Ubuntu部署私有化Gitea服务器全攻略（Nginx反向代理配置详解）

二、安装与配置Gitea服务器

首先，更新系统包列表并安装必要依赖。打开终端，执行以下命令：

    sudo apt updatesudo apt install -y git curl  

接下来，下载并安装Gitea。访问Gitea官网获取最新版本链接，然后运行：

    wget -O gitea https://dl.gitea.io/gitea/latest/gitea-linux-amd64chmod +x giteasudo mv gitea /usr/local/bin/  

创建Gitea用户和目录，以提升安全性：

    sudo adduser --system --group --disabled-password --home /home/gitea --shell /bin/bash giteasudo mkdir -p /var/lib/giteasudo chown -R gitea:gitea /var/lib/gitea  

配置Gitea作为系统服务，以便自动启动。编辑服务文件：

    sudo nano /etc/systemd/system/gitea.service  

在文件中粘贴以下内容，保存并退出：

    [Unit]Description=GiteaAfter=network.target[Service]User=giteaGroup=giteaWorkingDirectory=/var/lib/giteaExecStart=/usr/local/bin/gitea webRestart=always[Install]WantedBy=multi-user.target  

启动Gitea服务并设置开机自启：

    sudo systemctl daemon-reloadsudo systemctl start giteasudo systemctl enable gitea  

此时，Gitea已运行在本地3000端口。通过浏览器访问 http://服务器IP:3000 完成初始配置，设置数据库和管理员账户。这实现了私有化部署的基础步骤。

三、安装Nginx并配置反向代理

为了提升访问安全性和性能，我们使用Nginx作为反向代理。首先安装Nginx：

    sudo apt install -y nginx  

创建一个Nginx配置文件，用于代理Gitea。编辑文件：

    sudo nano /etc/nginx/sites-available/gitea  

添加以下配置，将域名替换为您的实际域名或IP：

    server {listen 80;server_name 您的域名或IP;}  

启用该配置并测试Nginx：

    sudo ln -s /etc/nginx/sites-available/gitea /etc/nginx/sites-enabled/sudo nginx -tsudo systemctl restart nginx  

现在，通过浏览器访问 http://您的域名或IP 即可看到Gitea界面。Nginx反向代理配置完成，它处理外部请求并转发给Gitea，提升了服务器负载能力。

四、优化与安全建议

为了确保服务器稳定，建议配置防火墙和SSL证书。使用UFW开放必要端口：

    sudo ufw allow 80sudo ufw allow 443sudo ufw allow 22sudo ufw enable  

如需HTTPS加密，可以使用Let’s Encrypt免费证书，通过Certbot工具安装。这进一步强化了私有化部署的安全性。

总结：通过本教程，您已成功在Ubuntu上部署了Gitea服务器，并通过Nginx反向代理对外提供服务。这个过程不仅适用于个人项目，也支持团队协作，实现了高效的代码管理。如有问题，请参考Gitea官方文档或社区论坛。