Linux系统安装配置Gitea 轻量级Git私服部署
Linux系统安装配置Gitea：轻量级Git私服部署 最稳妥的部署方式是二进制部署，因其省资源、免编译、高安全性；必须创建专用低权限用户（如git）并严格限定目录所有权，避免root运行导致权限泛滥，同时需正确配置GITEA_WORK_DIR、WorkingDirectory、Environmen
Linux系统安装配置Gitea：轻量级Git私服部署
最稳妥的部署方式是二进制部署，因其省资源、免编译、高安全性；必须创建专用低权限用户（如git）并严格限定目录所有权，避免root运行导致权限泛滥，同时需正确配置GITEA_WORK_DIR、WorkingDirectory、Environment及端口监听等关键参数。
在资源有限的云服务器上（比如只有1GB内存），直接使用二进制文件部署Gitea，往往是那个最稳妥、也最高效的选择。相比Docker，它更省资源；相比源码编译，它更省事；而相比直接用root权限运行，它的安全性又高出一大截。
为什么不用 root 用户运行 gitea
让Gitea以root身份运行，无异于主动敞开系统最高权限的大门。一旦Web界面或SSH入口存在漏洞被利用，攻击者几乎可以长驱直入。这可不是危言耸听，Gitea官方文档白纸黑字地建议：务必使用专用的低权限用户。
实际操作中，常见的“翻车”现场通常表现为以下几种：
- 启动命令
gitea web执行后，直接报错permission denied。这多半是因为日志目录或数据库文件之前被root用户创建了，新建的git用户没有写入权限。 - Web界面倒是能打开，可一到创建仓库就失败，提示
failed to init repository。根源往往出在数据目录（比如/home/git/data）的所有者不是git用户。 - systemd服务显示启动成功，但状态却一直是
inactive (dead)。这种情况，十有八九是服务文件里虽然配置了User=git，但对应的目录权限却没有同步修改。
所以，正确的做法必须从创建隔离用户和严格限定路径所有权开始：
- 首先，运行命令创建系统用户：
sudo adduser --system --shell /bin/bash --gecos 'Gitea' --disabled-password --home /home/git git。 - 紧接着，立即执行
sudo chown -R git:git /home/git，别等到后续步骤再做，避免遗忘。 - 记住一个原则：所有Gitea相关的目录（
custom、data、log），其所有权必须完全归属于git用户。仅仅靠chmod 755修改读写权限是远远不够的。
gitea web 启动失败的三个高频原因
即使用户和目录权限都设置正确了，手动执行gitea web命令时，它仍然可能静默退出或者监听失败。这时候，问题核心往往不在Gitea程序本身，而在于那些容易被忽略的环境变量和工作路径。
GITEA_WORK_DIR必须显式设置。如果不设置，Gitea会默认使用当前shell的$HOME环境变量。如果你是通过sudo -u git bash切换用户后操作的，此时的$HOME很可能还是/root，这会导致配置和数据被写到错误的位置。-c参数指定的配置文件路径必须存在且可读。推荐将配置文件统一放在/home/git/custom/conf/app.ini。在首次启动前，记得手动创建这个空文件，并用chown git:git命令确保git用户有权读取。- 端口被占用是个“隐形杀手”。执行
netstat -tuln | grep :3000检查一下。在一些Ubuntu系统上，默认可能有snap版的lxd或其他服务占用了3000端口。解决方法是换个端口，在app.ini中修改HTTP_PORT = 3001即可。
如何验证Gitea是否真的成功启动了？别只看终端有没有报错。更可靠的方法是：先用sudo -u git ss -tuln | grep :3000确认3000端口是否处于监听状态；再用curl -I http://localhost:3000测试，如果返回200 OK或者重定向响应，那才算大功告成。
systemd 服务里 WorkingDirectory 和 Environment 怎么配才不踩坑
网上很多教程把systemd服务文件的内容抄来就用，但实际部署时，WorkingDirectory设错会导致gitea web找不到配置文件，而Environment缺失则可能让SQLite数据库初始化直接失败。
WorkingDirectory=/home/git是底线。不能写成/home/git/custom，更不能留空。因为Gitea会从这个工作目录出发，向上寻找custom/conf/app.ini文件。Environment=HOME=/home/git USER=git必须写全。如果缺失，SQLite数据库的默认路径（HOME/data/gitea.db）就可能被解析成/root/data/gitea.db，导致权限错误。- 别轻信“
Type=simple就够了”。如果Gitea启动过程较慢（例如首次运行需要初始化数据库），务必在服务文件中加上TimeoutSec=300。否则，systemd可能会在Gitea还没准备好时就误判其启动失败，进而陷入反复重启的死循环。
修改完服务文件后，记得执行sudo systemctl daemon-reload && sudo systemctl restart gitea来重载配置并重启服务。之后，通过sudo journalctl -u gitea -f命令实时跟踪日志，这比盲目猜测问题所在要高效得多。
Docker 方式部署时 /data 挂载点权限容易被忽略
用Docker跑Gitea，最大的陷阱往往不是拉取镜像失败，而是容器内部以git用户身份运行的进程，无法写入宿主机上挂载的/var/lib/gitea目录。
- 在宿主机上，准备工作要做足。先执行
sudo mkdir -p /var/lib/gitea/{custom,data,log}创建目录结构，紧接着执行sudo chown 1001:1001 /var/lib/gitea。这是因为Gitea官方Docker镜像内部固定使用UID/GID为1001的用户。 - 别以为
docker run -v /var/lib/gitea:/data挂载上就万事大吉。必须确保容器内的/data目录对于git用户是可写的，否则初始化页面很可能卡在“Creating database…”这一步。 - 警惕静默故障。SQLite数据库的默认路径是
/data/gitea.db。如果挂载目录权限不对，Gitea可能会静默降级，转而使用内存数据库。这样一来，所有数据在容器重启后都会丢失，而这种故障极其难以排查。
最保险的验证方法分两步：启动容器后，先用docker exec -u 0 -it gitea ls -l /data查看目录归属；再用docker exec -u 1001 -it gitea touch /data/test，测试UID 1001的用户是否拥有写入权限。
说到底，部署Gitea真正的难点，从来不是“怎么把软件装上去”，而是“弄清楚到底是谁、在哪个路径下、以什么身份、读写哪些文件”。Gitea本身确实轻量，但Linux那套严格的权限模型，可不会因为你是用Go写的程序就网开一面。
Postman是一套面向API全生命周期的开发与测试平台，可在Mac上发送和调试多种协议请求，管理集合、环境及认证信息，并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用，提供个人免费方案。
Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境，集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。
Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境，基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。
Xcode 是苹果面向 Mac 提供的官方集成开发环境，将代码编辑、项目构建、SwiftUI 实时预览、设备模拟、自动化测试、断点调试、性能分析和应用分发整合在同一套工作流中，适合开发与维护 iPhone、iPad、Mac、Apple Wa
JetBrains WebStorm 是面向 JavaScript、TypeScript 和现代 Web 技术的专业集成开发环境，可智能理解项目结构，提供代码补全、重构、错误检查、运行调试、测试及 Git 工具。
PhpStorm 是 JetBrains 推出的专业 PHP 集成开发环境，可在 Mac 上完成代码编写、智能检查、重构、调试、测试和数据库管理。它支持主流 PHP 框架、Composer、Git、Docker 与远程解释器。
JetBrains PyCharm 是面向 Python 开发者的集成开发环境，提供智能补全、代码检查、重构、调试、测试、版本控制及虚拟环境管理功能。Mac 版兼容 Intel 与 Apple 芯片，核心功能可免费使用。
IntelliJ IDEA 是 JetBrains 推出的专业集成开发环境，重点服务于 Java、Kotlin 与 JVM 项目开发。软件集成代码补全、静态检查、重构、调试、测试、版本控制及构建工具，并可借助插件扩展语言和框架支持。
Visual Studio Code 是微软提供的免费代码编辑器，支持 macOS，并为 Intel 与 Apple 芯片 Mac 提供适配版本。软件集代码编辑、调试、Git 源代码管理、集成终端和扩展市场于一体。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Pro Tools 是 Avid 推出的专业数字音频工作站，覆盖多轨录音、无损剪辑、MIDI 编曲、插件处理、自动化混音及声音与画面同步等工作。它拥有 Intro、Artist、Studio 和 Ultimate 等方案。
PixPix 是面向品牌、卖家和内容团队的在线 AI 图片视频创作平台，提供图视频 Agent、无限画布、图片生成、视频生成、自然语言编辑及商品套图、产品精修和带货视频等电商工具。
Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求，并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等
Docker Desktop 为 Windows 开发者提供集成式容器环境，内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件，可在本机完成镜像构建、容器运行、日志查看和资源管理。
Android Studio 是 Google 面向 Android 应用开发提供的官方集成开发环境，以 IntelliJ IDEA 为基础，集成智能代码编辑、Gradle 构建、设备模拟、界面预览、调试测试及性能分析工具，
WebStorm 是 JetBrains 面向 JavaScript、TypeScript 和现代 Web 技术打造的集成开发环境。它提供项目级代码分析、智能补全、安全重构、导航搜索，并集成调试、测试、终端、Git 与常用前端工具，
PhpStorm 是 JetBrains 面向 PHP 与现代 Web 开发打造的专业集成开发环境，提供代码补全、静态检查、重构、调试、测试、数据库、版本控制及前端语言支持。Windows 用户可直接下载安装程序，
PyCharm 是 JetBrains 推出的 Python 集成开发环境，提供智能代码补全、错误检查、重构、调试、测试、Git、终端及 Jupyter Notebook 支持。统一版安装后可体验 30 天 Pro 功能，
JetBrains IntelliJ IDEA 是以 Java、Kotlin 和 JVM 项目为核心的专业集成开发环境，提供智能补全、代码检查、安全重构、调试、测试、版本控制及构建工具集成。统一发行版的核心功能可免费用于商业和非商业项目，
Visual Studio Code 是微软推出的免费代码编辑器，Windows 版集成智能补全、代码导航、调试、终端和版本控制，并可通过扩展添加语言、格式化及远程开发能力。它启动较快、配置灵活，
REAPER 是 Cockos 推出的数字音频工作站，适用于录音、MIDI 编曲、音频编辑、混音、母带制作及声音设计。软件安装包小巧，支持多轨录制、灵活路由、自动化、第三方插件和脚本扩展，并提供完整功能的 60 天免费评估期。
Adobe Audition 是面向播客、影视后期、广播与音乐制作的专业音频工作站，提供波形编辑、多轨混音、频谱分析、录音、降噪修复和效果处理等功能。Windows 版通过 Adobe Creative Cloud 安装和管理，
Pro Tools 是 Avid 推出的专业数字音频工作站，提供多轨录音、音频剪辑、MIDI编曲、插件处理、自动化混音及影视声音制作能力。它适合音乐人、录音师、制作人和音频后期团队使用，并提供免费入门版、订阅方案及永久授权选择。