配置Yocto使用Git以外协议解决企业网络9418端口禁用问题

我之前在企业内网环境折腾Yocto时也碰到过一模一样的糟心事——9418端口被安全策略封死，bitbake拉取源码直接报Git连接错误。下面几个方案都是我亲测有效的，你可以根据自己的环境选：

1. 全局替换Git协议为HTTPS（最推荐） #

企业网络一般不会封443端口（HTTPS默认端口），把所有git://协议的请求换成https://就能绕开限制。

全局Git配置自动替换 #

在终端运行以下命令，让Git自动将所有git://请求转成https://：

git config --global url."https://".insteadOf "git://"

如果连GitHub的SSH地址（git@github.com:）也无法连接，再加这条配置：

git config --global url."https://github.com/".insteadOf "git@github.com:"

Yocto配置层面强制用HTTPS #

在你的Yocto项目conf/local.conf文件里添加一行，强制所有recipe使用HTTPS拉取Git源码：

BB_GIT_PROTOCOL = "https"

2. 配置企业HTTP代理 #

如果公司有合规的代理服务器，直接让Git和bitbake走代理即可。

全局Git代理配置 #

设置HTTP和HTTPS代理（替换成你们企业的代理地址和端口）：

git config --global http.proxy http://your-proxy-ip:port
git config --global https.proxy http://your-proxy-ip:port

如果代理需要账号密码认证，用这个格式：

git config --global http.proxy http://username:password@your-proxy-ip:port
git config --global https.proxy http://username:password@your-proxy-ip:port

Yocto层面设置代理 #

在conf/local.conf里添加环境变量，让bitbake也使用代理：

export HTTP_PROXY="http://your-proxy-ip:port"
export HTTPS_PROXY="http://your-proxy-ip:port"
export NO_PROXY="localhost,127.0.0.1,your-internal-domains"

3. 提前克隆仓库到本地，用本地源构建 #

如果上面两种方法都走不通，就手动把需要的Git仓库克隆到本地，让Yocto从本地路径拉取代码。

操作步骤： #

• 先把目标仓库克隆到本地目录：

  git clone https://github.com/your-repo/your-project.git /path/to/local/repo
  

• 找到对应的Yocto recipe（.bb或.bbappend文件），修改SRC_URI为本地路径：

  SRC_URI = "file:///path/to/local/repo"
  

  或者用本地Git协议（支持版本切换）：

  SRC_URI = "git:///path/to/local/repo;branch=main"
  

• 记得设置SRCREV为本地仓库当前的commit哈希，确保版本一致。

4. 替换为SSH协议（如果企业开放22端口） #

如果你们企业允许SSH的22端口，可以把git://换成ssh://协议：

git config --global url."ssh://git@github.com/".insteadOf "git://github.com/"

不过这个前提是你的SSH密钥已经配置好，且企业防火墙允许22端口的出站请求。

注意事项 #

• 修改完配置后，建议清空Yocto的下载缓存，避免旧连接记录干扰：

  rm -rf build/downloads/git2
  

• 先手动测试Git连接是否正常，比如git clone https://github.com/openembedded/bitbake.git，确保能成功拉取代码再运行bitbake。

内容的提问来源于stack exchange，提问作者md.jamal