Gitlab部署

你是我的导航

已于 2022-11-15 20:36:25 修改

阅读量783

点赞数

文章标签： gitlab 运维

于 2022-11-03 22:25:00 首次发布

本文链接：https://blog.csdn.net/weixin_53150440/article/details/127677527

版权

文章目录

四修改gitlab里nginx做https的修改配置

五 https协议版本

六 ssl的共享空间，https的缓存空间

Gitlab简介

Gitlab是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。gitlab是集DevOps思想于一体的服务平台项目, 其能实现研发侧代码的集成控制、自集成的pipeline流水线、实现项目人员权限控制、支持LDAP集成、对接外部集成项目等日常版本控制功能, 其内置的很多功能均能满足开发、运维、测试人员日常的需求, 漂亮的UI界面也增加了实用的兴趣;

[root@localhost ~]# wget https://mirrors.hiops.icu/packages/gitlab-ce-15.5.2-ce.0.el7.x86_64.rpm --no-check-certificate

[root@localhost ~]# yum -y install gitlab-ce-15.1.2-ce.0.el7.x86_64.rpm

[root@gitlab ~]# mkdir /etc/gitlab/ssl 创建一个ssl目录

[root@gitlab jenkins.gkjt.work]# mv fullchain1.pem privkey1.pem /etc/gitlab/ssl

修改配置文件

[root@gitlab ssl]# vim /etc/gitlab/gitlab.rb 进入配置文件修改

一修改证书的位置

二改变time_zone

smtp协议，主要服务于邮件系统，需要公司内部的邮件系统支持，需要在公司内部搭邮件系统，

公司内部邮件系统的推荐产品：iredmail.org centos8,9支持(没有7)下载一个包，解压之后运行一个脚本自己就启动起来了。安装非常方便，可以用它作为公司内部的邮件系统支持。

smtp协议，主要服务于邮件系统，需要公司内部的邮件系统支持，邮件系统的管理员账号
gitlab_rails['smtp_enable'] = true
gitlab_rails['smtp_address'] = "smtp.123456@qq.com" 公司的二级域
gitlab_rails['smtp_port'] = 587
gitlab_rails['smtp_user_name'] = "smtp user"
gitlab_rails['smtp_password'] = "smtp password"
gitlab_rails['smtp_domain'] = "123456@qq.com"
gitlab_rails['smtp_authentication'] = "login"
gitlab_rails['smtp_enable_starttls_auto'] = true
gitlab_rails['smtp_tls'] = true
gitlab_rails['smtp_pool'] = true
当前gitlab在使用邮件系统的时候，他自己的身份是谁
gitlab_rails['gitlab_email_enabled'] = true 开启email的发送功能
gitlab_rails['gitlab_email_from'] = '123456@qq.com' gitlab系统服务本身拥有的用户身份，是给gitlab一个邮箱
gitlab_rails['gitlab_email_display_name'] = 'Gitlab' 邮件客户端上面显示当前邮件的用户名，进行的标识设定，（从gitlab下载公司源代码的时候会发生p0级别的警报就是通过它发出的）
gitlab_rails['gitlab_email_reply_to'] = '
123456@qq.com' 发送的用户身份，是从这个邮箱发出的
gitlab_rails['gitlab_email_subject_suffix'] = '[Gitlab]' 邮箱主题

邮件记录: (用户忘记密码也可以通过邮件找回)
gitlab_rails['ldap_enabled'] = true
gitlab_rails['ldap_servers'] = YAML.load <<-'EOS'
main:
label: 'LDAP' 标签可以随便写 ldap，域->>专门在企业里，用于管理账号的域
host: 'ldap.123456@qq.com' ip地址也行，最好是域名
port: 389 ldap的默认服务端口
uid: 'cn' cn专门存储用户的用户名
bind_dn: 'cn=Manager,dc=123456,dc=qq' cn存储用户的用户名，dc是二级域也就是域名后缀的二级域，dc分两个dc进行存储一级域和二级域
password: 'qq123!!' 管理员所对应的用户密码
encryption: 'plain' 剩下的都是默认的配置（不用管）
verify_certificates: true
smartcard_auth: true
active_directory: true
allow_username_or_email_login: false
lowercase_usernames: true
block_auto_created_users: false
base: 'ou=People,dc=123456,dc=qq' ou是组，前面再写一个cn就证明在people的谁，base，几乎创建在ldap里的用户都会存在people组。base dn就是寻找用户的地方。
到时候会接受到一个邮件，这三个信息都有，添上去就好了，设置起来不太难。

三增加外部的external

访问gitlab时所使用的url，把它改为https

四修改gitlab里nginx做https的修改配置

nginx['enable'] = true
nginx['client_max_body_size'] = '250m'
nginx['redirect_http_to_https'] = true 重定向到http到https是关闭的状态开启
nginx['redirect_http_to_https_port'] = 80 http80端口重定向到https
开启这四个