Gitea на VPS: свой Git вместо GitHub

curl -fsSL https://get.docker.com | sh

# Запустить и добавить в автозапуск
systemctl enable --now docker

# Проверить версию
docker --version
docker compose version

# Системный пользователь git (без пароля, без домашней директории /home/git влияет на SSH)
adduser --system --shell /bin/bash --gecos 'Gitea' --group --disabled-password --home /home/git git

# Создать рабочую папку
mkdir -p /opt/gitea
chown git:git /opt/gitea
cd /opt/gitea

services:
  gitea:
    image: gitea/gitea:latest
    container_name: gitea
    restart: unless-stopped
    environment:
      - USER_UID=1000
      - USER_GID=1000
      - GITEA__DEFAULT__APP_NAME=My Gitea
      - GITEA__server__DOMAIN=git.example.com
      - GITEA__server__SSH_DOMAIN=git.example.com
      - GITEA__server__ROOT_URL=https://git.example.com/
      - GITEA__server__HTTP_PORT=3000
      - GITEA__server__SSH_PORT=2222
      - GITEA__server__SSH_LISTEN_PORT=22
      - GITEA__database__DB_TYPE=sqlite3
      - GITEA__service__DISABLE_REGISTRATION=false  # После регистрации → true
      - GITEA__log__LEVEL=Warn
    ports:
      - "127.0.0.1:3000:3000"  # Веб (через Nginx)
      - "2222:22"               # Git SSH
    volumes:
      - ./data:/data
      - /etc/timezone:/etc/timezone:ro
      - /etc/localtime:/etc/localtime:ro

docker compose up -d

# Проверить статус
docker compose ps

# Логи (первый запуск может занять ~10 сек)
docker compose logs -f gitea

apt install nginx certbot python3-certbot-nginx -y

server {
    listen 80;
    server_name git.example.com;

    location / {
        proxy_pass         http://127.0.0.1:3000;
        proxy_http_version 1.1;

        proxy_set_header Host              $host;
        proxy_set_header X-Real-IP         $remote_addr;
        proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        # Для загрузки больших репозиториев и LFS
        client_max_body_size 512M;
        proxy_read_timeout   300s;
    }
}

ln -s /etc/nginx/sites-available/gitea /etc/nginx/sites-enabled/
nginx -t && systemctl reload nginx

# Получить сертификат
certbot --nginx -d git.example.com

- GITEA__service__DISABLE_REGISTRATION=true  # Запретить новых пользователей

docker compose down && docker compose up -d

ssh-keygen -t ed25519 -C "your@email.com"

# Вывести публичный ключ для добавления в Gitea
cat ~/.ssh/id_ed25519.pub

Host git.example.com
    HostName git.example.com
    User git
    Port 2222
    IdentityFile ~/.ssh/id_ed25519

ssh -T git@git.example.com -p 2222
# Успех: Hi username! You've successfully authenticated...

git clone git@git.example.com:username/repo.git

# Или явно с портом (без ~/.ssh/config)
git clone ssh://git@git.example.com:2222/username/repo.git

#!/bin/bash
GITEA_URL="https://git.example.com"
GITEA_TOKEN="ваш_gitea_api_token"
GITHUB_TOKEN="ваш_github_token"
GITHUB_USER="github_username"

# Список репозиториев для миграции
REPOS=("repo1" "repo2" "repo3")

for REPO in "${REPOS[@]}"; do
  curl -s -X POST "${GITEA_URL}/api/v1/repos/migrate" \
    -H "Authorization: token ${GITEA_TOKEN}" \
    -H "Content-Type: application/json" \
    -d "{
      \"clone_addr\": \"https://github.com/${GITHUB_USER}/${REPO}\",
      \"auth_token\": \"${GITHUB_TOKEN}\",
      \"repo_name\": \"${REPO}\",
      \"issues\": true,
      \"pull_requests\": true,
      \"releases\": true
    }"
  echo "Мигрирован: ${REPO}"
done

- GITEA__actions__ENABLED=true

docker compose down && docker compose up -d

  act-runner:
    image: gitea/act_runner:latest
    container_name: act-runner
    restart: unless-stopped
    depends_on:
      - gitea
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - ./runner-data:/data
    environment:
      - GITEA_INSTANCE_URL=https://git.example.com
      - GITEA_RUNNER_REGISTRATION_TOKEN=ВАШ_ТОКЕН_РЕГИСТРАЦИИ
      - GITEA_RUNNER_NAME=my-runner

docker compose up -d act-runner

# Проверить что runner появился в Gitea
# Admin → Runners — статус должен быть Active

name: CI

on:
  push:
    branches: [main]
  pull_request:

jobs:
  test:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4

      - name: Setup Node.js
        uses: actions/setup-node@v4
        with:
          node-version: '20'

      - name: Install dependencies
        run: npm ci

      - name: Run tests
        run: npm test

      - name: Build
        run: npm run build

# Выполнить команду dump внутри контейнера
docker exec -u git gitea gitea dump -c /data/gitea/conf/app.ini

# Файл gitea-dump-*.zip появится в текущей директории
# Содержит: БД, конфиг, репозитории, attachments

# Остановить Gitea перед бэкапом БД
docker compose stop gitea

# Создать архив
tar -czf ~/gitea-backup-$(date +%Y%m%d).tar.gz -C /opt/gitea data/

# Запустить обратно
docker compose start gitea

ls -lh ~/gitea-backup-*.tar.gz

0 2 * * * docker stop gitea && tar -czf ~/backups/gitea-$(date +%Y%m%d).tar.gz -C /opt/gitea data/ && docker start gitea
30 2 * * * find ~/backups/ -name "gitea-*.tar.gz" -mtime +30 -delete

mkdir -p ~/backups

cd /opt/gitea

# Скачать новый образ и перезапустить
docker compose pull
docker compose down && docker compose up -d

# Проверить версию
docker exec gitea gitea --version