CentOS 7 Git服务器搭建指南-HCRM博客

CentOS 7 环境下快速搭建私有Git服务器

CentOS 7 Git服务器搭建指南-图1

在开源协作和代码管理中，Git作为分布式版本控制系统，已成为开发者不可或缺的工具，对于团队或企业而言，搭建私有Git服务器能更好地保障代码安全性与协作效率，本文将以CentOS 7系统为例，逐步讲解如何部署一个高效稳定的Git服务器，并融入安全优化建议。

一、环境准备与Git安装

1、更新系统与依赖

操作前需确保系统处于最新状态：

   sudo yum update -y

安装必要依赖库：

   sudo yum install curl-devel expat-devel gettext-devel openssl-devel zlib-devel -y

2、安装Git

CentOS 7默认仓库的Git版本较低，建议通过源码编译安装最新版。

   # 下载最新源码包（以2.40.1为例）  
   wget https://mirrors.edge.kernel.org/pub/software/scm/git/git-2.40.1.tar.gz  
   tar -zxvf git-2.40.1.tar.gz  
   cd git-2.40.1  
   # 编译安装  
   make prefix=/usr/local all  
   sudo make prefix=/usr/local install

验证安装：

   git --version

二、创建Git专用用户与仓库

1、新建系统用户

为安全起见，建议创建独立用户git管理仓库：

   sudo adduser git  
   sudo passwd git  # 设置密码（可选，推荐后续禁用密码登录）

2、初始化仓库

以git用户身份创建项目仓库：

   sudo su - git  
   mkdir -p /home/git/repos/myproject.git  
   cd /home/git/repos/myproject.git  
   git init --bare

--bare参数表示初始化裸仓库，仅用于存储版本记录，不包含工作目录。

三、配置SSH密钥访问

1、客户端生成密钥对

开发者需在本地生成SSH密钥（若已有可跳过）：

   ssh-keygen -t rsa -b 4096

生成的公钥（id_rsa.pub）需上传至服务器。

2、服务器端配置公钥

在git用户目录下创建.ssh文件夹并添加公钥：

   sudo su - git  
   mkdir .ssh && chmod 700 .ssh  
   touch .ssh/authorized_keys && chmod 600 .ssh/authorized_keys  
   # 将客户端公钥内容粘贴至authorized_keys文件

3、测试连接

客户端执行以下命令验证是否成功：

   ssh git@服务器IP

若显示欢迎信息且无报错，则配置完成。

四、权限管理与安全优化

1、禁用Shell登录

为防止git用户通过SSH执行系统命令，需修改其默认Shell：

   sudo chsh git -s $(which git-shell)

用户仅能通过Git协议操作仓库，无法执行其他命令。

2、仓库权限控制

若需团队协作，可通过以下方式管理：

用户分组：将开发者加入同一用户组，设置仓库目录权限为775。

钩子脚本：利用post-receive等钩子实现自动化部署或代码审查。

3、防火墙与SELinux配置

- 开放SSH端口（默认22）：

     sudo firewall-cmd --permanent --add-service=ssh  
     sudo firewall-cmd --reload

- 若SELinux启用导致权限问题，可临时关闭或调整策略：

     setsebool -P httpd_enable_homedirs on  # 若配合Web服务使用

五、开发者使用示例

1、克隆远程仓库

   git clone git@服务器IP:/home/git/repos/myproject.git

2、提交与推送代码

   cd myproject  
   touch README.md  
   git add .  
   git commit -m "Initial commit"  
   git push origin master

个人观点

私有Git服务器的搭建并非终点，而是团队协作的起点，在实际使用中，建议结合CI/CD工具（如Jenkins）实现自动化测试与部署，并定期备份仓库数据，对于中小团队，可进一步探索Gitea或GitLab等开源平台，它们提供更完善的权限管理和可视化界面，但本文方案在轻量级场景下仍具备显著优势——资源占用低、响应速度快，且完全掌控数据流向。