需求场景平时写一些小项目和脚本放在 GitHub 上虽然方便但私有仓库在免费版有一些限制而且 Actions 的构建时长对个人项目来说有时会超限。一直想在自己拥有的服务器上搭一套轻量级的 Git 托管服务顺便接上 CI/CD实现 push 代码后自动构建镜像或执行测试。我使用了手头的一台阿贝云的云服务器已安装 Docker 和 Docker Compose已绑定域名 git.example.com 用于 Gitea 访问安装 Gitea轻量级 Git 服务Gitea 是用 Go 编写的 Git 托管平台资源占用极低非常适合 1GB 内存的小型服务器。首先创建数据存放目录bashmkdir -p /opt/gitea/{data,config}chown -R 1000:1000 /opt/gitea编写 docker-compose.ymlyamlversion: ‘3’services:gitea:image: gitea/gitea:latestcontainer_name: gitearestart: alwaysports:- “3000:3000”- “2222:22”volumes:- /opt/gitea/data:/data- /opt/gitea/config:/etc/gitea- /etc/timezone:/etc/timezone:ro- /etc/localtime:/etc/localtime:roenvironment:- USER_UID1000- USER_GID1000- GITEA__database__DB_TYPEsqlite3启动服务bashdocker-compose up -d访问 http://服务器IP:3000进入 Gitea 安装页面。首次访问会提示配置数据库选择 SQLite够用然后设置管理员账号和站点名称。安装完成后就可以在页面上创建仓库了。配置 Nginx 反向代理与 HTTPS为了更正式地使用用域名访问并加上 SSL。安装 Nginxbashapt install nginx certbot python3-certbot-nginx -y配置 Nginx 站点 /etc/nginx/sites-available/giteanginxserver {listen 80;server_name git.example.com;location / { proxy_pass http://127.0.0.1:3000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; }}启用配置并申请 SSL 证书bashln -s /etc/nginx/sites-available/gitea /etc/nginx/sites-enabled/systemctl restart nginxcertbot --nginx -d git.example.com完成后即可通过 https://git.example.com 安全访问 Gitea。部署 Drone CI/CDDrone 是一个基于容器构建的 CI/CD 工具与 Gitea 集成度很好。4.1 创建 OAuth 应用在 Gitea 中进入用户设置 → 应用 → 创建 OAuth2 应用填入以下信息应用名称Drone回调地址https://git.example.com/login/authorize替换为你的 Drone 域名记下生成的 Client ID 和 Client Secret。4.2 编写 Drone 服务配置创建 /opt/drone/docker-compose.ymlyamlversion: ‘3’services:drone-server:image: drone/drone:latestcontainer_name: drone-serverrestart: alwaysports:- “8080:80”volumes:- /var/run/docker.sock:/var/run/docker.sock- /opt/drone/data:/dataenvironment:- DRONE_GITEA_SERVERhttps://git.example.com- DRONE_GITEA_CLIENT_ID你的ClientID- DRONE_GITEA_CLIENT_SECRET你的ClientSecret- DRONE_RPC_SECRET自定义随机字符串- DRONE_SERVER_HOSTdrone.example.com- DRONE_SERVER_PROTOhttps- DRONE_DATABASE_DRIVERsqlite3- DRONE_DATABASE_DATASOURCE/data/drone.sqlitedrone-runner:image: drone/drone-runner-docker:latestcontainer_name: drone-runnerrestart: alwaysports:- “8081:3000”volumes:- /var/run/docker.sock:/var/run/docker.sockenvironment:- DRONE_RPC_PROTOhttps- DRONE_RPC_HOSTdrone.example.com- DRONE_RPC_SECRET与上面相同的随机字符串- DRONE_RUNNER_NAMErunner-1- DRONE_LOGS_DEBUGtrue启动 Drone 服务bashdocker-compose up -d同样配置 Nginx 反向代理将 drone.example.com 指向 8080 端口并申请 SSL 证书。配置流水线示例在 Gitea 仓库根目录创建 .drone.ymlDrone 会自动执行流水线。下面是一个简单的示例用于检测代码语法并输出构建信息yamlkind: pipelinetype: dockername: defaultsteps:name: 打印构建信息image: alpinecommands:echo “开始构建…”echo “仓库名称: ${DRONE_REPO_NAME}”echo “提交哈希: ${DRONE_COMMIT_SHA}”echo “构建完成”name: 检查 Shell 语法仅示例image: alpinecommands:apk add bashecho “语法检查通过示例步骤”推送到仓库后Drone 会自动触发流水线并在界面上显示执行日志。资源占用与使用感受Gitea 和 Drone 服务同时运行内存占用大约在 500MB 左右含 Docker 后台进程CPU 基本空闲。阿贝云这台免费云服务器的 1GB 内存完全可以支撑这套组合磁盘 I/O 也满足日常 Git 操作。对于开发者来说有了一台自己的代码托管服务器可以省去 GitHub 私有仓库的数量限制同时也体验了企业级 CI/CD 流程的搭建过程。相比免费虚拟主机云服务器的可扩展性确实高很多。踩坑记录端口冲突如果服务器已有其他服务占用 3000 或 8080记得修改映射端口。OAuth 回调地址必须使用 HTTPS 协议否则 Gitea 不会正常跳转Drone 登录会失败。Drone RPC_SECRETserver 和 runner 必须保持一致否则 runner 无法连接到 server。SELinux/AppArmorDebian 默认未开启无需额外处理。如果使用 CentOS需要注意关闭 SELinux 或配置相关规则。结语以上是一个完整的自托管代码仓库 CI/CD 解决方案。所有组件均运行在阿贝云云服务器实例上实测稳定可用。如果你也对自建开发工具链感兴趣可以参考本教程动手实践。