使用 Docker 安裝
Gitea 在其 Docker Hub 組織中提供自動更新的 Docker 映像。可以始終使用最新的穩定標籤或使用其他服務來處理 Docker 映像的更新。
此參考設置指導用戶基於 docker-compose 進行設置，但 docker-compose 的安裝不在本文檔的範圍內。要安裝 docker-compose 本身，請按照官方的安裝說明進行操作。
基本
最簡單的設置只需創建一個卷和一個網絡，並將 docker.gitea.com/gitea:latest 映像作為服務啟動。由於沒有可用的數據庫，可以使用 SQLite3 進行初始化。創建一個名為 gitea 的目錄，並將以下內容粘貼到名為 docker-compose.yml 的文件中。請注意，卷應由配置文件中指定的 UID/GID 的用戶/組擁有。如果您未給卷正確的權限，容器可能無法啟動。對於穩定版本，您可以使用 :latest、:1 或指定某個版本，如 :1.23.7，但如果您想使用 Gitea 的最新開發版本，則可以使用 :nightly 標籤。如果您想運行來自發布分支的最新提交，可以使用 :1.x-nightly 標籤，其中 x 是 Gitea 的次要版本。（例如 :1.16-nightly）
version: "3"
networks:
gitea:
external: false
services:
server:
image: docker.gitea.com/gitea:1.23.7
container_name: gitea
environment:
- USER_UID=1000
- USER_GID=1000
restart: always
networks:
- gitea
volumes:
- ./gitea:/data
- /etc/timezone:/etc/timezone:ro
- /etc/localtime:/etc/localtime:ro
ports:
- "3000:3000"
- "222:22"
端口
要在不同的端口上綁定集成的 OpenSSH 守護進程和 Web 服務器，請調整端口部分。通常只需更改主機端口並保持容器內的端口不變。
version: "3"
networks:
gitea:
external: false
services:
server:
image: docker.gitea.com/gitea:1.23.7
container_name: gitea
environment:
- USER_UID=1000
- USER_GID=1000
restart: always
networks:
- gitea
volumes:
- ./gitea:/data
- /etc/timezone:/etc/timezone:ro
- /etc/localtime:/etc/localtime:ro
ports:
- - "3000:3000"
- - "222:22"
+ - "8080:3000"
+ - "2221:22"
數據庫
MySQL 數據庫
要將 Gitea 與 MySQL 數據庫結合使用，請對上面創建的 docker-compose.yml 文件進行以下更改。
version: "3"
networks:
gitea:
external: false
services:
server:
image: docker.gitea.com/gitea:1.23.7
container_name: gitea
environment:
- USER_UID=1000
- USER_GID=1000
+ - GITEA__database__DB_TYPE=mysql
+ - GITEA__database__HOST=db:3306
+ - GITEA__database__NAME=gitea
+ - GITEA__database__USER=gitea
+ - GITEA__database__PASSWD=gitea
restart: always
networks:
- gitea
volumes:
- ./gitea:/data
- /etc/timezone:/etc/timezone:ro
- /etc/localtime:/etc/localtime:ro
ports:
- "3000:3000"
- "222:22"
+ depends_on:
+ - db
+
+ db:
+ image: docker.io/library/mysql:8
+ restart: always
+ environment:
+ - MYSQL_ROOT_PASSWORD=gitea
+ - MYSQL_USER=gitea
+ - MYSQL_PASSWORD=gitea
+ - MYSQL_DATABASE=gitea
+ networks:
+ - gitea
+ volumes:
+ - ./mysql:/var/lib/mysql
PostgreSQL 數據庫
要將 Gitea 與 PostgreSQL 數據庫結合使用，請對上面創建的 docker-compose.yml 文件進行以下更改。
version: "3"
networks:
gitea:
external: false
services:
server:
image: docker.gitea.com/gitea:1.23.7
container_name: gitea
environment:
- USER_UID=1000
- USER_GID=1000
+ - GITEA__database__DB_TYPE=postgres
+ - GITEA__database__HOST=db:5432
+ - GITEA__database__NAME=gitea
+ - GITEA__database__USER=gitea
+ - GITEA__database__PASSWD=gitea
restart: always
networks:
- gitea
volumes:
- ./gitea:/data
- /etc/timezone:/etc/timezone:ro
- /etc/localtime:/etc/localtime:ro
ports:
- "3000:3000"
- "222:22"
+ depends_on:
+ - db
+
+ db:
+ image: docker.io/library/postgres:14
+ restart: always
+ environment:
+ - POSTGRES_USER=gitea
+ - POSTGRES_PASSWORD=gitea
+ - POSTGRES_DB=gitea
+ networks:
+ - gitea
+ volumes:
+ - ./postgres:/var/lib/postgresql/data
命名卷
要使用命名卷而不是主機卷，請在 docker-compose.yml 配置中定義並使用命名卷。此更改將自動創建所需的卷。使用命名卷時，您不需要擔心權限問題；Docker 會自動處理。
version: "3"
networks:
gitea:
external: false
+volumes:
+ gitea:
+ driver: local
+
services:
server:
image: docker.gitea.com/gitea:1.23.7
container_name: gitea
restart: always
networks:
- gitea
volumes:
- - ./gitea:/data
+ - gitea:/data
- /etc/timezone:/etc/timezone:ro
- /etc/localtime:/etc/localtime:ro
ports:
- "3000:3000"
- "222:22"
MySQL 或 PostgreSQL 容器需要單獨創建。
啟動
從 2023 年 7 月起，Compose V1 停止接收更新。它也不再包含在 Docker Desktop 的新版本中。
Compose V2 包含在所有當前支持的 Docker Desktop 版本中。請使用 V2 進行以下操作。
要基於 docker-compose 啟動此設置，請執行 docker-compose up -d，以在後台啟動 Gitea。使用 docker-compose ps 將顯示 Gitea 是否正確啟動。可以使用 docker-compose logs 查看日誌。
要關閉設置，請執行 docker-compose down。這將停止並殺死容器。卷仍然存在。
如果在 http 上使用非 3000 端口，請更改 app.ini 以匹配 LOCAL_ROOT_URL = http://localhost:3000/。
安裝
通過 docker-compose 啟動 Docker 設置後，應該可以使用喜愛的瀏覽器來完成安裝。訪問 http://server-ip:3000 並按照安裝向導進行操作。如果數據庫是使用上述 docker-compose 設置啟動的，請注意，數據庫主機名必須使用 db。
使用環境變量配置 Gitea 內的用戶
USER: git: 在容器內運行 Gitea 的用戶名。USER_UID: 1000: 在容器內運行 Gitea 的用戶的 UID（Unix 用戶 ID）。如果使用主機卷，請將其與/data卷的所有者的 UID 匹配（使用命名卷時不需要）。USER_GID: 1000: 在容器內運行 Gitea 的用戶的 GID（Unix 組 ID）。如果使用主機卷，請將其與/data卷的所有者的 GID 匹配（使用命名卷時不需要）。
自定義
此處描述的自定義文件應放置在 /data/gitea 目錄中。如果使用主機卷，訪問這些文件非常容易；對於命名卷，可以通過另一個容器或直接訪問 /var/lib/docker/volumes/gitea_gitea/_data 來完成。安裝後，配置文件將保存在 /data/gitea/conf/app.ini。
升級
確保您已將卷數據保存到 Docker 容器外的某個位置
要將您的安裝升級到最新版本：
# 編輯 `docker-compose.yml` 以更新版本（如果已指定）
# 拉取新映像
docker-compose pull
# 啟動新容器，自動刪除舊容器
docker-compose up -d
使用環境變量管理部署
除了上述的環境變量外，app.ini 中的任何設置都可以使用形式為 GITEA__SECTION_NAME__KEY_NAME 的環境變量進行設置或覆蓋。這些設置在每次 Docker 容器啟動時應用，不會傳遞到 Gitea 的子進程中。完整信息在此。
這些環境變量可以在 docker-compose.yml 中傳遞給 Docker 容器。以下示例將在設置所需的環境變量 GITEA__mailer__FROM、GITEA__mailer__HOST、GITEA__mailer__PASSWD 時啟用 SMTP 郵件服務器。
這些設置也可以通過定義形式為 GITEA__section_name__KEY_NAME__FILE 的環境變量並指向文件的內容來設置或覆蓋。
---
services:
server:
environment:
- GITEA__mailer__ENABLED=true
- GITEA__mailer__FROM=${GITEA__mailer__FROM:?GITEA__mailer__FROM not set}
- GITEA__mailer__PROTOCOL=smtps
- GITEA__mailer__SMTP_ADDR=${GITEA__mailer__SMTP_ADDR:?GITEA__mailer__SMTP_ADDR not set}
- GITEA__mailer__SMTP_PORT=${GITEA__mailer__SMTP_PORT:?GITEA__mailer__SMTP_PORT not set}
- GITEA__mailer__USER=${GITEA__mailer__USER:-apikey}
- GITEA__mailer__PASSWD="""${GITEA__mailer__PASSWD:?GITEA__mailer__PASSWD not set}"""
Gitea 將自動為每個新安裝生成新的密鑰/令牌並將其寫入 app.ini。如果您想手動設置密鑰/令牌，可以使用以下 Docker 命令來使用 Gitea 的內置生成實用程序函數。安裝後請勿丟失/更改您的 SECRET_KEY，否則加密數據將無法解密。
以下命令將輸出新的 SECRET_KEY 和 INTERNAL_TOKEN 到 stdout，然後您可以將其放置在您的環境變量中。
docker run -it --rm docker.gitea.com/gitea:1 gitea generate secret SECRET_KEY
docker run -it --rm docker.gitea.com/gitea:1 gitea generate secret INTERNAL_TOKEN
---
services:
server:
environment:
- GITEA__security__SECRET_KEY=[value returned by generate secret SECRET_KEY]
- GITEA__security__INTERNAL_TOKEN=[value returned by generate secret INTERNAL_TOKEN]
SSH 容器透傳
由於 SSH 在容器內運行，如果需要 SSH 支持，則需要將 SSH 從主機透傳到容器。一個選項是將容器 SSH 運行在非標準端口（或將主機端口移動到非標準端口）。另一個可能更直接的選項是讓 Gitea 用戶 SSH 到主機上的 Gitea 用戶，然後將這些連接中繼到 Docker。或者，如果主機有多個 IP 地址，主機可以在一個上監聽，Gitea 在另一個上監聽。
理解對 Gitea 的 SSH 訪問（無需透傳）
要理解需要發生什麼，首先需要理解在沒有透傳的情況下會發生什麼。因此，我們將嘗試解釋這一點：
- 客戶端使用網頁將其 SSH 公鑰添加到 Gitea。
- Gitea 將為此密鑰在其運行用戶
git的.ssh/authorized_keys文件中添加一個條目。 - 此條目具有公鑰，但也具有
command=選項。Gitea 使用此命令將此密鑰與客戶端用戶匹配並管理身份驗證。 - 然後，客戶端使用
git用戶向 SSH 服務器發出 SSH 請求，例如git clone git@domain:user/repo.git。 - 客戶端將嘗試與服務器進行身份驗證，一次向服務器傳遞一個或多個公鑰。
- 對於客戶端提供的每個密鑰，SSH 服務器將首先檢查其配置中的
AuthorizedKeysCommand以查看公鑰是否匹配，然後檢查git用戶的authorized_keys文件。 - 將選擇第一個匹配的條目，假設這是 Gitea 條目，則現在將執行
command=。 - SSH 服務器為
git用戶創建一個用戶會話，並使用git用戶的 shell 運行command= - 這將運行
gitea serv，接管 SSH 會話的其餘部分並管理 gitea 的身份驗證和授權。
現在，要使 SSH 透傳工作，我們需要主機 SSH 匹配公鑰，然後在 Docker 上運行 gitea serv。有多種方法可以做到這一點。然而，所有這些都需要將有關 Docker 的一些信息傳遞給主機。
SSHing Shim（使用 authorized_keys）
在此選項中，主機只需使用 gitea 創建的 authorized_keys，但在第 9 步中，主機運行的 gitea 命令是一個 shim，實際上運行 ssh 進入 docker，然後運行真正的 docker gitea 本身。
-
要使轉發工作，容器的 SSH 端口（22）需要在
docker-compose.yml中映射到主機端口 2222。由於此端口不需要暴露給外界，因此可以映射到主機的localhost：ports:
# [...]
- "127.0.0.1:2222:22" -
接下來在主機上創建與容器值
USER_UID/USER_GID共享相同UID/GID的git用戶。這些值可以在docker-compose.yml中設置為環境變量：environment:
- USER_UID=1000
- USER_GID=1000 -
將主機的
/home/git/.ssh安裝到容器中。這確保了authorized_keys文件在主機git用戶和容器git用戶之間共享，否則 SSH 身份驗證無法在容器內工作。volumes:
- /home/git/.ssh/:/data/git/.ssh -
現在需要在主機