gerrit关闭公开访问

要在Gerrit中关闭公开访问，确保只有授权用户可以访问，你需要采取以下步骤：

1. **登录管理界面**：首先登录到Gerrit的管理后台，通常通过HTTPS访问地址`https://<your-gerrit-instance>/admin/`.

2. **更改HTTP配置**：在管理界面的配置选项中，找到与HTTP相关的设置，比如`httpd-listen`、`httpd-address`和`httpd-basic-auth-enabled`。将`httpd-basic-auth-enabled`设为`true`启用基本身份验证，或选择更严格的认证方案（如SSO）。

3. **禁用匿名访问**：如果当前允许匿名访问，需要在`httpd-accept-unauthenticated`或`anonymous-ref-email`等配置下指定不允许匿名提交或查看。

4. **控制项目访问**：在项目级别，进入项目的`access`配置文件（`project.config`），确保`refs/*`条目设置了只读或者完全受限给特定用户组。

5. **审核规则**：创建并应用适当的审核规则（`ReviewPolicy`），要求至少有一名已认证用户批准公共提交。

6. **限制外部IP**：如果你想要进一步限制仅允许内部网络访问，可以在防火墙规则或Gerrit插件中配置IP白名单。

7. **保存并重启**：完成上述更改后，记得保存配置并重启Gerrit服务，使新设置生效。

8. **测试**：确保改动后的安全性，尝试从外部访问，应收到访问被拒绝的信息。

重要提示：关闭公开访问后，确保内部团队成员能够正常访问，以便于协作。