如何搭建可让外网克隆本地Git仓库的Git服务器？无需端口转发

当然可以，分为临时快速共享和长期搭建Git服务器两种场景。下面针对你需求的基于Apache/Nginx且无需端口转发的长期方案给出具体步骤，同时补充新手友好的技巧：

一、前提准备 #

• 拥有一台带公网IP的服务器（优先选云服务器，比本地电脑做服务器更稳定，无需24小时开机，新手可选入门级实例）
• 服务器已安装Apache或Nginx（下文以Nginx为例，Apache步骤逻辑一致）
• 服务器已安装Git

二、具体搭建步骤（Nginx为例） #

1. 创建裸Git仓库 #

裸仓库无工作区，是服务器端共享仓库的标准形式：

# 创建仓库存储目录并设置权限
sudo mkdir -p /var/git/repos/
sudo chown -R www-data:www-data /var/git/repos/
# 初始化裸仓库
cd /var/git/repos/
sudo git init --bare my-project.git
sudo chown -R www-data:www-data my-project.git

2. 配置Nginx支持Git HTTP访问 #

编辑Nginx站点配置文件（比如/etc/nginx/sites-available/git.conf）：

server {
    listen 80;  # 使用默认80端口，外网无需额外端口转发即可访问
    server_name your-domain-or-public-ip;  # 替换为你的域名或服务器公网IP

    location /git/ {
        root /var/git/repos/;
        autoindex on;  # 可选，开启后能在外网看到仓库列表
        
        # 配置Git HTTP后端处理
        fastcgi_pass unix:/var/run/fcgiwrap.socket;
        fastcgi_param SCRIPT_FILENAME /usr/lib/git-core/git-http-backend;
        fastcgi_param PATH_INFO $uri;
        fastcgi_param GIT_HTTP_EXPORT_ALL "";
        fastcgi_param GIT_PROJECT_ROOT /var/git/repos/;
        include fastcgi_params;
    }
}

完成配置后启用并重启Nginx：

sudo ln -s /etc/nginx/sites-available/git.conf /etc/nginx/sites-enabled/
sudo systemctl restart nginx

注意：需要先安装fcgiwrap来处理Git的HTTP请求：

# Debian/Ubuntu系统
sudo apt install fcgiwrap
# CentOS/Rocky Linux系统
sudo dnf install fcgiwrap

3. 本地仓库推送到服务器 #

在本地已有的Git仓库中添加服务器远程地址并推送：

git remote add origin http://your-domain-or-public-ip/git/my-project.git
git push -u origin main

4. 外网用户克隆仓库 #

外网用户只需执行：

git clone http://your-domain-or-public-ip/git/my-project.git

三、新手技巧与建议 #

• 权限控制：如果需要限制仓库读写权限，可给Nginx加HTTP基本认证。在Nginx配置的location /git/块内添加：

  auth_basic "Git Repository Access";
  auth_basic_user_file /etc/nginx/.htpasswd;
  

  然后生成密码文件：

  sudo apt install apache2-utils  # 安装密码生成工具
  sudo htpasswd -c /etc/nginx/.htpasswd username  # 创建授权用户
  

• SSL加密：为了传输安全，可申请免费Let's Encrypt证书，将Nginx配置改为HTTPS（443端口），同样无需额外端口转发。
• 简化管理：如果后续需要多仓库、多用户管理，可尝试gitolite或gitea工具，降低运维复杂度，但新手建议先从基础HTTP访问入手。
• 临时共享替代方案：如果只是临时给外网用户克隆一次，可使用Git自带的git daemon（需本地有公网IP）：

  git daemon --reuseaddr --base-path=/path/to/your/local/repos --export-all
  

  外网用户用git clone git://your-public-ip/your-repo.git即可克隆，但无权限控制，仅适合临时场景。

内容的提问来源于stack exchange，提问作者enriquesb