centos7安装gitlab-ce社区版全过程

一、准备工作

（以下两个准备工作如果熟悉firewall配置和SELinux的用户也可以不做）

1.关闭centos7自带的firewalld防火墙，保证本地pc可以访问所有centos7下的端口资源

输入以下命令，关闭防火墙并禁用开机启动。

systemctl stop firewalld systemctl disable firewalld

2.关闭SELinux（强制访问控制安全策略）并重启系统，使该策略不会影响gitlab正常运行

输入一下命令编辑

vi /etc/sysconfig/selinux

将SELINUX改为disable

然后roboot重启系统。综上，安装gitlab的准备工作已完成。

二、正式安装过程

安装Omnibus Gitlab-ce package（Omnibus综合性的意思，包含gitlab基础工具包，一键安装，自动化配置，简化初学者的安装成本，相对于源代码安装节省了很多时间以及不必要的麻烦。）

1.安装gitlab组件

yum -y install curl policycoreutils openssh-server openssh-clients postfix

2.配置yum仓库

curl -sS https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | sudo bash

3.启动postfix邮件服务（用于gitlab发送通知到管理者）

systemctl start postfix && systemctl enable postfix

以上命令是启动并设置开机自启

4.安装gitlab-ce社区版本

yum install -y gitlab-ce

安装成功截图：

三、配置gitlab完成初始化工作

1.修改配置

vi /etc/gitlab/gitlab.rb

将external_url 'http://gitlab.example.com'地址修改成服务器的ip或域名

2.加载配置并重启gitlab

首次启动也需要以下命令加载配置，完成初始化

sudo gitlab-ctl reconfigure

重启gitlab

sudo gitlab-ctl restart

四、浏览器访问

1.浏览器输入刚刚配置的ip即可进入gitlab

2.初次进入需要创建管理员账号和密码

gitlab-rails console -e production

当出现如下信息表示我们成功登入控制台

-------------------------------------------------------------------------------- Ruby: ruby 2.7.5p203 (2021-11-24 revision f69aeb8314) [x86_64-linux] GitLab: 14.6.0 (3bc07a0be9c) FOSS GitLab Shell: 13.22.1 PostgreSQL: 12.7 -------------------------------------------------------------------------------- Loading production environment (Rails 6.1.4.1) irb(main):001:0>

执行命令： user = User.where(id: 1).first，此 user 则表示 root 用户

user = User.where(id: 1).first

3、修改密码

执行命令：user.password = 'secret_pass'修改密码， user.password_confirmation = 'secret_pass' 确认密码, 两次密码需要一至且密码不能太短

user.password = 'my123456' user.password_confirmation = 'my123456'

4、保存密码

执行命令： user.save!

user.save!

5、退出控制台

执行命令： exit

exit

完整过程类似如下：

五、需要注意的地方：重点，圈起来要考

1.如果你输入ip没有响应的话，就是firewall防火墙的http服务端口未打开。如果你配置了https的话还需要打开443端口，打开指令如下：

打开http服务

sudo firewall-cmd --permanent --add-service=http

重新加载：

sudo firewall-cmd --reload

如果嫌弃麻烦不知道要开放哪些端口，也可以直接关闭firewall并禁用开机自启：

sudo systemctl stop firewalld sudo systemctl disable firewalld

2.附上常用gitlab服务指令

gitlab-ctl reconfigure # 重新编译配置

gitlab-ctl start # 启动

gitlab-ctl stop # 停止

gitlab-ctl restart # 重启

gitlab-ctl status # 查看状态

vim /etc/gitlab/gitlab.rb # 修改配置

gitlab-rake gitlab:check SANITIZE=true --trace # 检查gitlab

gitlab-ctl tail # 查看日志

gitlab-ctl tail nginx/gitlab_access.log

3.如果需要更改默认的80端口号

有时候服务器已有nginx，所以gitlab的自带的nginx端口号冲突，需要修改端口号，编辑配置文件，添加如下配置：

# 禁用内置NG

nginx['enable'] = false

# 指定NG的用户名

web_server['external_users'] = ['nginx']

# 添加NG地址到信任列表，我这里就是本机地址

gitlab_rails['trusted_proxies'] = ['127.0.0.1']

# 配置监听网络：tcp

gitlab_workhorse['listen_network'] = "tcp"

# 配置地址和端口

gitlab_workhorse['listen_addr'] = "192.168.11.20:8888"

加载配置，再重新启动，重复上面步骤三