私网服务器批量拉取代码需依托内网Git服务器、SSH免密认证及脚本化拉取机制。先部署裸仓库并配置专用git用户；再在各客户端生成RSA密钥并注入服务端authorized_keys；最后通过find遍历目录执行git pull，或结合post-receive钩子实现推送即同步。
私网服务器批量拉取代码，核心在于打通“访问路径”和“身份可信”，不能直接走公网地址（如 GitHub、Gitee 的 HTTPS/SSH 地址），必须通过内网可达的代码源 + 自动化机制来实现。关键不是“怎么拉”，而是“从哪拉、用什么凭证、怎么批量触发”。
一、先建好私有代码源（私网 Git 服务器）
这是整个流程的前提——没有内网可访问的仓库，批量拉取无从谈起。
- 在私网部署轻量 Git 服务，推荐 git + SSH 方式（非 GitLab 等重型平台），CentOS/Ubuntu 均可快速搭建
- 创建专用系统用户（如
git），禁用 shell 登录：useradd -s /sbin/nologin git - 所有仓库统一放在
/home/git/git_repo/下，初始化为 bare 仓库（git init --bare project.git） - 确保客户端服务器能通过内网 IP（如
192.168.10.5）直连该 Git 服务器，且 22 端口开放
二、统一配置 SSH 免密通道（不依赖密码）
批量操作最怕交互式输密码；私网环境更应避免明文凭据。
- 在每台需拉取代码的服务器上生成密钥：
ssh-keygen -t rsa -b 4096（一路回车） - 将公钥（
~/.ssh/id_rsa.pub）追加到 Git 服务器的/home/git/.ssh/authorized_keys中 - 验证是否通：
ssh -T git@192.168.10.5，看到 “Welcome to Git” 即成功 - 后续所有
git clone或git pull都自动走该密钥，无需人工干预
三、批量拉取：脚本驱动 + 目录遍历
适用于已有多个项目目录，只需一键更新；也适合作为定时任务（cron）定期同步。
- 写一个简单 Bash 脚本（如
batch-pull.sh），遍历指定父目录下的所有 Git 项目： find /opt/projects -maxdepth 2 -name ".git" -type d -exec dirname {} \; | while read repo; do cd "$repo" && git pull origin main 2>/dev/null || echo "skip $repo"; done- 支持指定分支（如
main或develop）、跳过失败项、记录日志 - 若项目尚未克隆，可先用清单文件（
repos.list）预置地址，再循环git clone git@192.168.10.5:/home/git/git_repo/project.git
四、进阶：WebHook 触发式自动拉取（适合上线场景）
当开发提交代码后，希望私网服务器立刻更新，而不是等定时任务。
- 在私有 Git 服务器上启用钩子（hook），例如
post-receive脚本 - 脚本内容示例：
#!/bin/bash<br>while read oldrev newrev refname; do<br> if [[ $refname == refs/heads/main ]]; then<br> cd /opt/deploy/project && git --git-dir=/home/git/git_repo/project.git --work-tree=/opt/deploy/project reset --hard $newrev<br> fi<br>done
- 这样每次
git push到私网仓库，目标服务器工作区就自动同步，无需额外调度
