Fork me on GitHub

快速搭建私有gitlab

GitLab搭建

  • 虚拟机没有网路
vi /etc/sysconfig/network-scripts/ifcfg-ens33
ONBOOT=yes
service network restart

1.GitLab安装配置

  • 环境

    centos 7.6.*

  • 关闭防火墙

    # 关闭防火墙
systemctl stop firewalld
# 关闭开机自启动
systemctl disable firewalld

  • 关闭SELINUX并重启服务器

    vi /etc/sysconfig/selinux 
SELINUX=disabled

  • 安装Omnibus Gitlab-ce package

    • 一键安装更加方便，源代码安装过于繁琐
    • 安装gitlab依赖包
    yum -y install curl policycoreutils openssh-server openssh-clients postfix
    • 配置gitlab仓库源
    curl -sS https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh|sudo bash

  • 启动邮箱服务

    systemctl start postfix
systemctl enable postfix

# 如报错：send-mail: fatal: parameter inet_interfaces: no local interface found for ::1
vi  /etc/postfix/main.cf
	inet_interfaces = localhost
	inet_protocols = all
	改成：
	inet_interfaces = all
	inet_protocols = all

  • 配置yum源

    vim /etc/yum.repos.d/gitlab-ce.repo

[gitlab-ce]
name=Gitlab CE Repository
baseurl=https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el$releasever/
gpgcheck=0
enabled=1

  • 安装gitlab-ce安装包

    yum install -y gitlab-ce

  • 证书创建与配置加载

    mkdir -p /etc/gitlab/ssl
#生成一个本地私有密钥
openssl genrsa -out /etc/gitlab/ssl/gitlab.example.com.key 2048
# 创建csr证书
openssl req -new -key "/etc/gitlab/ssl/gitlab.example.com.key" -out "/etc/gitlab/ssl/gitlab.example.com.csr"

State or Province Name (full name) []:beijing    #省
Locality Name (eg, city) [Default City]:beijing  #市
Organization Name (eg, company) [Default Company Ltd]:     #公司
Organizational Unit Name (eg, section) []:    #单位
Common Name (eg, your name or your server's hostname) []:gitlab.example.com #网址
Email Address []:xujunkaipy@163.com  #邮箱

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:123456#证书密码
An optional company name []:

  • csr证书 + 密钥创建签署证书

    openssl x509 -req -days 365 -in "/etc/gitlab/ssl/gitlab.example.com.csr" -signkey "/etc/gitlab/ssl/gitlab.example.com.key" -out "/etc/gitlab/ssl/gitlab.example.com.crt"

  • 创建pem证书（构架需要点时间）

    openssl dhparam  -out /etc/gitlab/ssl/dhparams.pem 2048

  • 修改所有证书权限

    cd /etc/gitlab/ssl
chmod 600 *

  • 更改gitlab配置文件，将所有生成证书配置到gitlab配置文件中

    vi /etc/gitlab/gitlab.rb
	将 external_url 'http://gitlab.example.com 改成external_url 'https://gitlab.example.com'
	# nginx['redirect_http_to_https'] = false 改为 true 并打开注释
	# crt和key更改路径
	# nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.example.com.crt"  符号# 不删除
	# nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.example.com.key"  符号# 不删除
	# pem路径
	# nginx['ssl_dhparam'] = "/etc/gitlab/ssl/dhparams.pem" 符号# 不删除

  • 初始化gitlab配置

    gitlab-ctl reconfigure

  • 更改nginx 的http配置

    vi /var/opt/gitlab/nginx/conf/gitlab-http.conf
    server_name 下添加
    rewrite ^(.*)$ https://$host$1 permanent;
# 生效配置
gitlab-ctl restart
# 如遇到启动问题：
    1.时间同步问题
    timeout: run: xxxxx: (pid 6847) 29718s, got TERM
	yum install ntpdate
	ntpdate time.windows.com
	2.端口占用
	vim  /etc/gitlab/gitlab.rb
	更改端口
	unicorn['port'] = 8999
	gitlab_workhorse['auth_backend'] = "http://localhost:8999"
	gitlab-ctl reconfigure
	3. 综合排查
	gitlab-ctl status
		"""
		run: alertmanager: (pid 14230) 202s; run: log: (pid 2882) 1214s
        run: gitaly: (pid 14243) 200s; run: log: (pid 2874) 1214s
        run: gitlab-exporter: (pid 14257) 199s; run: log: (pid 2880) 1214s
        run: gitlab-workhorse: (pid 14269) 199s; run: log: (pid 2894) 1214s
        run: grafana: (pid 14276) 199s; run: log: (pid 12119) 778s
        run: logrotate: (pid 14297) 198s; run: log: (pid 2876) 1214s
        run: nginx: (pid 14303) 198s; run: log: (pid 2871) 1214s
        run: node-exporter: (pid 14309) 197s; run: log: (pid 2877) 1214s
        run: postgres-exporter: (pid 14314) 197s; run: log: (pid 2884) 1214s
        run: postgresql: (pid 14323) 196s; run: log: (pid 2875) 1214s
        run: prometheus: (pid 14332) 196s; run: log: (pid 2893) 1214s
        run: puma: (pid 14423) 195s; run: log: (pid 2895) 1214s
        run: redis: (pid 14428) 195s; run: log: (pid 2873) 1215s
        run: redis-exporter: (pid 14434) 195s; run: log: (pid 2892) 1215s
        run: sidekiq: (pid 14442) 192s; run: log: (pid 2891) 1215s

		"""
	gitlab-ctl tail [运行程序名称 exp: gitlab-workhorse,gitaly...]

  • 更改本地host

    C:\Windows\System32\drivers\etc\host
	192.168.48.129 gitlab.example.com

  • 访问网址

  • 更改管理员密码

    12345678

  • 输入默认管理员默认账号root,和上面输入密码12345678

  • 进入仓库，点击+ 创建新的仓库

  • 输入project name ,点击创建

  • 复制git的https地址

  • 本地安装git

    yum install -y git

  • 本地创建文件夹 git bash 拉取项目

    git -c http.sslVerify=false clone https://gitlab.example.com/root/app-moive-project.git

    此时会提示输入账号密码，这里输入root的账号密码

  • cd到项目目录，新增一个helloworld.py

  • 添加本地仓库

    git add .

  • 提交本地仓库

    git commit -m "hello world"

  • 提示会设置全局邮箱和用户名

    git config --global user.email "你的邮箱"
git config --global user.name "你的名字"

  • 提交远程仓库

    git -c http.sslVerify=false push origin master

  • 提示输入账号密码，输入root账号密码。这样提交远程仓库成功

2.检查gitlab运行状态

  • 点击面包屑上扳手图标

  • 查看主机状态

    可以查看CPU,硬盘，内存等信息。

  • 查看gitlab状态

3.账号创建

  • 创建开发人员与管理账号，并给相应人员分配权限

  • 创建账号,输入如下信息，并进行创建

  • 点击projects,进入相应仓库

  • 进入项目，点击Manage access

  • 分配开发者角色

  • 添加管理员

  • 更改用户初始密码

4.开发人员提交代码流程

  • 开发人员拉取代码

    git -c http.sslVerify=false clone https://gitlab.example.com/root/app-moive-project.git

  • 输入开发者用户账号：dev01

  • 开发人员创建一个的代码分支，dev01-1.0

    git checkout -b dev01-1.0

  • 修改原有的helloworld.py文件

  • 提交仓库

    git add .
git commit -m "dev01-1.0"
# 提交到dev01-1.0分支中
git -c http.sslVerify=false push origin dev01-1.0

  • web页面输入用户名密码进入dev01用户，点击create merge request,将dev01-1.0分支合并master分支中。

  • 进入 lead 的用户账号进行merge

  • git设置全局https为false
git config --global http.sslVerify false

5.ssh添加公钥

  • 服务器创建公钥私钥ssh-keygen -t rsa

    ssh-keygen -t rsa -C “你的email“

# 此时在 ~/.ssh/下生成 id_rsa  id_rsa.pub
cat id_rsa.pub 查看公钥

  • 搜索SSH Keys

  • 添加公钥

  • 断电重启后，gitlab 500问题解决

 gitlab-rake db:migrate:status# 查看数据库状态
 gitlab-rake db:migrate # 升级数据库关系
 gitlab-ctl reconfigure # 加载gitlab
posted @ 2021-04-12 20:18  是阿凯啊  阅读(412)  评论(0)  编辑  收藏  举报