gerrit搭建

已于 2023-03-10 14:48:38 修改
阅读量4.2k 收藏 4
点赞数 3
文章标签： Gerrit nginx
于 2020-01-08 10:14:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cailand/article/details/93205089
版权

CentOS 7.2 安装Gerrit 2.16.8

1.环境

本文使用VMWare虚拟机进行实验。

  • IP：192.168.60.6

  • CentOS 7

  • mysql5.7数据库

  • http认证

  • nginx作为web服务器，提供反向代理

  • gitweb作为Repository Browser

3.安装

3.1 安装软件

yum -y install git gitweb vim wget httpd-tools gcc

 安装mysql5.7

wget -i -c http://dev.mysql.com/get/mysql57-community-release-el7-10.noarch.rpm
yum -y install mysql57-community-release-el7-10.noarch.rpm
yum -y install mysql-community-server

 安装完成后删除yum安装源

yum -y remove mysql57-community-release-el7-10.noarch

 安装nginx

yum install -y pcre pcre-devel zlib zlib-devel openssl openssl-devel
wget -c https://nginx.org/download/nginx-1.16.0.tar.gz
tar -zxvf nginx-1.16.0.tar.gz
cd nginx-1.16.0
./configure
make
make install

3.2. 关闭selinux
[root@CentOS ~]# vim /etc/selinux/config //修改selinux
SELINUX=disabled
[root@CentOS ~]# reboot //重启生效

3.3 配置数据库

设置数据库开机自启动并启动数据库

systemctl enable mysqld
systemctl start mysqld

设置免密登录

vim /etc/my.cnf

skip-grant-tables #添加这句话，这时候登入mysql就不需要密码

重启mysql

systemctl restart mysqld

mysql

flush privileges;

ALTER USER 'root'@'localhost' IDENTIFIED BY 'root';

flush privileges;

quit;

vim /etc/my.cfg

skip-grant-tables #删除这句话

使用密码登入

mysql -proot

CREATE USER 'gerrit'@'localhost' IDENTIFIED BY 'secret';
CREATE DATABASE reviewdb DEFAULT CHARACTER SET 'utf8';
GRANT ALL ON reviewdb.* TO 'gerrit'@'localhost';
FLUSH PRIVILEGES;

ALTER USER 'gerrit'@'localhost' IDENTIFIED BY 'secret' PASSWORD EXPIRE NEVER;
ALTER USER 'gerrit'@'localhost' IDENTIFIED WITH mysql_native_password BY 'secret';
FLUSH PRIVILEGES;
alter user 'gerrit'@'localhost' identified by 'secret';

use reviewdb;

CREATE TABLE account_group_by_id_aud (added_by INT DEFAULT 0 NOT NULL, removed_by INT, removed_on TIMESTAMP NULL DEFAULT NULL, group_id INT DEFAULT 0 NOT NULL, include_uuid VARCHAR(255) BINARY DEFAULT '' NOT NULL, added_on TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP, PRIMARY KEY(group_id,include_uuid,added_on));

CREATE TABLE account_group_members_audit (added_by INT DEFAULT 0 NOT NULL, removed_by INT, removed_on TIMESTAMP NULL DEFAULT NULL, account_id INT DEFAULT 0 NOT NULL, group_id INT DEFAULT 0 NOT NULL, added_on TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP, PRIMARY KEY(account_id,group_id,added_on));

CREATE TABLE changes (change_key VARCHAR(60) BINARY DEFAULT '' NOT NULL, created_on TIMESTAMP NOT NULL, last_updated_on TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP, owner_account_id INT DEFAULT 0 NOT NULL, dest_project_name VARCHAR(255) BINARY DEFAULT '' NOT NULL, dest_branch_name VARCHAR(255) BINARY DEFAULT '' NOT NULL, status CHAR(1) DEFAULT ' ' NOT NULL, current_patch_set_id INT DEFAULT 0 NOT NULL, subject VARCHAR(255) BINARY DEFAULT '' NOT NULL, topic VARCHAR(255) BINARY, original_subject VARCHAR(255) BINARY, submission_id VARCHAR(255) BINARY, note_db_state TEXT, row_version INT DEFAULT 0 NOT NULL, change_id INT DEFAULT 0 NOT NULL ,PRIMARY KEY(change_id));

quit;

3.4 配置nginx反向代理

vim /usr/local/nginx/conf/nginx.conf

键入如下内容

server {
     listen *:80;
     server_name 192.168.60.6;
     allow   all;
     deny    all;

     auth_basic "Welcomme to Gerrit Code Review Site!";
     auth_basic_user_file /usr/local/nginx/gerrit.password;

     location / {
        proxy_pass  http://127.0.0.1:8081;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header Host $host;
     }
   }

配置好了之后，启动nginx

/usr/local/nginx/sbin/nginx

停止nginx命令

/usr/local/nginx/sbin/nginx -s stop

3.5 添加HTTP认证用户

touch /usr/local/nginx/gerrit.password
htpasswd /usr/local/nginx/gerrit.password "root"
New password: 
Re-type new password: 
Adding password for user root

这里添加了用户root，密码root（跟Linux本地用户没有关系！）

这样首次访问gerrit时的用户将成为gerrit的管理员，若想再添加用户，需要先在/gerrit.passwd中添加，再登录gerrit。

3.6 安装JDK

yum -y install java-1.8.0-openjdk

3.7 安装gerrit

3.7.1 添加用户

sudo adduser gerrit
sudo passwd gerrit

编辑sudoers文件
vim /etc/sudoers
找到这行 root ALL=(ALL) ALL,在他下面添加

gerrit ALL=(ALL) ALL

切换用户

sudo su gerrit

3.7.2 下载 gerrit.war

回到gerrit根目录,下载gerrit-2.16.8.war

Gerrit Code Review Releases | Gerrit Code Review

3.7.3 安装

进入交互命令，蓝色粗体表示输入的内容

[gerrit@localhost ~]$ java -jar gerrit-2.16.8.war init -d gerrit-work/

Using secure store: com.google.gerrit.server.securestore.DefaultSecureStore

[2019-06-21 11:11:56,900] [main] INFO com.google.gerrit.server.config.GerritServerConfigProvider : No /home/gerrit/gerrit-work/etc/gerrit.config; assuming defaults

*** Gerrit Code Review 2.16.8

***

Create '/home/gerrit/gerrit-work' [Y/n]? y

*** Git Repositories

***

Location of Git repositories [git]: #回车

*** SQL Database

***

Database server type [h2]: mysql

Gerrit Code Review is not shipped with MySQL Connector/J 5.1.43

** This library is required for your configuration. **

Download and install it now [Y/n]? y

Downloading https://repo1.maven.org/maven2/mysql/mysql-connector-java/5.1.43/mysql-connector-java-5.1.43.jar ... OK

Checksum mysql-connector-java-5.1.43.jar OK

Server hostname [localhost]: #回车

Server port [(mysql default)]: #回车

Database name [reviewdb]: #回车

Database username [gerrit]: #回车

gerrit's password : secret

confirm password : secret

*** NoteDb Database

***

Use NoteDb for change metadata?

See documentation:

https://gerrit-review.googlesource.com/Documentation/note-db.html

Enable [Y/n]? #回车

*** Index

***

Type [lucene/?]: #回车

*** User Authentication

***

Authentication method [openid/?]: http

Get username from custom HTTP header [y/N]? #回车

SSO logout URL :

Enable signed push support [y/N]? #回车

*** Review Labels

***

Install Verified label [y/N]? #回车

*** Email Delivery

***

SMTP server hostname [localhost]: #回车

SMTP server port [(default)]: #回车

SMTP encryption [none/?]: #回车

SMTP username : #回车

*** Container Process

***

Run as [gerrit]: #回车

Java runtime [/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.212.b04-0.el7_6.x86_64/jre]: #回车

Copy gerrit-2.16.8.war to gerrit-work/bin/gerrit.war [Y/n]? #回车

Copying gerrit-2.16.8.war to gerrit-work/bin/gerrit.war

*** SSH Daemon

***

Listen on address [*]: #回车

Listen on port [29418]: #回车

Generating SSH host key ... rsa... ed25519... ecdsa 256... ecdsa 384... ecdsa 521... done

*** HTTP Daemon

***

Behind reverse proxy [y/N]? y

Proxy uses SSL (https://) [y/N]? #回车

Subdirectory on proxy server [/]: #回车

Listen on address [*]: 127.0.0.1

Listen on port [8081]: #回车

Canonical URL [http://127.0.0.1/]: http://192.168.60.6

*** Cache

***

*** Plugins

***

Installing plugins.

Install plugin codemirror-editor version v2.16.8 [y/N]? y

Installed codemirror-editor v2.16.8

Install plugin commit-message-length-validator version v2.16.8 [y/N]? y

Installed commit-message-length-validator v2.16.8

Install plugin download-commands version v2.16.8 [y/N]? y

Installed download-commands v2.16.8

Install plugin hooks version v2.16.8 [y/N]? y

Installed hooks v2.16.8

Install plugin replication version v2.16.8 [y/N]? y

Installed replication v2.16.8

Install plugin reviewnotes version v2.16.8 [y/N]? y

Installed reviewnotes v2.16.8

Install plugin singleusergroup version v2.16.8 [y/N]? y

Installed singleusergroup v2.16.8

Initializing plugins.

Fri Jun 21 11:13:51 CST 2019 WARN: Establishing SSL connection without server's identity verification is not recommended. According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connection must be established by default if explicit option isn't set. For compliance with existing applications not using SSL the verifyServerCertificate property is set to 'false'. You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide truststore for server certificate verification.

Fri Jun 21 11:13:52 CST 2019 WARN: Establishing SSL connection without server's identity verification is not recommended. According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connection must be established by default if explicit option isn't set. For compliance with existing applications not using SSL the verifyServerCertificate property is set to 'false'. You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide truststore for server certificate verification.

Initialized /home/gerrit/gerrit-work

Init complete, reindexing projects with: reindex --site-path gerrit-work --threads 1 --index projectsFri Jun 21 11:13:56 CST 2019 WARN: Establishing SSL connection without server's identity verification is not recommended. According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connection must be established by default if explicit option isn't set. For compliance with existing applications not using SSL the verifyServerCertificate property is set to 'false'. You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide truststore for server certificate verification.

Reindexing projects: 100% (2/2)

Reindexed 2 documents in projects index in 0.5s (4.4/s)

Executing /home/gerrit/gerrit-work/bin/gerrit.sh start

Starting Gerrit Code Review: WARNING: Could not adjust Gerrit's process for the kernel's out-of-memory killer.

This may be caused by /home/gerrit/gerrit-work/bin/gerrit.sh not being run as root.

Consider changing the OOM score adjustment manually for Gerrit's PID=14103 with e.g.:

echo '-1000' | sudo tee /proc/14103/oom_score_adj

OK

Waiting for server on 172.16.60.3:80 ... OK

Opening http://172.16.60.3/#/admin/projects/ ...FAILED#(因为还没有用户，所以failed，不影响)

Open Gerrit with a JavaScript capable browser:

http://172.16.60.3/#/admin/projects/

[gerrit@localhost ~]$
 

完成后切换到root查看端口情况

[root@localhost gerrit]# netstat -ltnp

Active Internet connections (only servers)

Proto        Recv-Q        Send-Q        Local Address        Foreign Address        State        PID/Program   name

tcp            0                   0                    0.0.0.0:80                0.0.0.0:*                       LISTEN   14491/nginx: master

tcp            0                   0                    0.0.0.0:22                0.0.0.0:*                       LISTEN   9210/sshd

tcp            0                   0                    127.0.0.1:25            0.0.0.0:*                       LISTEN   9296/master

tcp6          0                   0                    :::29418                    :::*                                 LISTEN   32320/GerritCodeRev

tcp6          0                   0                    :::3306                      :::*                                 LISTEN   12793/mysqld

tcp6          0                   0                    127.0.0.1:8081       :::*                                 LISTEN   32320/GerritCodeRev

tcp6          0                   0                    :::22                          :::*                                 LISTEN   9210/sshd

tcp6          0                   0                    ::1:25                        :::*                                 LISTEN   9296/master

[root@localhost gerrit]#

这样初始化好后，gerrit的配置文件（gerrit-work/etc/gerrit.config）

[gerrit]
        basePath = git
        serverId = 8f15b523-781f-43c5-bf08-938021330099
        canonicalWebUrl = http://192.168.60.6
[database]
        type = mysql
        hostname = localhost
        database = reviewdb
        username = gerrit
[noteDb "changes"]
        disableReviewDb = true
        primaryStorage = note db
        read = true
        sequence = true
        write = true
[container]
        javaOptions = "-Dflogger.backend_factory=com.google.common.flogger.backend.log4j.Log4jBackendFactory#getInstance"
        javaOptions = "-Dflogger.logging_context=com.google.gerrit.server.logging.LoggingContext#getInstance"
        user = gerrit
        javaHome = /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.212.b04-0.el7_6.x86_64/jre
[index]
        type = LUCENE
[auth]
        type = HTTP
[receive]
        enableSignedPush = false
[sendemail]
        smtpServerPort = localhost
[sshd]
        listenAddress = *:29418
[httpd]
        listenUrl = proxy-http://127.0.0.1:8081/
[cache]
        directory = cache

配置邮箱和gitweb

vim gerrit-work/etc/gerrit.config

修改后的配置文件如下

[gerrit]
        basePath = git
        serverId = 8f15b523-781f-43c5-bf08-938021330099
        canonicalWebUrl = http://192.168.60.6
[database]
        type = mysql
        hostname = localhost
        database = reviewdb
        username = gerrit
[noteDb "changes"]
        disableReviewDb = true
        primaryStorage = note db
        read = true
        sequence = true
        write = true
[container]
        javaOptions = "-Dflogger.backend_factory=com.google.common.flogger.backend.log4j.Log4jBackendFactory#getInstance"
        javaOptions = "-Dflogger.logging_context=com.google.gerrit.server.logging.LoggingContext#getInstance"
        user = gerrit
        javaHome = /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.212.b04-0.el7_6.x86_64/jre
[index]
        type = LUCENE
[auth]
        type = HTTP
[receive]
        enableSignedPush = false
[sendemail]
        smtpServer = smtp.mxhichina.com
        smtpServerPort = 465
        smtpEncryption = ssl
        sslVerify = false
        smtpUser = gerrit@test.com
        smtpPass = 4V0d3EBi9BpM
        from = gerrit@test.com
[sshd]
        listenAddress = *:29418
[httpd]
        listenUrl = proxy-http://127.0.0.1:8081/
[cache]
        directory = cache
[gitweb]
        cgi = /var/www/git/gitweb.cgi
        type = gitweb

3.8.防火墙放行端口

切换到root用户

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=29418/tcp --permanent
firewall-cmd --reload //重新加载防火墙策略

3.9.重新启动

/gerrit-test/bin/gerrit.sh restart //启动gerrit

/usr/local/nginx/sbin/nginx -s stop

/usr/local/nginx/sbin/nginx


 

4.测试

使用浏览器访问

http://192.168.60.6

输入用户户名:root

密码:root

登录后进入设置中添加邮箱

管理命令如下

/home/gerrit/gerrit-work/bin/gerrit.sh start
/home/gerrit/gerrit-work/bin/gerrit.sh stop
/home/gerrit/gerrit-work/bin/gerrit.sh status
abner.Li
关注
  • 3
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
gerrit搭建流程（详细）
08-11
搭建gerrit服务器详细操作流程，有任何问题可以留言，互相提高
git+repo+gerrit代码服务器搭建
09-14
git+repo+gerrit代码评审服务器搭建流程详细步骤，一步步教你搭建完整的代码评审服务器，本人亲自搭建流程记录，验证通过
docker-compose构建Gerrit代码审计功能,搭建代码服务器
最新发布
m0_63794424的博客
02-27 1638
配置代码服务器，用于代码上传审查，Gerrit，docker容器
git学习--gerrit服务器搭建总结
02-25
gerrit代码审核服务器:作为Git代码管理服务器，gerrit为git代码的提交引入了强制审核机制（除非特别的授权设置），所以也可以称gerrit服务器为代码审核服务器，其提供团队开发时的严格的代码审核入库机制，便于版本管理和版本安全。git:版本控制的工具，gerrit是对git提交代码的一个可视化代码审核机制。gitweb：Gitweb提供了git版本库的图形化web浏览功能，能看代码库，提交日志等服务器操作系统：ubuntu14.04gerrit所用包：gerrit-2.10.war，此版本必须要用jdk7以上，本人用了jdk7.1.ubuntu服务器安装git2.ubuntu服务器
gerrit配置安装部署过程
小生的博客
06-06 3468
介绍了gerrit配置过程，环境准备，nginx配置 安装过程 群组添加 项目创建 权限分配 代码上库 git仓移植等
Gerrit 使用教程
hello_1995的博客
11-03 1万+
Gerrit 是建立在 git 版本控制系统之上的，基于 web 的代码审核工具。Gerrit 是免费的，开源的，有一个可视化界面可供用户操作。主要解决的问题是代码审核。他在传统的源码工具管理协作流程中强制性引入代码审核机制，通过人工代码审核和自动化代码验证的方式，不符合要求的代码屏蔽在代码库之外，确保核心代码多人校验、多人互备和自动化构建核验。
Gerrit安装使用指导(一)
热门推荐
暗淡了时光
04-16 2万+
Gerrit安装使用指导 简介：本指导主要分三部分组成，一是Gerrit的安装配置，二是本地git对接到Gerrit仓库，三是代码审查说明。 一、依赖组件Gerrit依赖的组件主要有以下四个：1）        jdk    --Gerrit主要由java实现其功能，所以需要jdk支持；2）        mysql    --Gerrit审查过程中存储所有信息的数据库，Gerrit本身自带H2数...
Gerrit搭建
allen_xu_2012_new的博客
06-25 1992
一种免费、的代码审查软件，使用网页界面。利用网页，同一个团队的软件，可以相互审阅彼此修改后的程序代码，决定是否能够提交，退回或者继续修改。它使用作为底层版本控制系统。它分支自Rietveld，作者为公司的Shawn Pearce，原先是为了管理Android计划而产生。
Gerrit管理员手记(1): Gerrit Code Review使用指南
KISS人生
04-17 6556
Gerrit Code Review使用指南官网手记Girrit的三大功能Discuss code（代码review&verify）Manage and Serve Git（管理Git仓库）Manage workflows（管理代码生产工作流）版本选择3.3.X3.2.X3.1.X3.0.X安装Ubuntu20.04Git 2JDK 11MySQL8Gerrit V3.3.3使用文档Table of ContentsQuickstartsSearchingUploadingAccess Contro
Gerrit 使用操作手册
九离的博客
07-20 1万+
Gerrit是一种免费、开源的代码审查工具，使用网页交互页面。这个软件的名称来自于荷兰设计师师赫里特·里特费尔德（GerritRietveld），作者为Google公司的ShawnPearce。它使用Git作为底层版本控制系统，相比于其他的代码管理工具，Gerrit明显的特色是代码审核。利用网页浏览器，同一个团队的软件程序员，可以相互审核(Review)彼此修改后的程序代码，然后决定是继续提交还是取消提交。...
Gerrit服务器搭建
a420344的专栏
09-23 3681
Ubuntu安装Gerrit 从Gerrit官网下载安装包： Gerrit Code Review | Gerrit Code Reviewhttps://www.gerritcodereview.com/安装命令： java -jar gerrit.war init -d /home/gerrit 安装前提是系统已经安装Java 安装过程会提示一系列设置，参考如下： [gerrit] basePath = GerritResource canonicalWe
Gerrit搭建及权限配置.docx
01-27
gerrit搭建方法，已经试验过可以成功。
gerrit搭建手册.docx
05-08
缺少用户登录以及代理
gerrit 搭建 示例
06-27
gerrit搭建过程，使用h2数据库，都是最简单的选项，然后示例一：代码提交，review verify 正常提交；示例二：代码打回，简单粗暴处理
gerrit搭建相关说明
02-23
Gerrit 相关使用教程
小旭的专栏
04-07 7254
根目录执行：repo sync筛选更新：repo sync -c --no-tags -d -j8一般 repo sync 都会加上 -j4、-j8，代表最多可以多少个线程同时执行。主要根据个人电脑配置自行选择（建议 8G 内存使用 -j4，16G 内存使用 -j8）。
github ssh 配置_版本控制神器GitHub的基本使用与踩坑，教你一铲子填平
weixin_39706127的博客
11-22 175
首先需要申请GitHub帐号，这个就不多说了，大家自行百度或Google吧哈。这里默认大家都已经有GitHub账号了~PS:(如果已经配置好的小伙伴可以跳过配置GitHub这部分)第一次使用，如果没有配置好，会遇到各种问题，比如下面的这些：问题一：问题二：问题三：遇到问题会很影响心态，我是有过这样的感受~ 明明别人弄就可以或者视频里也是这样教学的，我一个一个对了，眼都对花了都不行，这时候很可能是别...
ubuntu搭建gerrit+gitweb代码审核系统
weixin_30336061的博客
07-22 701
一、Gerrit的简介 Gerrit是Google开源的一套基于web的代码review工具，它是基于git的版本管理系统。Google开源Gerrit旨在提供一个轻量级框架，用于在代码入库之前对每个提交进行审阅。每个修改都将提交到gerrit上，但实际上没有真正意义的成为项目的一部分，直到提交被管理员review和submit。它是标准开源过程的一个简单工具来支持提交补丁程序...
Gerrit工作流程及使用手册
chuyouyinghe的专栏
04-07 2万+
gerrit的流程、权限控制其实对于初次接触的同学们来说，确实有点复杂。我希望这篇文章过后，我们能对gerrit的流程有一个大致的了解。 这篇文章将用一个真实的例子，演示一下gerrit的管理员，普通项目成员是如何协同完成项目管理工作的。 这篇文章首先会大致讲解下gerrit的工作流程；然后介绍管理员的相关配置工作，包括设置SSH密钥验证，添加新成员；接下来会用一个示例演示普通成员push一个commit之后，代码审核员是如何进行审核的；最后介绍一下如何使用sourceTree上传代码到gerrit服务器
gerrit搭建 jenkins
07-29
要在Jenkins上搭建Gerrit，您可以按照以下步骤进行操作： 1. 安装J：根据您的操作系统，按照Jenkins的官方文档进行安装。您可以在https://www.jenkins.io/download/找到适合您操作系统的安装包。 2. 安装Gerrit...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值