无网办公主机的Git配置及异地备份方案咨询

核心可行性说明 #

完全可以实现内网Bare仓库同步至GitHub这类远程仓库，Bare仓库支持正常配置remote，操作逻辑和普通仓库一致，仅缺少本地工作目录。

具体实现步骤 #

1. 在联网服务器创建Bare仓库 #

# 登录联网服务器，创建并初始化bare仓库
mkdir -p /path/to/your/repo.git
cd /path/to/your/repo.git
git init --bare

2. 为Bare仓库添加GitHub远程地址 #

# 进入bare仓库目录，添加GitHub远程仓库
git remote add github git@github.com:your-username/your-repo.git
# 测试连通性（确保服务器可访问GitHub，且已配置SSH密钥）
git fetch github

3. 配置自动同步（两种可选方式） #

方式一：Git钩子实时同步

在bare仓库的hooks目录下创建post-receive脚本：

#!/bin/sh
# 同步所有分支到GitHub
git push github --all
# 同步所有标签到GitHub
git push github --tags

给脚本添加执行权限：

chmod +x /path/to/your/repo.git/hooks/post-receive

此后同事向内网bare仓库推送代码时，会自动触发同步到GitHub。

方式二：定时任务（crontab）同步

若无需实时同步，可设置定时任务定期同步：

# 编辑定时任务列表
crontab -e
# 添加规则，示例为每小时同步一次
0 * * * * cd /path/to/your/repo.git && git pull github --all && git push github --all

最佳实践 #

• SSH密钥管理：为联网服务器配置GitHub SSH密钥，密钥存放在服务器~/.ssh目录，权限设为600，避免同步时重复输入密码。
• 权限管控：内网bare仓库限制用户权限，使用git-shell作为用户登录shell，仅允许执行Git相关命令，防止服务器被滥用。
• 分支规范：约定统一分支规则，比如main分支仅用于正式发布，开发使用dev分支，个人开发分支命名为feature/xxx，减少同步冲突概率。
• 冲突处理：同步冲突优先在本地仓库解决后再推送到内网bare仓库，服务器端避免手动修改仓库内容。
• 备份验证：定期检查GitHub仓库与内网仓库的内容一致性，确保同步机制正常运行。

注意事项 #

• 由于内网bare仓库服务器无法被远程访问，外出办公时只能从GitHub拉取代码，回到内网后需将本地更新推送到内网仓库，注意版本同步避免冲突。
• RHEL系统下确保Git版本适配，旧版本可能缺失新特性，可通过yum install git安装或编译升级。
• 已配置的邮件转发可配合Git钩子使用，在post-receive脚本中添加邮件通知逻辑，推送完成后告知团队成员代码更新。

可选更优方案 #

若团队规模较小，可让成员本地仓库同时配置两个remote（内网bare仓库和GitHub仓库），推送时同时推送到两个仓库。但该方式依赖成员手动操作，可靠性不如服务器端自动同步。

内容的提问来源于stack exchange，提问作者Cyberninja