在团队协作开发中，搭建独立的Git服务端是保障代码安全与管理权限的基础步骤。许多开发者习惯直接使用GitHub或Gitee等公共平台，但涉及企业核心资产或内网部署时，自建Git服务器能提供更灵活的访问控制与数据隐私保护。本文将直接带你完成从零开始搭建Git服务器的全流程，涵盖系统安装、用户配置、安全认证及网络放行等关键环节，确保你能够顺利部署并投入使用。
环境准备与系统更新
选择一台性能稳定的云服务器或本地Linux主机作为服务端。推荐使用Ubuntu 20.04以上版本或CentOS 7以上版本，系统资源要求不高，单核CPU搭配512MB内存即可流畅运行基础Git服务。登录服务器后，首先执行系统更新命令以修复已知漏洞并同步最新软件源。Ubuntu系统执行sudo apt update && sudo apt upgrade -y，CentOS系统执行sudo yum update -y。更新完成后建议重启一次系统，确保内核与依赖包处于最佳状态。
安装Git服务软件
Git本身是一个分布式版本控制系统，服务端只需要安装Git程序即可提供仓库托管能力，无需额外部署复杂的Web界面。在终端输入对应的包管理命令进行安装。Ubuntu与Debian系系统使用sudo apt install git-core -y。CentOS与RHEL系系统使用sudo yum install git -y。安装完毕后，输入git --version检查版本号，确认服务已成功写入系统路径。此时Git已具备基础的文件读写与版本追踪功能，可以直接用于初始化空仓库。
创建专用账户与仓库目录
出于安全考虑，绝不建议使用root账户直接操作代码仓库。新建一个专门用于托管Git项目的系统用户，例如命名为gituser。执行sudo adduser gituser并设置强密码。随后创建仓库存放目录，通常位于/home/gituser/repositories。为该目录分配归属权，执行sudo chown -R gituser:gituser /home/gituser/repositories。在目录下初始化第一个裸仓库，裸仓库不包含工作区文件，仅保存版本历史，执行cd repositories && git init --bare myproject.git。至此，服务端的基础存储结构已搭建完毕。
配置SSH密钥认证
密码验证方式既繁琐又存在安全风险，生产环境强烈建议采用SSH密钥对进行身份核验。在服务端切换到gituser账户，进入家目录创建.ssh文件夹并授权，执行mkdir .ssh && chmod 700 .ssh && touch .ssh/authorized_keys && chmod 600 .ssh/authorized_keys。将客户端生成的公钥内容追加到authorized_keys文件中。生成公钥的命令为ssh-keygen -t rsa -b 4096，全程按回车即可。配置完成后，客户端只需通过私钥即可完成免密登录，大幅提升传输效率与安全性。
防火墙设置与端口放行
默认情况下，操作系统防火墙会拦截外部连接请求，必须手动开放SSH端口才能正常推送代码。Ubuntu系统使用sudo ufw allow 22/tcp开启标准SSH端口，若修改过默认端口需对应调整。CentOS系统使用sudo firewall-cmd --zone=public --add-port=22/tcp --permanent配合sudo firewall-cmd --reload生效。同时检查云服务商控制台的安全组策略，确保入方向规则已放行TCP协议的22端口。完成上述两步后，外网客户端方可建立稳定连接。
客户端测试连接
所有配置结束后，需要在另一台机器上进行连通性验证。打开终端输入ssh gituser@你的服务器IP地址，首次连接会提示确认指纹，输入yes即可。成功登录后立即exit退出。接着尝试克隆刚才创建的仓库，执行git clone gituser@服务器IP:/home/gituser/repositories/myproject.git。若能正常拉取空仓库且无报错提示，说明服务端已完全就绪。后续新增项目只需重复创建裸仓库的步骤，团队成员即可通过统一的Git地址进行协同开发。
自建Git服务端虽然初期需要一定的手动配置，但一旦跑通流程，后续维护成本极低。定期备份仓库目录、轮换SSH密钥以及监控磁盘空间是长期稳定运行的关键。掌握这套基础搭建方法后，你可以根据实际需求进一步集成自动触发机制或对接持续集成流水线，构建更完善的自动化研发体系。