Gitlab 安装全流程

news2024/12/22 11:11:30

Version：gitlab-ce:16.2.4-ce.0

简介

Gitlab 是一个开源的 Git 代码仓库系统，可以实现自托管的 Github 项目，即用于构建私有的代码托管平台和项目管理系统。系统基于 Ruby on Rails 开发，速度快、安全稳定。它拥有与 Github 类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。团队成员可以利用内置的简单聊天程序(Wall)进行交流。它还提供一个代码片段收集功能可以轻松实现代码复用，便于日后有需要的时候进行查找。

此次安装采用的是 Docker 形式进行安装。

镜像拉取

版本选择

在这里可以找到所有的社区办镜像版本，当前最新的为 16.2.4-ce.0 版本。

image-20230822095424293

镜像架构问题

注意看镜像支持的 OS/ARCH 仅只有 linux/amd64，如果你的系统是 x86_64 或者 amd64 的都可以正常运行，如果你是 arm 架构的就不行了。

针对 MacOS 的 M1/M2 芯片处理

如果是苹果的 M1/M2 芯片，其也是 arm 架构，但是可以通过设置 Docker Desktop 来运行。这主要是依赖于苹果的 Rosetta 2 转换器，可以将 x86 架构的应用程序自动翻译成 ARM 架构的应用程序，在 M 系列芯片上运行。

image-20230822101510517

image-20230822101527842

这两项都打开，在执行 docker run 时增加参数 --platform linux/amd64 即可。

拉取镜像

image-20230822103920004

运行镜像

准备

准备好数据存放目录，这里以 ~/Downloads/tmp/gitlab 为例。

export GITLAB_HOME=~/Downloads/tmp/gitlab
echo $GITLAB_HOME

cd $GITLAB_HOME
mkdir config logs data

运行

docker run --detach \
  # Mac 平台 M1/M2 芯片需要运行，需要指定。前提：已经在 Docker Desktop 中设置好对应配置。
  --platform linux/amd64 \
  # 使用域名
  --hostname git.tutuit.cn \
  # HTTPS 访问端口
  --publish 4443:443 \
  # HTTP 访问端口，尽量不要对外暴露使用，建议使用 HTTPS。如果前端进行了 Nginx 代理，可以在 Nginx 中使用此端口
  --publish 8880:80 \
  # 22 端口，用来使用 SSH 协议拉取代码
  --publish 4422:22 \
  --name gitlab \
  --restart always \
  # 配置目录
  --volume $GITLAB_HOME/config:/etc/gitlab \
  # 日志目录
  --volume $GITLAB_HOME/logs:/var/log/gitlab \
  # 数据存放目录
  --volume $GITLAB_HOME/data:/var/opt/gitlab \
  gitlab/gitlab-ce:16.2.4-ce.0

image-20230822105526543

到此，Gitlab 启动就完成了，接下来配置前端代理 Nginx。

Nginx 配置

由于要是用 HTTPS 协议，所以需要证书，我这里使用的是 git.tutuit.cn 域名，根据自己域名的不同，去生成对应的证书即可，阿里云等平台都可以生成，也可以自己本地生成。

生成的证书如下：

image-20230822105940003

增加 Nginx 配置

增加 443 HTTPS 端口监听，并配置上证书文件

### HTTPS server
server {
    listen 443 ssl;
    server_name git.tutuit.com;
    index index.html index.htm;
    ssl_certificate /opt/homebrew/etc/nginx/ssl/gitlab/git.tutuit.cn.pem;
    ssl_certificate_key /opt/homebrew/etc/nginx/ssl/gitlab/git.tutuit.cn.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    client_max_body_size 1024M;

    fastcgi_connect_timeout 1200s;
    fastcgi_send_timeout 1200s;
    fastcgi_read_timeout 1200s;
    proxy_read_timeout 300s;
    client_body_timeout 500s;
    send_timeout 500s;

    location / {

        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        # proxy_set_header X-Forwarded-Proto https;
        proxy_pass http://127.0.0.1:8880;

    }
}

自定义 hosts

由于这里只是本地演示项目，就不去做域名解析工作了，直接修改本地 hosts，使之对应上即可。

image-20230822110543718

访问

Gitlab 镜像、Nginx 都已启动完毕，开始访问：https://git.tutuit.cn/：

image-20230822114403940

默认用户名：root。

默认密码：在挂载的 $GITLAB_HOME/config/initial_root_password 文件中。

后续

关闭公开注册

登录成功之后会看到如下警告信息：

image-20230822114635617

建议把公开注册关闭掉，使用邀请注册。

image-20230822114915208

HTTPS 和 SSH 拉取代码

创建一个 Demo 项目，点击 Clone 可以看到如下信息：

image-20230822115925225

这里有两个问题：

  1. 这里 SSH 协议提供的链接是无法正常拉取代码的，因为在启动 Gitlab Docker 镜像时，为了防止和宿主机冲突，使用了宿主机的 4422 端口映射到了容器的 22 端口，这里提供的 SSH 协议是默认的走 22 端口，所以不行。

image-20230822121415684

  1. 这里 HTTP 项只显示了 HTTP，而非 HTTPS，这是因为未对 Gitlab 本身做 HTTPS 的配置，如果你使用它来 clone 代码，同样会得到错误，因为在 Nginx 上并没有配置 HTTP(80) 的监听，也不建议使用 HTTP。

image-20230822121543247

遇到了问题，也知道了大致原理，就可以一个一个解决了。

解决问题 1

既然 Gitlab 默认生成的 SSH 链接是走的 22 端口，那是不是可以通过配置让他生成走 4422 端口的？没错，确实可以。编辑文件 $GITLAB_HOME/config/gitlab.rb，增加如下配置然后重启：

# gitlab.rb 中
gitlab_rails['gitlab_shell_ssh_port'] = 4422

# 重启 Gitlab
docker restart gitlab

新的 SSH 链接如下：

image-20230822122106591

这时再用其拉取代码试试：

image-20230822122140025

OK，大功告成，第一个问题解决。

解决问题 2

问题 2 的原因在于没有配置过 Gitlab 的 HTTPS 相关的配置，这导致其生成的链接默认是 HTTP 的，那不用说了，肯定也有配置是可以修改 HTTPS 相关内容。可以加入以下配置项：

# gitlab.rb 中
# 默认的域名 URL
external_url 'https://git.tutuit.cn'

# 开启 HTTP 到 HTTPS 的重定向
nginx['redirect_http_to_https'] = true
# 之前 Nginx 使用的证书，把他复制到 $GITLAB_HOME/config/ssl 目录下
nginx['ssl_certificate'] = "/etc/gitlab/ssl/git.tutuit.cn.pem"
nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/git.tutuit.cn.key"

# 重启 Gitlab
docker restart gitlab

再访问发现又出问题了：

image-20230822123033651

为啥呢？简单分析得出：在浏览器访问 https://git.tutuit.cn/root/demo 会被 Nginx 代理，Nginx 代理的是 8880 端口：

image-20230822123152427

对应着 Gitlab 这个容器的 80 端口，而在上面更改 Gitlab 配置的时候，增加了 nginx['redirect_http_to_https'] = true 的配置，也就是说形成了“循环”，浏览器 =>(443) Nginx =>(80) Gitlab，那 Gitlab 一看是 80 访问，就给重定向了，如此循环往复。所以浏览器就噶掉了。

那就把 Nginx =>(80) Gitlab 改成 443 试试。

image-20230822124402300

重启 Nginx 之后重新访问：

image-20230822124554198

clone 代码结果：

image-20230822124608214

至此，大功告成。

邮件通知

有时，我们可能会用到邮件通知工能，比如：

  • 通过邮箱新增用户，注册信息会直接发送到对应的邮箱。
  • CI/CD 的结果进行通知。
  • 代码审查、合并通知。
  • 等等。

在 $GITLAB_HOME/config/gitlab.rb 中增加配置：

# gitlab.rb 中
# 开启 smtp 协议
gitlab_rails['smtp_enable'] = true
# smtp 服务地址
gitlab_rails['smtp_address'] = "smtp.ym.163.com"
# TLS 端口
gitlab_rails['smtp_port'] = 994
gitlab_rails['smtp_user_name'] = "你的邮箱"
gitlab_rails['smtp_password'] = "你的密码"
# 登录方式
gitlab_rails['smtp_authentication'] = "login"
gitlab_rails['smtp_enable_starttls_auto'] = true
# 启用 TLS
gitlab_rails['smtp_tls'] = true 
gitlab_rails['gitlab_email_from'] = '发件人'
# 服务域
gitlab_rails['smtp_domain'] = "ym.163.com"

重启邮箱即可生效。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/912303.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

双碳目标下DNDC模型建模方法及在土壤碳储量、温室气体排放、农田减排、土地变化、气候变化的应用

双碳目标下DNDC模型建模方法及在土壤碳储量、温室气体排放、农田减排、土地变化、气候变化的应用

由于全球变暖、大气中温室气体浓度逐年增加等问题的出现，“双碳”行动特别是碳中和已经在世界范围形成广泛影响。国家领导人在多次重要会议上讲到，要把“双碳”纳入经济社会发展和生态文明建设整体布局。同时，提到要把减污降碳协同增效作为促…
阅读更多...
态路小课堂丨光纤合束器介绍

态路小课堂丨光纤合束器介绍

TARLUZ态路 随着激光应用技术的发展，在材料加工、空间光通讯、遥感、激光雷达和光电对抗等诸多领域都需要更高功率、质量以及亮度的激光束。在单根光纤不能达到要求时，就可以通过光纤合束器对单纤激光器进行组束以获得更高功率。态路通信本文简单为您介绍…
阅读更多...
聊聊智能眼镜的发展

聊聊智能眼镜的发展

目录 1.智能眼镜的概念 2.智能眼镜的原理 3.智能眼镜的功能 4.智能眼镜发展趋势 1.智能眼镜的概念 智能眼镜（Smart Glasses）是一种集成了计算和显示功能的眼镜设备，拥有增强现实（AR）或虚拟现实（VR&…
阅读更多...
python判断ip所属地区 python 判断ip 网段

python判断ip所属地区 python 判断ip 网段

前言 IP地址是互联网中唯一标识一个设备的地址，有时候需要判断一个IP地址所属的地区，这就需要用到IP地址归属查询。本文将介绍Python如何通过IP地址查询所属地区并展示代码。 一、 IP地址归属查询 IP地址归属查询又称IP地址归属地查询、IP地址归属地定…
阅读更多...
vue3 报错： ‘defineProps‘ is not defined no-undef

vue3 报错： ‘defineProps‘ is not defined no-undef

错误 解决方案 修改.eslintrc.js文件，在基根节点添加如下内容： module.exports {globals: {defineProps: readonly,defineEmits: readonly,}, }
阅读更多...
热烈祝贺汇隆成功入选航天系统采购供应商库

热烈祝贺汇隆成功入选航天系统采购供应商库

经过航天系统采购平台的严审，浙江汇隆晶片技术有限公司成功入选中国航天系统采购供应商库。航天系统采购平台是航天系统内企业采购专用平台，服务航天全球范围千亿采购需求，目前，已有华为、三一重工、格力电器、科大讯飞等企业、机…
阅读更多...
20230822 Windows上使用find_package引入OpenCV报错

20230822 Windows上使用find_package引入OpenCV报错

报错信息 打开Cmake项目时，find_package 报错： Found OpenCV Windows Pack but it has no binaries compatible with yourconfiguration.You should manually point CMake variable OpenCV_DIR to your build of OpenCVlibrary.原因 大概率原项目是在 …
阅读更多...
基于springboot的社区生活缴费系统/基于javaweb的水电缴费系统

基于springboot的社区生活缴费系统/基于javaweb的水电缴费系统

摘 要 网络的广泛应用给生活带来了十分的便利。所以把社区生活缴费管理与现在网络相结合，利用java语言建设社区生活缴费系统，实现社区生活缴费管理的信息化。则对于进一步提高社区生活缴费管理发展，丰富社区生活缴费管理经验能起到不少的促进…
阅读更多...
【计算机网络】【常考问题总结】

【计算机网络】【常考问题总结】

1. ping 127.0.0.1 后会发生什么？ ping 127.0.0.1 ；ping 0.0.0.0 ； ping localhost 面试官问：断网了，还能ping通 127.0.0.1 吗？为什么？_kevin_tech的博客-CSDN博客 2. MTU，MMU是…
阅读更多...
探索线程池的威力：优化多线程任务管理与性能提升

探索线程池的威力：优化多线程任务管理与性能提升

比喻举例（可以比作工人队伍） 想象一下，如果我们需要完成很多工作，我们可以招募一群工人来协助。然而，如果每个工人都是临时招募的，工作完成后就解雇他们，那么每次都要花时间和精力来招募和解雇工…
阅读更多...
CVPR2023论文及代码合集来啦~

CVPR2023论文及代码合集来啦~

以下内容由马拉AI整理汇总。 下载：点我跳转。 狂肝200小时的良心制作，529篇最新CVPR2023论文及其Code，汇总成册，制作成《CVPR 2023论文代码检索目录》，包括以下方向： 1、2D目标检测 2、视频目标检测 3、…
阅读更多...
油画欣赏|《纯洁的梦乡》，心中的宇宙

油画欣赏|《纯洁的梦乡》，心中的宇宙

《纯洁的梦乡》 80x60cm 陈可之2021年绘 油画《纯洁的梦乡》，以绮丽的想象，精湛的技艺，描绘出梦境中的蜻蜓、山、水、星空等事物，展现出一个纯洁美好的心灵宇宙世界。 油画采用水平构图的方式，在位置偏低的山脚设置水…
阅读更多...
LeetCode--HOT100题（37）

LeetCode--HOT100题（37）

目录 题目描述：104. 二叉树的最大深度（简单）题目接口解题思路代码 PS: 题目描述：104. 二叉树的最大深度（简单） 给定一个二叉树 root ，返回其最大深度。 二叉树的 最大深度 是指从根节点到最远…
阅读更多...
全流程R语言Meta分析核心技术

全流程R语言Meta分析核心技术

Meta分析是针对某一科研问题，根据明确的搜索策略、选择筛选文献标准、采用严格的评价方法，对来源不同的研究成果进行收集、合并及定量统计分析的方法，最早出现于“循证医学”，现已广泛应用于农林生态，资源环境等方面。…
阅读更多...
java 中的 JSP

java 中的 JSP

程序框架 1. c/s框架： 通过客户端程序访问服务器 2.B/S框架 通过浏览器访问应用程序 ：采用请求/相应模式进行交互 URL Tomcat服务器 1.开源项目 2.轻量级应用服务器 3.开源，稳定，资源占用小 Tomcat目录介绍 1.bin ：存…
阅读更多...
无涯教程-PHP - preg_match_all()函数

无涯教程-PHP - preg_match_all()函数

preg_match_all() - 语法 int preg_match_all (string pattern, string string, array pattern_array [, int order]); preg_match_all()函数匹配字符串中所有出现的模式。 它将按照您使用可选输入参数order指定的顺序将这些匹配项放置在pattern_array数组中。有两种可能的类…
阅读更多...
EasyExcel 导出报空指针NullPointerException

EasyExcel 导出报空指针NullPointerException

java.lang.NullPointerException: null at sun.awt.FontConfiguration.getVersion(FontConfiguration.java:1264) at sun.awt.FontConfiguration.readFontConfigFile(FontConfiguration.java:219) 这是jdk缺少字体库问题 在官网也给出解决答案： 1.安装少了字体库…
阅读更多...
三星Galaxy S23与iPhone 15的对比分析：谁会胜出？

三星Galaxy S23与iPhone 15的对比分析：谁会胜出？

三星Galaxy S23与iPhone 15的对决将于下个月进入高潮，这将是今年智能手机中最大的一场较量。毕竟，这是两家领先的移动设备制造商的旗舰手机。他们的手机的比较将在很大程度上决定谁能获得最佳手机的称号。 我们已经知道有利于三星Galaxy S23的情况，该产品自春季以来一直在推…
阅读更多...
github访问加速--工具

github访问加速--工具

1.Fetch GitHub Hosts https://github.com/Licoy/fetch-github-hosts 点击启动即可访问github加速了 二、同类软件 SwitchHosts https://github.com/Python3WebSpider/ProxyPool
阅读更多...
300 倍的性能提升！PieCloudDB Database 优化器「达奇」又出新“招”啦

300 倍的性能提升！PieCloudDB Database 优化器「达奇」又出新“招”啦

随着数字化进程的加快，全球数据量呈指数级增长，对数据库系统的性能提出了巨大的挑战。优化器作为数据库管理系统中的关键技术，对数据库性能和效率具有重要影响，它通过对用户的查询请求进行解析和优化来生成高效的执行计划&#xf…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023