CentOS 7 环境下快速搭建私有Git服务器
在开源协作和代码管理中，Git作为分布式版本控制系统，已成为开发者不可或缺的工具，对于团队或企业而言，搭建私有Git服务器能更好地保障代码安全性与协作效率，本文将以CentOS 7系统为例，逐步讲解如何部署一个高效稳定的Git服务器，并融入安全优化建议。
一、环境准备与Git安装
1、更新系统与依赖
操作前需确保系统处于最新状态：
- sudo yum update -y
安装必要依赖库：
- sudo yum install curl-devel expat-devel gettext-devel openssl-devel zlib-devel -y
2、安装Git
CentOS 7默认仓库的Git版本较低，建议通过源码编译安装最新版。
- # 下载最新源码包（以2.40.1为例）
- wget https://mirrors.edge.kernel.org/pub/software/scm/git/git-2.40.1.tar.gz
- tar -zxvf git-2.40.1.tar.gz
- cd git-2.40.1
- # 编译安装
- make prefix=/usr/local all
- sudo make prefix=/usr/local install
验证安装：
- git --version
二、创建Git专用用户与仓库
1、新建系统用户
为安全起见，建议创建独立用户git管理仓库：
- sudo adduser git
- sudo passwd git # 设置密码（可选，推荐后续禁用密码登录）
2、初始化仓库
以git用户身份创建项目仓库：
- sudo su - git
- mkdir -p /home/git/repos/myproject.git
- cd /home/git/repos/myproject.git
- git init --bare
--bare参数表示初始化裸仓库，仅用于存储版本记录，不包含工作目录。
三、配置SSH密钥访问
1、客户端生成密钥对
开发者需在本地生成SSH密钥（若已有可跳过）：
- ssh-keygen -t rsa -b 4096
生成的公钥（id_rsa.pub）需上传至服务器。
2、服务器端配置公钥
在git用户目录下创建.ssh文件夹并添加公钥：
- sudo su - git
- mkdir .ssh && chmod 700 .ssh
- touch .ssh/authorized_keys && chmod 600 .ssh/authorized_keys
- # 将客户端公钥内容粘贴至authorized_keys文件
3、测试连接
客户端执行以下命令验证是否成功：
- ssh git@服务器IP
若显示欢迎信息且无报错，则配置完成。
四、权限管理与安全优化
1、禁用Shell登录
为防止git用户通过SSH执行系统命令，需修改其默认Shell：
- sudo chsh git -s $(which git-shell)
用户仅能通过Git协议操作仓库，无法执行其他命令。
2、仓库权限控制
若需团队协作，可通过以下方式管理：
用户分组：将开发者加入同一用户组，设置仓库目录权限为775。
钩子脚本：利用post-receive等钩子实现自动化部署或代码审查。
3、防火墙与SELinux配置
- 开放SSH端口（默认22）：
- sudo firewall-cmd --permanent --add-service=ssh
- sudo firewall-cmd --reload
- 若SELinux启用导致权限问题，可临时关闭或调整策略：
- setsebool -P httpd_enable_homedirs on # 若配合Web服务使用
五、开发者使用示例
1、克隆远程仓库
- git clone git@服务器IP:/home/git/repos/myproject.git
2、提交与推送代码
- cd myproject
- touch README.md
- git add .
- git commit -m "Initial commit"
- git push origin master
个人观点
私有Git服务器的搭建并非终点，而是团队协作的起点，在实际使用中，建议结合CI/CD工具（如Jenkins）实现自动化测试与部署，并定期备份仓库数据，对于中小团队，可进一步探索Gitea或GitLab等开源平台，它们提供更完善的权限管理和可视化界面，但本文方案在轻量级场景下仍具备显著优势——资源占用低、响应速度快，且完全掌控数据流向。
