GitLab代码管理平台部署及使用；

已于 2024-04-18 11:49:17 修改
阅读量1.9k 收藏 1
点赞数 2
分类专栏： GitLab 文章标签： gitlab linux 运维
于 2023-03-19 22:24:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44930876/article/details/129497509
版权

文章目录

一、前置条件

1.yum安装依赖包

[root@localhost ~]# yum install -y curl policycoreutils policycoreutils-python-utils openssh-server openssh-clients

2.开启sshd和邮件服务

[root@localhost ~]# systemctl enable sshd
[root@localhost ~]# systemctl start sshd

[root@localhost ~]# yum install -y postfix
[root@localhost ~]# systemctl start postfix
[root@localhost ~]# systemctl enable postfix

二、部署gitlab

gitlab-ce的rpm包清华源地址

本篇使用版本：
gitlab-ce-14.9.5-ce.0.el7.x86_64.rpm

1.下载gitlab-ce的rpm软件包

[root@localhost ~]# wget -c https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-14.9.5-ce.0.el7.x86_64.rpm

2.rpm安装gitlab

[root@localhost ~]# rpm -ivh gitlab-ce-14.9.5-ce.0.el7.x86_64.rpm --nodeps --force

如下即安装成功：
在这里插入图片描述

3.修改gitlab配置

[root@localhost ~]# cp /etc/gitlab/gitlab.rb /etc/gitlab/gitlab.rb.default
[root@localhost ~]# vim /etc/gitlab/gitlab.rb
#配置用户访问gitlab的访问/下载代码地址
external_url 'http://gitlab.wonderlink.cc'
#修改存放gitlab的数据目录(去掉注释)
#默认数据目录为/var/opt/gitlab/git-data/repositories
git_data_dirs({
  "default" => {
    "path" => "/hqtbj/hqtwww/gitlab-data"
   }
})

4.重载gitlab配置

[root@localhost ~]# gitlab-ctl reconfigure
[root@localhost ~]# gitlab-ctl restart

5.访问gitlab
默认用户：root
密码：需要查看/etc/gitlab/initial_root_password文件

[root@localhost ~]# cat /etc/gitlab/initial_root_password 
...
Password: EzGKd7xxxxxxxxxxxxxxxxxxx5xQ=
# NOTE: This file will be automatically deleted in the first reconfigure run after 24 hours.

![在这里插入图片描述](https://img-blog.csdnimg.cn/87ea769c780d4f0fa2e4f53eac0278cc.png

三、gitlab设置中文

gitlab界⾯⿏标依次点击如下:
 (1)用户头像;
 (2)preferences;
 (3)Language
 (4)Chinese
 (5)save changes（保存）;

在这里插入图片描述
在这里插入图片描述

四、gitlab集成邮箱配置

因为gitlab在创建用户/重置用户密码时会给用户发送邮件等场景，所以需要配置gitlab集成邮箱进行使用；
1.安装并开启邮件服务(如过在第一步的时候执行过了的话就可以跳过这步)

[root@localhost ~]# yum install -y postfix
[root@localhost ~]# systemctl start postfix
[root@localhost ~]# systemctl enable postfix

2.修改gitlab的邮件配置

[root@localhost ~]# vim /etc/gitlab/gitlab.rb
#开启邮件配置
gitlab_rails['smtp_enable'] = true
#修改为对应的邮箱服务器域名(我这里的是腾讯企业邮箱)
gitlab_rails['smtp_address'] = "smtp.exmail.qq.com"
#对应的端口协议
gitlab_rails['smtp_port'] = 465
#登录邮箱的用户名
gitlab_rails['smtp_user_name'] = "fandxxxi@cxxxe.com"
#登录邮箱的密码(其他的邮箱为授权码，例如QQ、163邮箱)
gitlab_rails['smtp_password'] = "123456xxx"
#修改为对应的邮箱服务器域名
gitlab_rails['smtp_domain'] = "smtp.exmail.qq.com"
gitlab_rails['smtp_authentication'] = "login"
gitlab_rails['smtp_enable_starttls_auto'] = true
gitlab_rails['smtp_tls'] = true
gitlab_rails['smtp_pool'] = false
#gitlab发送邮件的发送人
gitlab_rails['gitlab_email_from'] = 'fandxxxi@cxxxe.com'

3.重载gitlab配置使其生效

[root@localhost ~]# gitlab-ctl reconfigure

4.测试发送邮件
首先gitlab-rails console -e production进入gitlab控制台
然后输入Notify.test_email('fandaoshuai@cngotone.com', '邮件主题', '邮件内容test').deliver_now进行测试；

#登录gitlab控制台
[root@localhost ~]# gitlab-rails console -e production
#测试邮件发送
Notify.test_email('fandxxxi@cxxxe.com', '邮件主题', '邮件内容test').deliver_now

在这里插入图片描述
然后去相应收件人的邮箱里查看是否有测试邮件发送过来
在这里插入图片描述
到这里gitalb与邮件的集成就成功了，这时就可以实现gitlab自动发送邮件了；可以新建个用户测试

5.新建个测试用户配置上邮件看是否收到重置密码的邮件
在这里插入图片描述

去相应的用户邮箱里查看
在这里插入图片描述
用户点击"Click here to set your password"链接即可修改自己的密码；
在这里插入图片描述

五、gitlab使用外置nginx代理

应用内网IP外网IP
gitlab10.8.0.9无
nginx10.8.0.243.143.244.141

1.修改gitlab配置

[root@localhost ~]# vim /etc/gitlab/gitlab.rb
#gitlab 的域名
external_url 'http://gitlab.wonderlink.cc'
#gitlab 监听的端口
nginx['listen_port'] = 8888

2.yum快速部署一个nginx

[root@localhost ~]# yum -y install epel-release
[root@localhost ~]# yum -y install nginx

3.添加 nginx 代理服务器配置

[root@k8s-master ~]# vim /etc/nginx/proxy-gitlab.conf
upstream git{
    #域名：gitlab中配置的external_url
    #端口：gitlab中配置的nginx['listen_port']
    #server 域名:端口
    server gitlab.wonderlink.cc:8888;
}

server {
        listen  80;
        #用户最终访问的gitlab地址
        server_name  gitlab.wonderlink.cc;
        location / {
            #这个大小的设置非常重要，如果 git 版本库里面有大文件，设置的太小，文件push 会失败，根据情况调整
            client_max_body_size 50m;
            proxy_redirect off;
            #以下确保 gitlab中项目的 url 是域名而不是 http://git，不可缺少
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            # 反向代理到 gitlab 内置的 nginx 
            #proxy_pass http://10.8.0.9:8888;
            proxy_pass http://git;
            index index.html index.htm;
        }
}
[root@k8s-master ~]# vim /etc/hosts
#在最后一行手动添加gitlab的地址解析
10.8.0.9 gitlab.wonderlink.cc
[root@k8s-master ~]# nginx  -t
[root@k8s-master ~]# nginx -s reload

到这里可以看出我gitlab的external_url地址和nginx的server_name地址是一样的，这样是方便后面给gitlab添加https；如果不需要添加https的话，可以设置为不同的，最终用户访问gitlab使用nginx设置的即可；

4.设置外网域名解析尝试访问
这一步是将我的gitlab.wonderlink.cc域名映射到这台nginx公网IP上实现外网访问，我这里使用阿里云做的解析；
在这里插入图片描述

再次尝试访问：
在这里插入图片描述
在这里插入图片描述
使用nginx反向代理成功；

六、gitlab添加https

1.申请gitlab域名(gitlab.wonderlink.cc)的证书
我这里是在的阿里申请的免费证书
在这里插入图片描述
2.在gitlab处添加自己的https证书

#将申请好的证书放在ssl目录下，需要自己创建
[root@localhost ~]# mkdir /etc/gitlab/ssl
[root@localhost ~]# ll /etc/gitlab/ssl/
总用量 16
-rw-r--r--. 1 root root 1679 3月  15 2023 9490454_gitlab.wonderlink.cc.key
-rw-r--r--. 1 root root 4130 3月  15 10:44 9490454_gitlab.wonderlink.cc_nginx.zip
-rw-r--r--. 1 root root 3818 3月  15 2023 9490454_gitlab.wonderlink.cc.pem

[root@localhost ~]# vim /etc/gitlab/gitlab.rb
#给gitlab的访问地址添加上https，一定要添加！！
external_url 'https://gitlab.wonderlink.cc'
#gitlab开启https时会自动配置，但是只有三个月的使用期限，使用自己的证书的话进行如下设置
letsencrypt['enable'] = false
#在/etc/gitlab/gitlab.rb禁用自动更新。否则，gitlab-ctl reconfigure 可能会尝试更新证书，从而覆盖它们。如果gitlab自签的证书过期，替换的一定要禁用自动更新
letsencrypt['auto_renew'] = false
#设置为true，代表不使用http，而使用https
nginx['redirect_http_to_https'] = true
#放置对应证书的密钥即可
nginx['ssl_certificate'] = "/etc/gitlab/ssl/9490454_gitlab.wonderlink.cc.pem"
nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/9490454_gitlab.wonderlink.cc.key"

[root@localhost ~]# gitlab-ctl reconfigure
[root@localhost ~]# gitlab-ctl restart

3.给外置反向代理nginx配置gitlab的https

[root@k8s-master gitlab]# pwd 
/etc/nginx/conf.d/cert/gitlab
[root@k8s-master gitlab]# ll 
total 16
-rw-r--r-- 1 root root 1679 Mar 15 22:44 9490454_gitlab.wonderlink.cc.key
-rw-r--r-- 1 root root 4130 Mar 15 22:44 9490454_gitlab.wonderlink.cc_nginx.zip
-rw-r--r-- 1 root root 3818 Mar 15 22:44 9490454_gitlab.wonderlink.cc.pem

[root@k8s-master ~]# vim /etc/nginx/proxy-gitlab.conf
upstream git{
    server gitlab.wonderlink.cc:8888;
}

server {
        listen  80;
        server_name  gitlab.wonderlink.cc;
        rewrite ^(.*)$  https://$host$1 permanent;
}

server {
        listen  443 ssl;
        server_name gitlab.wonderlink.cc;
        location / {
            #这个大小的设置非常重要，如果 git 版本库里面有大文件，设置的太小，文件push 会失败，根据情况调整
            client_max_body_size 50m;
            proxy_redirect off;
            #以下确保 gitlab中项目的 url 是域名而不是 http://git，不可缺少
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            # 反向代理到 gitlab 内置的 nginx
            proxy_pass https://git;
            index index.html index.htm;
        }

        ssl_certificate /证书所在目录/9490454_gitlab.wonderlink.cc.pem;
        ssl_certificate_key /证书所在目录/9490454_gitlab.wonderlink.cc.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
        ssl_prefer_server_ciphers on;
}

访问如下
在这里插入图片描述
注：在这里给大家说下为什么gitlab自身和反向代理nginx都要设置https，只在nginx上配置不可以吗？答案是不可以，如果只在nginx处配置https的话在gitlab界面clone代码时甚至时会没有https，如下图：
个别情况是显示https，但是点击右边的复制再粘贴至其他位置时会自动变成http；
在这里插入图片描述

七、gitlab修改主分支main为master

gitlab界⾯⿏标依次点击如下:
 (1)用户头像;
 (2)菜单;
 (3)管理员；
 (4)设置；
 (5)仓库；
 (6)默认分支修改为master即可；

在这里插入图片描述

八、gitlab集成ldap

gitlab自身支持使用ldap登录，只需要配置下即可，关于gitlab集成ldap的配置，会在后面的OpenLdap帖子里写出；


Git常用命令补充

git init #初始化本地仓库
git remote add origin http://gitlab.xxx.cc/root/ceshi2.git #从远程分支获取仓库
git fetch   #获取远程所有分支
git checkout -b master origin/master  #创建本地分支并关联远程的分支
git add a.txt #添加文件到本地仓库
git commit a.txt -m '注释' #提交到本地仓库
git push  #推送到相同名字的远程分支
git push -uf origin dev #推送到远程指定分支
不知名运维:
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
Gitlab使用流程
09-28
GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。详细叙述安装部署、代码更新、提交和冲突的处理。
使用UrbanCode将微服务部署到IBMCloud上
02-25
IBMUrbanCodeDeploy是一个工具，可帮助您实现整个云环境中的应用程序部署的自动化。它旨在让敏捷开发中的快速反馈和持续交付变得相对容易，同时提供生产级系统中所需的审计追踪、版本控制和审批路径。UrbanCodeDeploy提供了：自动化、一致的应用程序部署和回滚自动化的云环境配备、更新和取消配备编排跨服务器、层和组件的更改环境间的配置和安全差异明确显示哪个组件部署在何处和谁更改了哪些组件集成中间件、配备和服务虚拟化功能在本教程中，我将介绍微服务的构建和部署工具链，首先从您需要的标准工具开始介绍：JIRA用于创建和分配任务，报告错误，以及管理版本GitLab用于管理源代码Jenkin
Gitlab部署及使用
最新发布
weixin_60197334的博客
03-15 1382
GitLab 是一个用于仓库管理系统的开源项目，使用 Git 作为代码管理工具，并在此基础上搭建起来的Web服务。Gitlab是目前被广泛使用的基于 git 的开源代码管理平台，基于Ruby on Rails构建，主要针对软件开发过程中产生的代码和文档进行管理。
持续集成+自动化部署[代码流水线管理及Jenkins和gitlab集成]
02-25
Pipeline名词顾名思义就是流水线的意思，因为公司可能会有很多项目。如果使用jenkins构建完成后，开发构建项目需要一项一项点击，比较麻烦。所以出现pipeline名词。代码质量检查完毕之后，我们需要将代码部署到测试环境上去，进行自动化测试点击新建这里只需要写一下描述执行Shell脚本温馨提示：执行命令主要涉及的是权限问题，我们要搞明白，jenkins是以什么权限来执行命令的。那么问题来了，我们现在192.168.56.11上，如果在想192.168.56.12上执行命令。需要怎么做呢？1、使用jenkins用户将秘钥分发给192.168.56.12上2、使用root用户将秘钥分发给19
基于Docker部署GitLab环境搭建的方法步骤
01-09
注意：建议虚拟机内存2G以上，一定要配置阿里云的加速镜像 1.下载镜像文件 docker pull beginor/gitlab-ce:11.0.1-ce.0 2.创建GitLab 的配置 (etc) 、 日志 (log) 、数据 (data) 放到容器之外， 便于日后升级 mkdir -p /mnt/gitlab/etc mkdir -p /mnt/gitlab/log mkdir -p /mnt/gitlab/data 3.运行GitLab容器 进入/mnt/gitlab/etc目录，运行一下命令 docker run \ --detach \ --publish 844
gitlab 部署及容灾备份文档
08-26
gitlab git代码管理仓库linux部署文档，及gitlab容灾备份解决
Gitlab安装部署
08-14
Gitlab安装部署
使用 gitlab 进行代码管理
weixin_30536513的博客
07-13 462
这里使用 gitlab 做服务器, 客户端主要使用 git extensions. ============================= gitlab 项目成员类型: ============================= 1. guest : 能在 gitlab 网页上创建 issue, 查看 wiki 2. reporter: 权限比guest更大, 能 clone...
gitlab的部署
tian的博客
09-22 1570
gitlab的部署
GItLab 部署
weixin_33912246的博客
08-21 1603
一、git、github、gitlab的区别 Git是版本控制系统，Github是在线的基于Git的代码托管服务。GitHub是2008年由Ruby on Rails编写而成。GitHub同时提供付费账户和免费账户。这两种账户都可以创建公开的代码仓库，只有付费账户可以创建私有的代码仓库。Gitlab解决了这个问题, 可以在上面创建免费的私人repo。 二、gitlab server搭建过程 [ro...
部署gitlab
敲码的汉子
02-24 1887
一直使用的gogs，但是发现很多人还是用gitlab，而且gitlab功能比较强大。 部署采用docker部署，省去不少部署中出现的麻烦。 镜像使用官方上传的社区版本。 https://hub.docker.com/r/gitlab/gitlab-ce/ 安装docker环境 熟练使用docker，且安装过docker运行环境的跳过。 安装docker运行环境，我的博客里面有一条命...
gitlab安装包rpm方式
02-22
gitlab使用rpm的方式安装包： gitlab-ce-12.4.2-ce.0.el6.x86_64.zip 安装步骤：https://www.yuque.com/july-sea/tga2o9/vpos9e9x3s8lwu5w
gitlab代码管理
m0_67758799的博客
08-11 2301
版本控制、gitlab介绍，安装，配置，与管理。
gitlab项目代码仓库管理指南（自用）
阿清的随手记
12-09 4535
gitlab项目管理流程 任何项目开始即创建对应项目仓库； issues应覆盖项目从原始需求->项目结题过程中各环节，记录问题、解决思路等； 及时整理，及时归档； 流程图 git常用命令图 创建项目团队 注意事项 正式项目应所属团队，对于新项目，先创建团队，再创建项目； 团队名遵循首字母大写，_连接的方式； 为便于管理，创建团队时，请在Develop_group_5下创建子团队（需要Maintainer权限）； 无创建子团队权限的情况下，可以先新建团队和项目，并将科室代码管理人员添
【通过rpm包部署gitlab服务并进行 GitLab 远程命令执行漏洞复现】
weixin_71347617的博客
12-21 193
工作记录
Git，GitHub与GitLab的区别
热门推荐
ThinkWon的博客
09-26 1万+
Git Git(读音为/gɪt/。)是一个开源的分布式版本控制系统，可以有效、高速地处理从很小到非常大的项目版本管理。Git 是 [Linus Torvalds](https://baike.baidu.com/item/Linus Torvalds/9336769) 为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件。 Torvalds 开始着手开发 Git 是为了作为一种过...
gitlab 部署
07-20 4875
到这个页面需要用初始管理员账号登陆，用户名root密码在/etc/gitlab/initial_root_password这个文件超过24小时会自动删除。这里我将GitLab站点Url修改为"external_url"​​​​​​​http//192.168.142.1309000"本次我们部署的是社区版gitlab-ce，如果要部署商业版可以把关键字替换为gitlab-ee。GitLab默认的配置文件路径是/etc/gitlab/gitlab.rb。#启动ssh服务&设置为开机启动。...........
gitlab配置腾讯企业邮箱
rd_w_csdn的博客
08-07 4518
gitlab邮箱
打造gitlab代码托管平台
10-11
要打造一个GitLab代码托管平台，需要以下步骤： 1. 部署GitLab服务器：可以使用官方提供的安装程序或者使用Docker容器来部署。 2. 配置GitLab服务器：包括设置管理员账户、配置邮箱服务、配置SSH服务等。 3. 创建项目：在GitLab中创建一个新项目，分配好相应的权限。 4. 上传代码：可以使用Git客户端或者直接在GitLab中上传代码。 5. 管理代码：通过GitLab的Web界面或者Git客户端对代码进行管理，包括分支管理、合并请求、问题跟踪、Wiki文档等。 6. 安全管理：配置访问控制、设置CI/CD流水线等，确保代码的安全和可靠性。 7. 维护和升级：定期对GitLab服务器进行维护和升级，保持系统的稳定性和安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

不知名运维:

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值