为什么需要自建Git服务器
把代码托管在GitHub或Gitee虽然方便，但涉及商业项目、内部系统或追求极致访问速度时，自建Git服务器是更稳妥的选择。它不仅能完全掌握数据隐私，还能大幅降低内网传输延迟。整个过程其实并不复杂，只要按步骤操作，半小时就能跑通，后续维护成本也极低。
准备环境与基础安装
首先选一台性能稳定的Linux服务器，推荐Ubuntu 20.04或CentOS 7以上版本。用SSH登录终端后，先更新系统软件包。执行sudo apt update或者yum update确保环境干净。接着直接安装Git核心程序，命令非常简短。Ubuntu和Debian用户输入sudo apt install git-core即可，CentOS用户则使用sudo yum install git。安装完成后敲git version确认版本号，显示正常就说明环境就绪。
创建专用运行账户
为了安全起见，绝对不要直接用root账号管理代码仓库。新建一个专门用于Git服务的系统用户，命名建议统一为gituser。执行adduser gituser并按提示设置密码。创建完成后切换进去，检查家目录是否干净。这一步的核心目的是隔离风险，即使仓库被异常访问，也不会波及服务器核心配置。建议同时禁用该用户的交互式登录权限，仅保留Git协议调用通道。
配置SSH密钥认证
自建服务器强烈建议使用SSH协议而非HTTP，因为前者加密性更好且支持大文件传输。先在客户端电脑生成一对密钥，默认一路回车即可。拿到公钥内容后，粘贴到服务器的/home/gituser/.ssh/authorized_keys文件中。如果目录不存在就手动mkdir创建，记得把权限设置为700，文件权限设为600。这样每次本地执行git push或clone时，系统会自动校验密钥，无需反复输入密码，体验会流畅很多。
初始化裸仓库与路径规划
Git服务端必须使用裸仓库，也就是没有工作区的纯对象数据库。在家目录下新建project-repos文件夹，然后进入该目录执行git init --bare myproject.git。注意结尾一定要带.git后缀，这是行业惯例，方便识别。初始化成功后你会看到一堆配置文件，不需要手动修改任何东西。接下来给gituser用户赋权，确保它能完整读写这个目录。如果有多个项目组，可以在同级目录下继续建其他裸仓库，结构清晰便于后期维护。
测试连通性与日常维护
一切准备妥当后，在本地电脑打开终端，输入git clone gituser@你的服务器IP:/home/gituser/project-repos/myproject.git。首次连接会提示确认指纹，输入yes即可。克隆成功后随便创建一个readme文件，commit并提交，观察终端反馈是否顺畅。如果推送成功，说明服务器已完全可用。日常使用中记得定期清理无用的分支和标签，避免仓库体积膨胀。同时配置防火墙只开放22端口和必要的业务端口，关闭不必要的服务。遇到权限报错时，优先检查.ssh目录的归属权，百分之九十的问题都出在这里。
进阶优化建议
当团队规模扩大后，可以考虑引入Gitolite或Gitea等轻量级管理平台。它们能在现有裸仓库基础上提供Web界面、权限分级和提交记录审查功能。对于追求高可用的场景，配合Nginx做反向代理并开启HTTPS，能进一步提升传输安全性。定期编写自动化脚本备份整个project-repos目录到异地存储，是防患于未然的关键动作。掌握这些基础操作后，你就能根据自身业务节奏灵活调整，打造真正贴合团队需求的代码中枢。