4.5 服务器上的 Git - Git 守护进程

接下来，我们将设置一个守护进程，使用“Git”协议提供仓库服务。这是对 Git 数据进行快速、无需认证访问的常见选择。请记住，由于这不是一个认证服务，通过此协议提供的任何内容在其网络内都是公开的。

如果你在防火墙外的服务器上运行此服务，它应仅用于对全世界公开可见的项目。如果你运行此服务的服务器在防火墙内，你可能会将其用于需要大量人员或计算机（持续集成或构建服务器）只读访问的项目，而你又不想为每个用户添加 SSH 密钥。

无论如何，Git 协议都相对容易设置。基本上，你需要以守护进程的方式运行此命令

--reuseaddr 选项允许服务器重启而无需等待旧连接超时，而 --base-path 选项允许用户在不指定完整路径的情况下克隆项目，末尾的路径则告诉 Git 守护进程在哪里查找要导出的仓库。如果你正在运行防火墙，还需要在设置此服务的机器上的 9418 端口打一个孔。

你可以通过多种方式将此进程守护化，具体取决于你运行的操作系统。

由于 systemd 是现代 Linux 发行版中最常见的 init 系统，你可以用它来达到这个目的。只需将一个文件放置在 /etc/systemd/system/git-daemon.service 中，并包含以下内容：

你可能已经注意到，Git 守护进程在这里是以 git 作为组和用户启动的。请根据你的需要进行修改，并确保提供的用户在系统上存在。此外，检查 Git 二进制文件是否确实位于 /usr/bin/git，如有必要请更改路径。

最后，你将运行 systemctl enable git-daemon 以在启动时自动启动服务，并可以使用 systemctl start git-daemon 和 systemctl stop git-daemon 分别启动和停止服务。

在其他系统上，你可能希望使用 xinetd、sysvinit 系统中的脚本或其他方式——只要你能以某种方式将该命令守护化并进行监控。

接下来，你需要告诉 Git 哪些仓库允许进行未经认证的 Git 服务器访问。你可以在每个仓库中创建一个名为 git-daemon-export-ok 的文件来完成此操作。

该文件的存在告诉 Git，可以未经认证地提供此项目服务。