Dejavu's Blog
·
Docker 部署 Gitea/Forgejo
内容提要
作者分享了在 Netcup RS 服务器上部署 Gitea 以替代 cGit 的过程，包括 Docker Compose 配置、Nginx 反向代理和 Cloudflare Tunnel 设置，从而安全访问 Gitea 的 Web 和 SSH 服务，提升安全性。
关键要点
-
作者选择 Gitea 替代 cGit，以便实现自己的 Git CI/CD。
-
在 Netcup RS 服务器上部署 Gitea，使用 SQLite 作为数据库。
-
创建 Gitea 所需的目录和 Docker Compose 配置。
-
通过 Cloudflare Tunnel 安全访问 Gitea 的 Web 和 SSH 服务。
-
使用 Nginx 反向代理配置 Gitea Web 服务。
-
配置 Cloudflare Tunnel，安装 cloudflared 并创建隧道。
-
在 Gitea 中设置 SSH 域名和端口，添加 SSH 公钥。
-
建议在 Cloudflare Zero Trust 中配置 Access 应用程序以提高安全性。
延伸解读
Gitea 与 cGit 的比较
作者选择 Gitea 替代 cGit，主要是为了实现更灵活的 Git CI/CD 流程。Gitea 提供了更好的自定义选项和易用性，适合个人用户和小型团队。对于需要更复杂功能的用户，Gitea 可能是更合适的选择。
安全性配置的重要性
通过 Cloudflare Tunnel 和 Nginx 反向代理，作者增强了 Gitea 的安全性。尤其是在 SSH 访问方面，使用 Cloudflare Tunnel 可以有效防止直接暴露服务器，降低被攻击的风险。用户在部署时应重视安全配置，确保数据安全。
Docker Compose 的优势
使用 Docker Compose 部署 Gitea 使得管理和维护变得更加简单。通过定义服务和卷，用户可以快速启动和停止服务，方便进行版本更新和故障排查。这种容器化的方式也有助于资源的高效利用。
延伸问答
为什么选择 Gitea 而不是 cGit？
作者选择 Gitea 是因为希望实现自己的 Git CI/CD，而 Gitea 更适合这个需求。
如何在 Netcup RS 服务器上部署 Gitea？
在 Netcup RS 服务器上部署 Gitea 需要创建目录、配置 Docker Compose，并启动服务。
如何配置 Nginx 反向代理 Gitea？
需要创建 Nginx 虚拟主机配置，设置监听端口和 SSL 证书，并将请求代理到 Gitea 的 Web 服务。
Cloudflare Tunnel 如何与 Gitea 配合使用？
通过安装 cloudflared 并创建隧道，可以安全地访问 Gitea 的 Web 和 SSH 服务。
Gitea 中如何设置 SSH 域名和端口？
在 Gitea 的配置文件 config/app.ini 中设置 SSH 域名和端口，确保与 Cloudflare Tunnel 的设置一致。
如何提高 Gitea 的安全性？
可以在 Cloudflare Zero Trust 中配置 Access 应用程序，添加子域名并设置零信任验证来提高安全性。
