【Git高级】第二十二节：Git 服务器搭建：自建 Git 服务（Gitolite、Git Server）

💻Git 服务器搭建：自建 Git 服务（Gitolite、Git Server）

👽引言

随着团队规模的扩大和项目复杂度的提升，仅仅使用本地 Git 或者公共托管平台（如 GitHub、GitLab）可能无法满足企业内部对代码管理的安全性、可控性和定制化需求。因此，自建 Git 服务器成为一种常见做法。

本节老曹将介绍如何在 Linux 环境下搭建一个私有 Git 服务器，并重点讲解两种主流方式：使用 Git 自带的 SSH 模式部署 和 使用 Gitolite 进行权限控制与管理。

---

⌚1. 使用 Git + SSH 搭建基础 Git 服务器

✅1.1 安装 Git

# Debian/Ubuntu
sudo apt-get update && sudo apt-get install git

# CentOS/RHEL
sudo yum install git

✅1.2 创建 Git 用户

sudo adduser git

设置密码或禁用登录 shell：

sudo usermod -s /usr/bin/git-shell git

💡 git-shell 是一个限制性 shell，仅允许执行 Git 命令，防止用户通过 SSH 登录系统进行其他操作。

✅1.3 初始化裸仓库

sudo -u git mkdir -p /home/git/myproject.git
sudo -u git git init --bare /home/git/myproject.git

📌 裸仓库（bare repository）不包含工作区，适合用于远程仓库，便于多人协作。

✅1.4 客户端克隆与推送

git clone git@your-server:/home/git/myproject.git
cd myproject
touch README.md
git add .
git commit -m "Initial commit"
git push origin master

---

🤖2. 使用 Gitolite 搭建高级 Git 服务器

Gitolite 是一个基于 SSH 的 Git 权限管理系统，支持细粒度的用户和仓库权限控制。

✅2.1 安装依赖

sudo apt-get install git perl libperl5ld

✅2.2 配置管理员公钥

将管理员客户端的 ~/.ssh/id_rsa.pub 文件上传到服务器并重命名为 admin.pub。

✅2.3 安装 Gitolite

sudo -u git git clone https://github.com/sitaramc/gitolite
sudo -u git mkdir -p /home/git/bin
sudo -u git gitolite/install -to /home/git/bin
sudo -u git /home/git/bin/gitolite setup -pk /path/to/admin.pub

✅2.4 管理仓库和权限

管理员克隆 Gitolite 的配置仓库：

git clone git@your-server:gitolite-admin

编辑 conf/gitolite.conf：

repo myproject
    RW+     = admin
    R       = dev1

添加新用户公钥到 keydir/dev1.pub，提交更改后推送到服务器即可生效。

🧠 Gitolite 支持正则表达式定义仓库名、通配符权限分配、分支级权限控制等高级功能，适用于大型组织。

---

🍭3. 使用 Git Server（HTTP(S) 方式）

如果希望使用 HTTP 协议访问仓库，可以使用 Apache 或 Nginx 搭配 Git 的 CGI 脚本实现。

✅3.1 安装 Apache 和 Git Web 支持

sudo apt-get install apache2 gitweb

✅3.2 配置 Git Web

修改 /etc/apache2/conf.d/gitweb.conf：

ScriptAlias "/git/" "/usr/lib/git-core/git-http-backend/"
<Directory "/usr/lib/git-core">
    Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
    Require all granted
</Directory>

重启 Apache：

sudo systemctl restart apache2

客户端使用 HTTPS 克隆：

git clone http://your-server/git/path/to/repo.git

⚠️ 使用 HTTP 模式时，需配合 Basic Auth 或 LDAP 认证机制来增强安全性。

---

🔨4. 常见问题与安全建议

• SSH 密钥管理：定期清理不再使用的密钥。
• 权限隔离：为每个用户分配独立账号，避免共享账户。
• 备份机制：使用 rsync 或 cron 定期备份仓库。
• HTTPS 加密：若使用 HTTP 服务，务必启用 SSL/TLS 加密。
• 防火墙限制：限制仅允许特定 IP 访问 Git 服务端口。
• 日志审计：开启 SSH 日志记录，监控异常访问行为。
• 仓库权限最小化原则：按需分配读写权限，避免越权操作。
• 自动化部署集成：结合 CI/CD 工具（如 Jenkins）自动拉取代码。
• 多节点高可用：对于大型组织可考虑使用 Git Mirror 备份机制。
• 容器化部署：使用 Docker 部署 Git 服务，提高环境一致性。

---

📚总结

通过本节的学习，你已经掌握了三种常见的自建 Git 服务器方式：

• 基础 SSH 模式适用于小型团队；
• Gitolite 提供了强大的权限控制功能；
• Git Web（HTTP）适合需要跨网络访问的场景。

自建 Git 服务器不仅能提升安全性，还能根据组织需求进行灵活定制。在实际部署中，可以根据团队规模和技术栈选择合适的方案。

---

⚡下一节课预告

第23节：Git 与 IDE 集成
我们将介绍如何在常用的开发工具中集成 Git 插件，包括：

• VSCode 中的 Git 功能与插件使用
• IntelliJ IDEA 中的版本控制界面与冲突解决技巧

掌握这些技能将大幅提升你在日常开发中的效率！

---

🧾 本节 10 大高频面试题

1. 什么是裸仓库（bare repository），为什么它适合作为远程仓库？

   裸仓库没有工作目录，只包含 .git 内容，适合用于远程协作，避免误操作。

2. 如何在 Linux 上创建一个专门用于 Git 的用户？

   使用 adduser git 创建用户，并通过 usermod -s /usr/bin/git-shell git 设置限制性 shell。

3. SSH 模式下 Git 服务器是如何工作的？

   Git 通过 SSH 协议与服务器通信，利用 SSH 密钥认证用户身份，执行 Git 命令。

4. Gitolite 是什么？它的核心功能有哪些？

   Gitolite 是基于 SSH 的 Git 权限管理系统，支持仓库级、分支级、用户级权限控制。

5. 如何在 Gitolite 中添加一个新的用户和仓库？

   将用户公钥放入 keydir/ 目录，并在 gitolite.conf 中定义仓库及其权限。

6. Git Web 是什么？如何配置 Git 的 HTTP 服务？

   Git Web 是 Git 自带的 Web 接口，可以通过 Apache/Nginx 搭配 git-http-backend 实现。

7. 如何在 Git 服务器上实现 HTTPS 加密访问？

   配置 SSL 证书（如 Let’s Encrypt）并在 Apache/Nginx 中启用 HTTPS。

8. 如何保障 Git 服务器的安全性？

   包括限制 SSH 登录权限、定期备份仓库、启用 HTTPS、配置防火墙等措施。

9. Git 服务器如何实现多用户的权限管理？

   使用 Gitolite 可以实现用户分组、仓库权限分配、分支级别控制等功能。

10. 在 Git 服务器中，如何查看某个用户的访问日志？

    查看系统日志（如 /var/log/auth.log）或使用 Git 自带的日志记录功能。