不得不把私有 git 服务器挂在公网一段时间，用什么方法能提高安全性？

[turan12]

我公司原有一台 git 服务器放在内网，但最近因为业务需要，需要映射到公网大约一年时间。我能想到的就是用 git+ssh 部分提升安全性。请各位大佬再提供一些新的思路，谢谢。

补充：git 是用的 gitea 搭建

[blackPanda]

1. git 使用 http 协议拉取和推送
2. nginx 代理 git 的请求，并且开启客户端证书认证
3. 本地安装你发的证书访问
git config http.sslkey your.key
git confgi http.sslcert your.crt

[pandaxin]

公网服务器部署 authelia + nginx 转发

[sopato]

只开放 ssh 协议就好，密钥对基本破解不了。如果还担心，自己再用 gotunnel 之类包装一层，所有需要访问 git 的人在本地机器启动一个通道指向 git ssh 端口就行

[SoyaDokio]

如果有专业的运维人员，恐怕不会来这里问。
如果没有专业的运维人员，最低成本高效率的提案是使用现成的解决方案，比如用 GitHub ，把 repo 设置为 private 。

[Ipsum]

建议开 vpn 。