gitlab 介绍与使用

最新推荐文章于 2024-05-19 18:34:22 发布

肥海学习日志

最新推荐文章于 2024-05-19 18:34:22 发布

阅读量820

点赞数

分类专栏： CICD 文章标签： gitlab linux 运维

本文链接：https://blog.csdn.net/weixin_47252600/article/details/128690311

版权

CICD 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

介绍

gitlab官方文档：https://docs.gitlab.com/14.10/

gitlab中文官方文档：https://docs.gitlab.cn/jh/install/requirements.html

GitLab 是一个用于仓库管理系统的开源项目，是由GitLabInc.开发，
使用MIT许可证的基于网络的Git仓库管理工具，且具有wiki和issue跟踪功能。
使用Git作为代码管理工具，并在此基础上搭建起来的web服务。

清华大学源
https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/

虚拟机至少 4G 内存， CPU核心2 个以上，否则初始化时会内存溢出而失败，或者 UNicon 服务起不来

实验环境

主机名	ip	备注
test	192.168.188.60	git、nginx
gitlab	192.168.188.61	gitlab

安装

1.下载到/opt/

https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-14.6.0-ce.0.el7.x86_64.rpm（这次实验用14.6.0版本）

去清华源下载gitlab-ce-13.3.8版本https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-13.3.8-ce.0.el7.x86_64.rpm

[root@gitlab ~]# cd /opt/

2.安装依赖

[root@gitlab opt]# yum install -y curl policycoreutils-python openssh-server perl

3.安装

[root@gitlab opt]# rpm -ivh gitlab-ce-14.6.0-ce.0.el7.x86_64.rpm
或者
[root@gitlab opt]# yum install -y gitlab-ce-14.6.0-ce.0.el7.x86_64.rpm
# 成功如下图出现一个狐狸的图案，还会告诉你要干什么

4.修改配置文件

[root@gitlab opt]# cp /etc/gitlab/gitlab.rb /etc/gitlab/gitlab.rb.bak
[root@gitlab opt]# vim /etc/gitlab/gitlab.rb
# 修改如下
改：32 external_url 'http://gitlab.example.com'
为：32 external_url 'http://192.168.188.61'   # 改为本机地址

# 刷新配置
[root@gitlab opt]# sudo gitlab-ctl reconfigure

5.常用命令


[root@gitlab opt]# gitlab-ctl status
run: alertmanager: (pid 2955) 26748s; run: log: (pid 2700) 26807s
run: gitaly: (pid 2856) 26749s; run: log: (pid 2234) 26897s
run: gitlab-exporter: (pid 2843) 26750s; run: log: (pid 2639) 26825s
run: gitlab-workhorse: (pid 2820) 26751s; run: log: (pid 2435) 26849s
run: grafana: (pid 2972) 26747s; run: log: (pid 2795) 26763s
run: logrotate: (pid 2487) 26838s; run: log: (pid 2506) 26837s
run: nginx: (pid 2466) 26844s; run: log: (pid 2478) 26841s
run: node-exporter: (pid 2829) 26750s; run: log: (pid 2628) 26830s
run: postgres-exporter: (pid 2964) 26747s; run: log: (pid 2731) 26799s
run: postgresql: (pid 2243) 26894s; run: log: (pid 2297) 26891s
run: prometheus: (pid 2863) 26749s; run: log: (pid 2683) 26812s
run: puma: (pid 2385) 26862s; run: log: (pid 2393) 26861s
run: redis: (pid 2075) 26906s; run: log: (pid 2092) 26903s
run: redis-exporter: (pid 2851) 26749s; run: log: (pid 2664) 26817s
run: sidekiq: (pid 2402) 26856s; run: log: (pid 2415) 26855s

# 检查端口
[root@gitlab opt]# netstat -lntp   # 可以找到与上面对应的进程与端口号

# 停止gitlab集成的服务中的某一服务
[root@gitlab opt]# gitlab-ctl stop nginx
[root@gitlab opt]# gitlab-ctl status

# 启动gitlab集成的服务中的某一服务
[root@gitlab opt]# gitlab-ctl start nginx
[root@gitlab opt]# gitlab-ctl status

# 重启服务
[root@gitlab opt]# gitlab-ctl restart

# 查看日志
[root@gitlab opt]# gitlab-ctl tail

# 查看某个服务的日志
[root@gitlab opt]# gitlab-ctl tail nginx

默认日志存放在：/var/log/gitlab

注意：

1、端口冲突： unicorn 是反向代理服务，默认端口 8080 ，不要占用，它如果无法启动，则应用会报 502 错误
2、配置不足：内存不足，导致 gitlab-ctl reconfigure 时无法通过
3、配置不足： CPU核心数量不足，导致 unicorn 无法启动，报如下错误

使用

1.打开页面

浏览器输入IP地址即可，如下图

2.设置密码

需要设置八位以上的密码

3.登陆

新版本不需要创建密码，在成功启动时，会生成/etc/gitlab/initial_root_password登录密码文件

4.更改语言

5.注册限制

生产中，当新来一个同事或者有人忘记密码直接新创一个账户，是不允许的

6.新建项目

新建项目有多处可以新建，如：新建gitlab刚进去的欢迎页面、仪表板和管理中心等

点击新建项目过后会出现跟gitee、github一样的操作，回到test机子上操作

操作推送现有的 Git 仓库的步骤

# 如果是新的本地仓库，需要git init初始化，不然本地找不到master分支之类的
# 因为之前在test机子操作过，所以可以不用初始化直接配置推送
[root@test ~]# cd /opt/
[root@test opt]# ls
shy  yum
[root@test opt]# cd shy/
[root@test shy]# ls
dev.php  index.html  install.sh  monitor  README.md  test.sh  test.txt

[root@test shy]# git remote rename origin old-origin   # 因为本地仓库因为有这个源，所以不用操作
error: 不能重命名配置小节 'remote.origin' 到 'remote.old-origin'

[root@test shy]# git remote add origin http://192.168.188.61/root/uplooking.git   # 配置远程git版本库
[root@test shy]# git push -u origin --all   # 推送上去
Username for 'http://192.168.188.61': root   # 因为没有做免密需要账号密码
Password for 'http://root@192.168.188.61': 
Counting objects: 29, done.
Compressing objects: 100% (20/20), done.
Writing objects: 100% (29/29), 3.37 KiB | 0 bytes/s, done.
Total 29 (delta 6), reused 12 (delta 1)
remote: 
remote: To create a merge request for dev, visit:
remote:   http://192.168.188.61/root/uplooking/-/merge_requests/new?merge_request%5Bsource_branch%5D=dev
remote: 
remote: To create a merge request for test, visit:
remote:   http://192.168.188.61/root/uplooking/-/merge_requests/new?merge_request%5Bsource_branch%5D=test
remote: 
To http://192.168.188.61/root/uplooking.git
 * [new branch]      dev -> dev
 * [new branch]      master -> master
 * [new branch]      test -> test
分支 dev 设置为跟踪来自 origin 的远程分支 dev。
分支 master 设置为跟踪来自 origin 的远程分支 master。
分支 test 设置为跟踪来自 origin 的远程分支 test。
[root@test shy]# git push -u origin --tags   # 标签提交
Username for 'http://192.168.188.61': root
Password for 'http://root@192.168.188.61': 
fatal: Authentication failed for 'http://192.168.188.61/root/uplooking.git/'
[root@test shy]# git push -u origin --tags
Username for 'http://192.168.188.61': root
Password for 'http://root@192.168.188.61': 
Counting objects: 1, done.
Writing objects: 100% (1/1), 165 bytes | 0 bytes/s, done.
Total 1 (delta 0), reused 0 (delta 0)
To http://192.168.188.61/root/uplooking.git
 * [new tag]         v0.1 -> v0.1
 * [new tag]         v0.6 -> v0.6
 * [new tag]         v1.0 -> v1.0

回到gitlab的web页面刷新，会发现分支和标签都会显示

7.删除项目

8.项目导入(迁移)

导入一个gitee上的web项目https://gitee.com/kangjie1209/monitor，复制https的克隆链接

9.拉取仓库代码进行部署

# 复制gitlab中monitor的http克隆链接进行拉取
# 需要有nginx
# 在test机子操作
[root@test opt]# git clone http://192.168.188.61/root/monitor.git
正克隆到 'monitor'...
Username for 'http://192.168.188.61': root
Password for 'http://root@192.168.188.61': 
remote: Enumerating objects: 439, done.
remote: Counting objects: 100% (439/439), done.
remote: Compressing objects: 100% (375/375), done.
remote: Total 439 (delta 56), reused 434 (delta 54), pack-reused 0
接收对象中: 100% (439/439), 8.78 MiB | 0 bytes/s, done.
处理 delta 中: 100% (56/56), done.
[root@test opt]# ls
monitor  shy  yum
[root@test opt]# grep -Ev "#|^$" /usr/local/nginx/conf/nginx.conf
worker_processes  1;
pid        logs/nginx.pid;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name  localhost;
        location / {
            root   /opt/monitor;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
}
[root@test opt]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@test opt]# nginx -s reload

# 浏览器打开页面验证，输入test机子的ip

10.新建用户与授权

Gitlab权限管理
Gitlab用户在组中有五种权限：（Guest、Reporter）很少用、Developer、Master、Owner

Guest：可以创建问题、发表评论，不能读写版本库
Reporter：可以克隆代码，不能提交，QA、
Developer：可以克隆代码、开发、提交、push，不能合并分支
Maintainer：可以创建项目、添加tag、保护分支、添加项目成员、编辑项目，可以合并分支，核心项目负责人可以赋予这个权限
Owner：可以设置项目访问权限 - Visibility Level、删除项目、迁移项目、管理组成员，开发组leader可以赋予这个权限

Gitlab中的组和项目有三种访问权限：Private、Internal、Public
Private：只有组成员才能看到
Internal：只要登录的用户就能看到
Public：所有人都能看到
开源项目和组设置的是Internal

新建用户

确认密码

授权

回到管理账户对项目授权

回到被授权的用户，会发现出现运行读写的项目以及该项目的身份

对项目的修改，申请合并请求

修改了readme.md，申请合并，因为不是项目拥有者，所以需要通过管理审核

回到管理员账户

在没有管理员同意审核之前是看不到修改，管理员审核过后同意就会看到，如下图

案例01：项目与组

案例1：验证项目是不是隶属于该组的成员才可以看见

1.首先创建dev、ops两个组

2.然后基于组创建两个项目

dev组选择的是自动初始化，直接执行下面的语句即可
[root@git opt]# git clone http://192.168.91.183/dev/dev_buy_list.git


ops组选的是手动执行
git clone git@192.168.91.183:ops/ops_jobs.git
warning: 您似乎克隆了一个空版本库。
[root@git opt]# cd ops_jobs/
[root@git ops_jobs]# echo hahahah > README.md
[root@git ops_jobs]# git add .
[root@git ops_jobs]# git commit -m "ops提交1"
[root@git ops_jobs]# git branch
* master
[root@git ops_jobs]# git push -u origin master
在主页刷新即可

3.最后创建用户、为用户分配组、以及组中的权限

先给密码，然后用户登录之后改密码登录。。。

案例02：主程序员与普通开发

案例2：验证主程序员和开发者身份的权限

dev组：hcjpl 主程序员

ops组：wyh 开发者

1.主程序员：能够对master、dev分支进行操作：

hcjpl登录后只能查看dev

因为是自动初始化，我们给他加个分支：
git branch dev
vim dev.txt
git add .
git commit -m "update master"
git push -u origin dev

同时修改main跟dev，发生冲突直接可以解决

如上测试得到结果，主程序员可以直接修改master跟dev分支，分支合并操作需要管理员同意！

2.测试开发者：仅能对非master分支进行操作

wyh登录后，只能查看ops

网瘾海不能改master，拒绝你合并！

上面的实验证明开发者修改master，不仅内容不能修改，且该身份用户合并时需要管理员的授权同意；修改非master的分支时，能够修改内容，但合并时需要管理员同意

11.备份

手动备份

[root@gitlab gitlab]# vim /etc/gitlab/gitlab.rb
gitlab_rails['manage_backup_path'] = true
gitlab_rails['backup_path'] = "/var/opt/gitlab/backups"
gitlab_rails['backup_archive_permissions'] = 0644
gitlab_rails['backup_keep_time'] = 604800
[root@gitlab gitlab]#gitlab-ctl restart

[root@gitlab backups]# gitlab-backup create /var/opt/gitlab/backups

[root@gitlab backups]# cd  /var/opt/gitlab/backups
[root@gitlab backups]# ll
-rw------- 1 git git 9584640 10月 26 17:14 1666775653_2022_10_26_14.6.0_gitlab_backup.tar

到gitlab上删除项目

[root@gitlab backups]# gitlab-backup restore /var/opt/gitlab/backups/1666775653_2022_10_26_14.6.0		#后接包名到数字位置即可

需截图


此时，数据已恢复

两个yes后

恢复成功

自动备份

安排备份在工作日之后的每天早上运行，周二（第 2 天）到周六（第 6 天）

crontab -e

15 04 * * 2-6  cd /var/opt/gitlab/backups && gitlab-backup create /var/opt/gitlab/backups

肥海学习日志

关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
gitlab 介绍与使用

开源仓库之gitlab
复制链接

扫一扫

专栏目录