<think>我们正在处理一个关于在Windows服务器上
搭建Git服务器的请求。用户之前可能参考了Linux服务器的
搭建方法，但我们需要调整为Windows环境。根据引用[1]和[2]，我们了解到在Linux上
搭建的关键步骤包括：上传公钥、在服务器上创建仓库、以及使用
git命令推送更改。在Windows上，我们可以使用类似的思想，但具体工具和步骤会有所不同。常见的Windows
Git服务器解决方案包括：1.使用
GitforWindows自带的SSH服务器（但需要配置SSH服务）2.使用Bonobo
GitServer（一个基于IIS的
Git服务器）3.使用
GitBlit（一个Java-based的
Git服务器）考虑到用户可能希望一个相对简单的方法，我们选择使用
GitforWindows来
搭建，因为它是官方工具，且配置后可以支持SSH协议。步骤概述：1.在Windows服务器上安装
GitforWindows。2.配置SSH服务（确保OpenSSH服务器已安装并运行）。3.创建一个用于
Git服务的专用用户（例如
git）。4.将客户端的公钥添加到服务器的
git用户的authorized_keys文件中。5.在服务器上创建裸仓库（barerepository）。6.在客户端克隆和推送。由于用户是Windows环境，我们还需要注意Windows的路径和权限问题。详细步骤：步骤1：安装
GitforWindows下载地址：https://
git-scm.com/download/win安装时，注意选择“UseOpenSSH”作为SSH可执行文件（在安装选项中）。步骤2：配置OpenSSH服务（如果尚未安装）在Windows
Server2019及更高版本中，OpenSSH服务器是可选功能。可以通过“添加角色和功能”安装。安装后，启动服务并设置为自动启动：Start-ServicesshdSet-Service-Namesshd-StartupType'Automatic'注意：确保防火墙允许22端口（SSH默认端口）。步骤3：创建
git用户在Windows上，我们可以创建一个普通用户账户（例如
git），并设置密码（可选，因为我们将使用公钥认证）。打开“计算机管理”->“本地用户和组”->“用户”，新建用户
git。步骤4：配置公钥认证使用
git用户登录（或者以管理员身份运行PowerShell）：cdC:\Users\
git\.ssh如果.ssh目录不存在，则创建。将客户端的公钥（id_rsa.pub）内容追加到authorized_keys文件中（如果文件不存在则创建）。注意：确保.ssh目录和authorized_keys文件的权限只对
git用户可读写（删除其他所有权限）。步骤5：创建裸仓库选择一个位置存放仓库，例如：C:\
GitRepositories在该目录下，创建裸仓库：
gitinit--baremyrepo.
git注意：设置该目录的权限，确保
git用户有读写权限。步骤6：客户端测试在客户端，使用SSH协议克隆：
gitclone
git@
server_ip:
GitRepositories\myrepo.
git注意：Windows路径使用反斜杠，但在SSH中，我们使用正斜杠也是可以的，因为
GitforWindows会处理路径转换。但是，由于
GitRepositories在C盘根目录，我们可以这样写：
gitclone
git@
server_ip:/c/
GitRepositories/myrepo.
git或者使用绝对路径（注意：在Windows的OpenSSH中，路径是相对于用户主目录的，所以我们需要指定完整路径）：
gitclone
git@
server_ip:C:/
GitRepositories/myrepo.
git另一种更简单的方式是使用Bonobo
GitServer，它提供Web界面，安装简单：1.下载Bonobo
GitServer：https://bonobo
gitserver.com/2.安装IIS（如果尚未安装）。3.将下载的Bonobo解压到IIS的网站目录（如C:\inetpub\wwwroot\Bonobo）。4.在IIS中创建网站，指向该目录，并设置端口（如8000）。5.通过浏览器访问http://
server_ip:8000，然后按照界面提示创建用户和仓库。考虑到用户可能希望简单，我们提供两种方案，但先以
GitforWindows的SSH方案为主。由于用户之前的问题是关于Windows服务器，我们优先使用第一种方法（SSH方案）进行详细说明。注意：在Windows上配置SSH服务可能会遇到权限问题，需要仔细设置。我们按照步骤详细说明：步骤1：安装
GitforWindows运行下载的安装程序，在组件选择步骤，确保勾选：[x]WindowsExplorerintegration(可选，但方便)[x]
GitLFS(可选)[x]Associate.
git*configurationfileswiththedefaulttexteditor[x]UseaTrueTypefontinallconsolewindows在“选择SSH可执行文件”步骤，选择“UseOpenSSH”（默认可能已选）。其他步骤按默认即可。步骤2：安装OpenSSH服务器（如果未安装）对于Windows
Server2019或Windows10（1809以上）：打开“设置”->“应用”->“应用和功能”->“可选功能”->“添加功能”找到“OpenSSH服务器”，安装。或者使用PowerShell（管理员）：Add-WindowsCapability-Online-NameOpenSSH.
Server~~~~0.0.1.0然后启动服务：Start-ServicesshdSet-Service-Namesshd-StartupTypeAutomatic步骤3：创建
git用户以管理员身份打开PowerShell：netuser
git<password>/add这里<password>替换为密码。这个用户将用于
Git操作。步骤4：配置公钥认证首先，我们需要在
git用户的主目录下创建.ssh文件夹和authorized_keys文件。由于
git用户可能还没有主目录，我们可以先以
git用户登录一次（或者通过管理员命令创建目录）。以管理员身份运行PowerShell：#切换到
git用户主目录，如果不存在则创建$
gitHome="C:\Users\
git"if(-not(Test-Path$
gitHome)){New-Item-ItemTypeDirectory-Path$
gitHome}#设置目录权限，确保
git用户拥有icacls$
gitHome/grant"
git:(OI)(CI)F"#创建.ssh目录$sshDir="$
gitHome\.ssh"New-Item-ItemTypeDirectory-Path$sshDir#创建authorized_keys文件（如果不存在）$authKeys="$sshDir\authorized_keys"New-Item-ItemTypeFile-Path$authKeys#设置.ssh目录和authorized_keys文件的权限icacls$sshDir/grant"
git:(OI)(CI)F"icacls$authKeys/grant"
git:F"#重要：设置authorized_keys文件的权限，只允许
git用户访问icacls$authKeys/inheritance:ricacls$sshDir/inheritance:r#将客户端的公钥内容复制到authorized_keys文件中（手动操作或通过命令）注意：将客户端的id_rsa.pub内容追加到authorized_keys文件中（一行一个公钥）。步骤5：创建裸仓库选择一个位置，例如C:\
GitRepositories，创建裸仓库：mkdirC:\
GitRepositoriescdC:\
GitRepositories
gitinit--baremyrepo.
git设置该目录的权限，让
git用户有完全控制权限：icaclsC:\
GitRepositories/grant"
git:(OI)(CI)F"步骤6：客户端测试在客户端（安装了
Git的机器），使用：
gitclone
git@<
server_ip>:/C/
GitRepositories/myrepo.
git注意：路径的写法。由于OpenSSH服务器将整个Windows文件系统视为根，所以C盘就是/C。也可以写为：
gitclone
git@<
server_ip>:"C:/
GitRepositories/myrepo.
git"如果遇到权限问题，请检查服务器上的目录权限和authorized_keys文件的权限。另外，我们也可以使用Bonobo
GitServer，它提供了图形界面，更易于管理。安装步骤：1.确保已安装IIS（包括ASP.NET4.5）。2.下载Bonobo
GitServer的ZIP包，解压到IIS的网站目录（如C:\inetpub\wwwroot\Bonobo）。3.在IIS管理器中，添加一个新的网站，指向该目录，端口设为8000（或其他可用端口）。4.访问该网站，首次访问会提示创建管理员账户。5.登录后，可以创建仓库，并设置用户权限。两种方法各有优劣，第一种更接近Linux的SSH方式，第二种有Web界面。根据用户需求，我们提供第一种方法的详细步骤。最后，我们生成相关问题。</think>### 在 Windows 服务器上
搭建 Git 服务器的完整指南
以下是两种主流方法（
原生 SSH 方案和 Bonobo
Git Server 方案），根据需求选择：
#### **方法 1：基于
Git for Windows + OpenSSH（
原生 SSH 方案）**
适用于需要 SSH 协议访问的场景，无需 Web 界面。
1. **安装必要组件**
- 下载 [
Git for Windows](https://
git-scm.com/download/win)
- 安装时勾选：
- [x] `Use OpenSSH`
- [x] `Enable file system caching`
2. **配置 OpenSSH 服务**
```powershell
# 以管理员身份运行 PowerShell
Add-WindowsCapability -Online -Name OpenSSH.
Server~~~~0.0.1.0 # 安装 SSH 服务
Start-Service sshd # 启动服务
Set-Service -Name sshd -StartupType Automatic # 设置开机自启
```
3. **创建专用
Git 用户**
```powershell
net user
git <password> /add /passwordchg:no # 创建用户（替换 <password>）
mkdir C:\
GitRepositories # 创建仓库存储目录
icacls "C:\
GitRepositories" /grant "
git:(OI)(CI)F" # 授予完全控制权
```
4. **配置公钥认证**
- 在客户端生成 SSH 密钥：`ssh-keygen -t rsa`
- 将公钥 `id_rsa.pub` 内容追加到服务器的 `C:\Users\
git\.ssh\authorized_keys`
- 设置权限（关键步骤）：
```powershell
icacls "C:\Users\
git\.ssh" /grant "
git:F" /inheritance:r
icacls "C:\Users\
git\.ssh\authorized_keys" /grant "
git:F" /inheritance:r
```
5. **创建裸仓库**
```powershell
cd C:\
GitRepositories
git init --bare project.
git # 创建裸仓库
```
6. **客户端测试**
```bash
git clone
git@<服务器IP>:/C/
GitRepositories/project.
git
```
---
#### **方法 2：使用 Bonobo
Git Server（带 Web 界面）**
适用于需要 HTTP 访问和图形化管理的场景。
1. **安装依赖**
- 启用 IIS 和 ASP.NET 4.5：
```powershell
Install-WindowsFeature Web-
Server, Web-Asp-Net45
```
2. **部署 Bonobo**
- 下载 [Bonobo
Git Server](https://bonobo
gitserver.com/)
- 解压到 `C:\inetpub\wwwroot\Bonobo`
- 在 IIS 中新建网站：
- 物理路径：`C:\inetpub\wwwroot\Bonobo`
- 端口：`8080`（避免与默认端口冲突）
3. **配置数据库**
- 复制 `App_Data\Bonobo.
Git.
Server.db.sample` 并重命名为 `Bonobo.
Git.
Server.db`
- 修改权限（允许 IIS 用户写入）：
```powershell
icacls "C:\inetpub\wwwroot\Bonobo\App_Data" /grant "IIS_IUSRS:(OI)(CI)F"
```
4. **访问 Web 界面**
- 打开 `http://<服务器IP>:8080`
- 首次登录使用默认管理员：
```
用户名: admin
密码: admin
```
5. **创建仓库和用户**
- 在 Web 界面创建仓库（如 `my-project`）
- 添加用户并设置权限
6. **客户端推送到仓库**
```bash
git remote add origin http://<服务器IP>:8080/my-project.
git
git push -u origin master
```
---
### **常见问题排查**
- **SSH 连接失败**：检查防火墙是否开放 22 端口
```powershell
New-NetFirewallRule -Name "OpenSSH" -DisplayName "OpenSSH
Server" -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
```
- **权限拒绝**：确保 `authorized_keys` 文件权限仅限
git 用户访问
- **Bonobo 无法写入**：检查 `App_Data` 目录的 IIS_IUSRS 写权限
---
### **两种方案对比**
| **特性** |
Git for Windows + SSH | Bonobo
Git Server |
|------------------|-----------------------------|----------------------------|
| 访问协议 | SSH | HTTP/HTTPS |
| Web 管理界面 | ❌ 无 | ✅ 图形化用户/仓库管理 |
| 安装复杂度 | ★★☆ 中等 | ★☆☆ 简单 |
| 适用场景 |
开发者直接 SSH 访问 | 团队协作，需权限管理 |
| 客户端验证 | SSH 密钥 | 用户名/密码 |
> ⚠️ 安全建议：
> - 对 Bonobo 启用 HTTPS（需配置 IIS SSL 证书）
> - 定期更新服务器和
Git 组件
扫一扫
1043
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
