部署前先明确：Cody与Sourcegraph的关系
Sourcegraph Cody是一类面向开发者的AI代码搜索与辅助工具，常见使用方式是在VS Code、JetBrains等开发环境中安装Cody插件，再连接Sourcegraph实例或代码托管平台获取上下文。严格来说，Cody本身通常不是一个需要单独长期运行的“服务器程序”，服务器端主要部署的是Sourcegraph，用于索引代码、提供搜索能力、管理仓库与访问权限。完成Sourcegraph部署后，Cody才能更稳定地读取项目上下文，进行代码解释、问答、重构建议和跨仓库检索。
这套方案适合团队内部代码库较多、希望在Linux服务器上集中管理代码搜索能力的场景；也适合个人开发者把私有项目接入到统一实例中，减少在本地反复配置的成本。若只是临时体验Cody，可以直接安装编辑器插件；若要长期使用、接入多个仓库并保留索引数据，建议采用服务器部署方式。
一、服务器环境准备
建议准备一台64位Linux服务器，常见发行版如Ubuntu Server、Debian、Rocky Linux均可。测试环境建议至少2核CPU、4GB内存、30GB磁盘；如果仓库体积较大或团队多人使用，建议4核以上、8GB以上内存，并使用SSD存储。Sourcegraph会保存索引、配置和缓存，磁盘空间要预留充足，避免后续因空间不足导致服务异常。
部署前先更新系统软件包，并确认服务器时间准确。Ubuntu或Debian可执行：sudo apt update && sudo apt upgrade -y。随后安装常用工具：sudo apt install -y curl wget git ca-certificates。如果系统开启了防火墙，需要放行Sourcegraph对外访问端口，默认示例中常用7080端口。公网服务器还应限制管理端口暴露范围，优先使用安全组或防火墙规则控制访问来源。
二、安装Docker运行环境
单机部署Sourcegraph最简单的方式是使用Docker容器。先确认是否已安装Docker：docker --version。若未安装，可使用系统包管理器安装，Ubuntu示例为：sudo apt install -y docker.io，然后启动并设置开机自启：sudo systemctl enable --now docker。安装完成后执行sudo docker run hello-world验证容器运行是否正常。
生产或长期使用环境不建议把数据直接写入容器内部，因为容器重建后内部数据可能丢失。应提前创建宿主机目录用于持久化，例如：sudo mkdir -p /opt/sourcegraph/config /opt/sourcegraph/data，并根据实际用户权限调整目录归属。后续容器升级、迁移和备份都依赖这些挂载目录。
三、启动Sourcegraph单机实例
准备完成后，可以通过Docker启动Sourcegraph服务。常见命令如下：sudo docker run -d --name sourcegraph --restart unless-stopped -p 7080:7080 -v /opt/sourcegraph/config:/etc/sourcegraph -v /opt/sourcegraph/data:/var/opt/sourcegraph sourcegraph/server:latest。其中-d表示后台运行，--restart unless-stopped表示服务器重启后自动拉起，-p 7080:7080用于映射访问端口，两个-v参数用于保存配置与数据。
启动后可查看容器状态：sudo docker ps。如果容器持续运行，再访问https://服务器IP:7080进入初始化页面。首次进入通常需要创建管理员账号，随后根据向导完成基础配置。若页面无法打开，先检查端口是否放行，再查看日志：sudo docker logs -f sourcegraph，重点关注数据库初始化、磁盘权限、端口占用等提示。
四、配置代码仓库与索引
Sourcegraph初始化后，需要把代码仓库接入实例。可以在管理界面添加本地Git仓库、代码托管平台仓库，或通过配置文件批量接入。对企业内部项目而言，建议按团队、项目或权限边界拆分仓库来源，不要一次性接入过多无关仓库，以免索引任务占用大量CPU和磁盘。
接入后，Sourcegraph会拉取仓库并建立搜索索引。小型项目通常几分钟内可用，大型单体仓库可能需要更长时间。可以在管理页面查看仓库同步状态，也可以通过日志观察任务进度。若仓库需要凭证访问，应使用专用的访问令牌，并仅授予读取代码所需权限。不要把个人高权限凭证直接写入共享配置中，避免后续人员变更带来安全风险。
五、让Cody连接Sourcegraph
服务器端Sourcegraph运行稳定后，开发者需要在本地编辑器中安装Cody插件。以VS Code为例，安装Sourcegraph Cody扩展后，在设置中选择连接自建Sourcegraph实例，填写服务器地址，例如https://服务器IP:7080或正式域名。随后按照提示登录并授权，Cody即可基于当前项目和Sourcegraph索引结果提供代码问答、解释函数、生成测试建议等能力。
如果团队使用域名访问，建议给Sourcegraph配置HTTPS，避免登录信息和访问令牌在传输过程中暴露。可以在前面增加Nginx作为反向转发组件，再配置证书。内部测试阶段可先使用IP加端口访问，但长期使用不建议把管理界面直接暴露到公网，应结合访问控制、强口令、最小权限账号和定期审计来降低风险。
六、后台运行与开机自启检查
前面Docker命令中的--restart unless-stopped已经满足多数后台运行需求。日常管理可使用：sudo docker stop sourcegraph停止服务，sudo docker start sourcegraph启动服务，sudo docker restart sourcegraph重启服务。更新镜像时可先执行sudo docker pull sourcegraph/server:latest，再停止并删除旧容器，使用相同挂载目录重新创建容器。
为了避免误操作，升级前务必备份/opt/sourcegraph/config和/opt/sourcegraph/data。如果服务器资源紧张，建议先在低峰时段升级，并保留旧版本镜像信息。大型团队最好固定镜像版本号，不要长期使用latest，这样在回滚和排查问题时更可控。
七、常见问题排查
问题一：访问7080端口没有响应。优先检查容器是否运行：sudo docker ps；再检查端口映射是否正确；最后查看云主机安全规则和系统防火墙。如果日志中间出现端口占用，说明宿主机已有其他程序占用了7080，可改用-p 8080:7080映射到其他外部端口。
问题二：仓库同步失败。通常与仓库地址、访问令牌权限、网络连通性或Git证书配置有关。先在服务器上执行git ls-remote 仓库地址验证能否访问，再回到Sourcegraph检查配置。问题三：Cody无法获取上下文。需要确认编辑器插件已登录正确实例，仓库已经被Sourcegraph索引，并且当前项目与远端仓库地址能够匹配。
问题四：内存占用较高。Sourcegraph在索引和搜索时会消耗资源，尤其是首次接入大量仓库时。可分批添加仓库，避开业务高峰，并观察docker stats输出。如果服务器长期接近资源上限，应提升配置或拆分部署方案。
八、安全边界与实用建议
Sourcegraph Cody能够读取和分析代码内容，因此部署时要把它视为内部研发基础设施，而不是普通网页工具。不要接入无关敏感仓库，不要给临时账号授予过高权限，不要在公开页面暴露管理员入口。涉及密钥、配置文件、内部接口地址的仓库，应先建立脱敏规范，再决定是否接入索引。
建议为Sourcegraph单独准备服务账号和专用访问令牌，定期轮换凭证；管理员账号启用强口令；服务器只开放必要端口；日志和备份文件妥善保存。对于多人团队，还应制定Cody使用规范，例如生成代码必须经过人工审查，安全相关修改必须走代码评审流程，AI建议不能直接替代测试和审计。
整体来看，Linux服务器部署Sourcegraph并接入Cody的核心流程并不复杂：准备系统环境，安装Docker，启动并持久化Sourcegraph，接入代码仓库，最后让Cody插件连接实例。真正决定使用效果的，是仓库索引质量、权限管理和团队规范。把这些基础工作做好，Cody才能从简单的代码补全工具升级为面向团队知识库的AI代码搜索助手。
