不得不把私有 git 服务器挂在公网一段时间，用什么方法能提高安全性？

1. git 使用 http 协议拉取和推送
2. nginx 代理 git 的请求，并且开启客户端证书认证
3. 本地安装你发的证书访问
git config http.sslkey your.key
git confgi http.sslcert your.crt

公网服务器部署 authelia + nginx 转发

只开放 ssh 协议就好，密钥对基本破解不了。如果还担心，自己再用 gotunnel 之类包装一层，所有需要访问 git 的人在本地机器启动一个通道指向 git ssh 端口就行

如果有专业的运维人员，恐怕不会来这里问。
如果没有专业的运维人员，最低成本高效率的提案是使用现成的解决方案，比如用 GitHub ，把 repo 设置为 private 。

建议开 vpn 。