Shell改为/usr/bin/git-shell，防止其直接操作服务器文件系统。
常见问题排查
推送失败通常由权限不足或路径错误引起。检查服务器端仓库目录的所有者是否为gituser，并确保.ssh目录权限严格符合规范。若遇到connection refused，请核实云服务器安全组是否开放了SSH端口。克隆大项目时速度较慢，可在客户端配置git config --global core.compression 9开启最高压缩率，或使用ssh -C参数传输。定期清理不需要的分支与标签，能有效降低磁盘占用并提升同步效率。
掌握上述步骤后，你就拥有了一个完全自主可控的代码托管平台。它没有复杂的会员限制，也不受外部网络波动影响。配合CI工具或私有化部署的前端框架，能够快速搭建起从代码提交到自动发布的完整工作流。随着项目增多，只需按相同模式新建裸仓库并分配对应密钥，整个体系即可平滑扩展。保持日志监控与定期演练恢复流程，能让这座私人代码库长期稳定服务于你的开发事业。
