如何将第三方Git代码库镜像同步至自有GitLab服务器？

针对你提到的需求，完全可以用服务器端定时镜像同步的方案解决，全程不需要开发者参与，完全自动化，能把客户托管的Git仓库（含所有分支、标签、提交历史）同步到自有GitLab，避免权限收回后丢代码。

1. 前期准备 #

• 在自有GitLab上给每个客户仓库创建对应的空私有仓库（别初始化README，保持空仓库状态）
• 在客户的Git平台（GitHub/GitLab/AzureDevOps等）创建一个只读权限的服务账号，只给它需要同步的仓库的拉取权限（最小权限原则，降低风险）
• 在自有同步服务器上配置Git凭据：要么用SSH密钥（把服务器公钥加到客户服务账号的SSH授权里），要么用HTTPS的凭据存储（git config credential.helper store，避免每次输密码）

2. 单仓库同步脚本 #

写个简单的bash脚本，一键完成全量镜像同步：

#!/bin/bash

# 替换成实际的仓库地址
CUSTOMER_REPO="https://github.com/customer/their-repo.git"
OWN_GITLAB_REPO="git@your-gitlab.com:your-team/mirrored-repo.git"
TEMP_FOLDER="/tmp/git-mirror-temp"

# 清理旧临时文件，克隆客户仓库的镜像版本
rm -rf $TEMP_FOLDER
git clone --mirror $CUSTOMER_REPO $TEMP_FOLDER

# 推送到自有GitLab
cd $TEMP_FOLDER
git push --mirror $OWN_GITLAB_REPO

# 清理临时文件
rm -rf $TEMP_FOLDER

--mirror参数会克隆仓库的所有分支、标签、提交历史，是完全的镜像；push --mirror会把所有内容同步到目标仓库，保持和原仓库完全一致。

3. 定时自动执行 #

直接在自有服务器上配置Cron，让脚本定期运行，比如每天凌晨2点同步一次：

# 编辑Cron任务
crontab -e

# 添加这一行（替换成你的脚本路径）
0 2 * * * /home/your-user/scripts/git-sync.sh >> /var/log/git-sync.log 2>&1

这样服务器会自动定时执行，完全不用开发者碰。

4. 多仓库批量同步 #

如果有多个客户仓库要同步，改成批量处理更高效：

1. 建一个配置文件repos-list.txt，每行存一组客户仓库和自有仓库的地址：

https://github.com/customer/repo1.git git@your-gitlab.com:your-team/repo1-mirror.git
https://gitlab.com/customer/repo2.git git@your-gitlab.com:your-team/repo2-mirror.git
https://dev.azure.com/customer/repo3/_git/repo3 git@your-gitlab.com:your-team/repo3-mirror.git

2. 修改脚本读取这个配置文件循环处理：

#!/bin/bash

REPO_LIST="/home/your-user/scripts/repos-list.txt"
TEMP_BASE="/tmp/git-mirrors"

while read CUSTOMER_REPO OWN_REPO; do
    # 提取仓库名作为临时文件夹名称
    REPO_NAME=$(basename $CUSTOMER_REPO .git)
    TEMP_FOLDER="$TEMP_BASE/$REPO_NAME"

    # 同步逻辑
    rm -rf $TEMP_FOLDER
    git clone --mirror $CUSTOMER_REPO $TEMP_FOLDER
    cd $TEMP_FOLDER
    git push --mirror $OWN_REPO
    rm -rf $TEMP_FOLDER
done < $REPO_LIST

5. 优化建议 #

• SSH密钥更安全：优先用SSH密钥代替HTTPS密码，避免明文凭据泄露
• 同步失败告警：在脚本里加个邮件或企业微信通知，比如同步失败时发消息给管理员，避免出问题没人知道
• 增量同步提速：如果仓库很大，第一次全量克隆后，后续可以改成增量更新，节省时间：

  # 第一次克隆后，后续同步用这个逻辑
  cd $TEMP_FOLDER
  git remote update
  git push --mirror $OWN_GITLAB_REPO
  

• 权限定期检查：每月手动检查一次客户服务账号的权限是否正常，避免权限被收回后同步失败却没察觉

内容的提问来源于stack exchange，提问作者Benjamin_Mourgues