Gitlab 安装全流程

Version：gitlab-ce:16.2.4-ce.0

简介

Gitlab 是一个开源的 Git 代码仓库系统，可以实现自托管的 Github 项目，即用于构建私有的代码托管平台和项目管理系统。系统基于 Ruby on Rails 开发，速度快、安全稳定。它拥有与 Github 类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。团队成员可以利用内置的简单聊天程序(Wall)进行交流。它还提供一个代码片段收集功能可以轻松实现代码复用，便于日后有需要的时候进行查找。

此次安装采用的是 Docker 形式进行安装。

镜像拉取

版本选择

在这里可以找到所有的社区办镜像版本，当前最新的为 16.2.4-ce.0 版本。

image-20230822095424293

镜像架构问题

注意看镜像支持的 OS/ARCH 仅只有 linux/amd64，如果你的系统是 x86_64 或者 amd64 的都可以正常运行，如果你是 arm 架构的就不行了。

针对 MacOS 的 M1/M2 芯片处理

如果是苹果的 M1/M2 芯片，其也是 arm 架构，但是可以通过设置 Docker Desktop 来运行。这主要是依赖于苹果的 Rosetta 2 转换器，可以将 x86 架构的应用程序自动翻译成 ARM 架构的应用程序，在 M 系列芯片上运行。

image-20230822101510517

image-20230822101527842

这两项都打开，在执行 docker run 时增加参数 --platform linux/amd64 即可。

拉取镜像

image-20230822103920004

运行镜像

准备

准备好数据存放目录，这里以 ~/Downloads/tmp/gitlab 为例。

export GITLAB_HOME=~/Downloads/tmp/gitlab
echo $GITLAB_HOME

cd $GITLAB_HOME
mkdir config logs data

运行

docker run --detach \
  # Mac 平台 M1/M2 芯片需要运行，需要指定。前提：已经在 Docker Desktop 中设置好对应配置。
  --platform linux/amd64 \
  # 使用域名
  --hostname git.tutuit.cn \
  # HTTPS 访问端口
  --publish 4443:443 \
  # HTTP 访问端口，尽量不要对外暴露使用，建议使用 HTTPS。如果前端进行了 Nginx 代理，可以在 Nginx 中使用此端口
  --publish 8880:80 \
  # 22 端口，用来使用 SSH 协议拉取代码
  --publish 4422:22 \
  --name gitlab \
  --restart always \
  # 配置目录
  --volume $GITLAB_HOME/config:/etc/gitlab \
  # 日志目录
  --volume $GITLAB_HOME/logs:/var/log/gitlab \
  # 数据存放目录
  --volume $GITLAB_HOME/data:/var/opt/gitlab \
  gitlab/gitlab-ce:16.2.4-ce.0

image-20230822105526543

到此，Gitlab 启动就完成了，接下来配置前端代理 Nginx。

Nginx 配置

由于要是用 HTTPS 协议，所以需要证书，我这里使用的是 git.tutuit.cn 域名，根据自己域名的不同，去生成对应的证书即可，阿里云等平台都可以生成，也可以自己本地生成。

生成的证书如下：

image-20230822105940003

增加 Nginx 配置

增加 443 HTTPS 端口监听，并配置上证书文件

### HTTPS server
server {
    listen 443 ssl;
    server_name git.tutuit.com;
    index index.html index.htm;
    ssl_certificate /opt/homebrew/etc/nginx/ssl/gitlab/git.tutuit.cn.pem;
    ssl_certificate_key /opt/homebrew/etc/nginx/ssl/gitlab/git.tutuit.cn.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    client_max_body_size 1024M;

    fastcgi_connect_timeout 1200s;
    fastcgi_send_timeout 1200s;
    fastcgi_read_timeout 1200s;
    proxy_read_timeout 300s;
    client_body_timeout 500s;
    send_timeout 500s;

    location / {

        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        # proxy_set_header X-Forwarded-Proto https;
        proxy_pass http://127.0.0.1:8880;

    }
}

自定义 hosts

由于这里只是本地演示项目，就不去做域名解析工作了，直接修改本地 hosts，使之对应上即可。

image-20230822110543718

访问

Gitlab 镜像、Nginx 都已启动完毕，开始访问：https://git.tutuit.cn/：

image-20230822114403940

默认用户名：root。

默认密码：在挂载的 $GITLAB_HOME/config/initial_root_password 文件中。

后续

关闭公开注册

登录成功之后会看到如下警告信息：

image-20230822114635617

建议把公开注册关闭掉，使用邀请注册。

image-20230822114915208

HTTPS 和 SSH 拉取代码

创建一个 Demo 项目，点击 Clone 可以看到如下信息：

image-20230822115925225

这里有两个问题：

  1. 这里 SSH 协议提供的链接是无法正常拉取代码的，因为在启动 Gitlab Docker 镜像时，为了防止和宿主机冲突，使用了宿主机的 4422 端口映射到了容器的 22 端口，这里提供的 SSH 协议是默认的走 22 端口，所以不行。

image-20230822121415684

  1. 这里 HTTP 项只显示了 HTTP，而非 HTTPS，这是因为未对 Gitlab 本身做 HTTPS 的配置，如果你使用它来 clone 代码，同样会得到错误，因为在 Nginx 上并没有配置 HTTP(80) 的监听，也不建议使用 HTTP。

image-20230822121543247

遇到了问题，也知道了大致原理，就可以一个一个解决了。

解决问题 1

既然 Gitlab 默认生成的 SSH 链接是走的 22 端口，那是不是可以通过配置让他生成走 4422 端口的？没错，确实可以。编辑文件 $GITLAB_HOME/config/gitlab.rb，增加如下配置然后重启：

# gitlab.rb 中
gitlab_rails['gitlab_shell_ssh_port'] = 4422

# 重启 Gitlab
docker restart gitlab

新的 SSH 链接如下：

image-20230822122106591

这时再用其拉取代码试试：

image-20230822122140025

OK，大功告成，第一个问题解决。

解决问题 2

问题 2 的原因在于没有配置过 Gitlab 的 HTTPS 相关的配置，这导致其生成的链接默认是 HTTP 的，那不用说了，肯定也有配置是可以修改 HTTPS 相关内容。可以加入以下配置项：

# gitlab.rb 中
# 默认的域名 URL
external_url 'https://git.tutuit.cn'

# 开启 HTTP 到 HTTPS 的重定向
nginx['redirect_http_to_https'] = true
# 之前 Nginx 使用的证书，把他复制到 $GITLAB_HOME/config/ssl 目录下
nginx['ssl_certificate'] = "/etc/gitlab/ssl/git.tutuit.cn.pem"
nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/git.tutuit.cn.key"

# 重启 Gitlab
docker restart gitlab

再访问发现又出问题了：

image-20230822123033651

为啥呢？简单分析得出：在浏览器访问 https://git.tutuit.cn/root/demo 会被 Nginx 代理，Nginx 代理的是 8880 端口：

image-20230822123152427

对应着 Gitlab 这个容器的 80 端口，而在上面更改 Gitlab 配置的时候，增加了 nginx['redirect_http_to_https'] = true 的配置，也就是说形成了“循环”，浏览器 =>(443) Nginx =>(80) Gitlab，那 Gitlab 一看是 80 访问，就给重定向了，如此循环往复。所以浏览器就噶掉了。

那就把 Nginx =>(80) Gitlab 改成 443 试试。

image-20230822124402300

重启 Nginx 之后重新访问：

image-20230822124554198

clone 代码结果：

image-20230822124608214

至此，大功告成。

邮件通知

有时，我们可能会用到邮件通知工能，比如：

  • 通过邮箱新增用户，注册信息会直接发送到对应的邮箱。
  • CI/CD 的结果进行通知。
  • 代码审查、合并通知。
  • 等等。

在 $GITLAB_HOME/config/gitlab.rb 中增加配置：

# gitlab.rb 中
# 开启 smtp 协议
gitlab_rails['smtp_enable'] = true
# smtp 服务地址
gitlab_rails['smtp_address'] = "smtp.ym.163.com"
# TLS 端口
gitlab_rails['smtp_port'] = 994
gitlab_rails['smtp_user_name'] = "你的邮箱"
gitlab_rails['smtp_password'] = "你的密码"
# 登录方式
gitlab_rails['smtp_authentication'] = "login"
gitlab_rails['smtp_enable_starttls_auto'] = true
# 启用 TLS
gitlab_rails['smtp_tls'] = true 
gitlab_rails['gitlab_email_from'] = '发件人'
# 服务域
gitlab_rails['smtp_domain'] = "ym.163.com"

重启邮箱即可生效。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/86486.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Java算法_ BST 中第 k 个最小元素 (LeetCode_Hot100)

Java算法_ BST 中第 k 个最小元素 (LeetCode_Hot100)

题目描述：给定一个二叉搜索树的根节点 ，和一个整数 ，请你设计一个算法查找其中第 个最小元素（从 1 开始计数）。 获得更多？算法思路:代码文档，算法解析的私得。 运行效果 完整代码 /*** 2 * Aut…
阅读更多...
Linux学习记录——이십오 多线程（2）

Linux学习记录——이십오 多线程（2）

文章目录 1、理解原生线程库线程局部存储 2、互斥1、并发代码（抢票）2、锁3、互斥锁的实现原理 3、线程封装1、线程本体2、封装锁 4、线程安全5、死锁6、线程同步1、条件变量1、接口2、demo代码 1、理解原生线程库 线程库在物理内存中存在，也…
阅读更多...
Redis 数据库 NoSQL

Redis 数据库 NoSQL

目录 一、NoSQL 二、为什么会出现NoSQL技术 三、NoSQL的类别 键值（Key-Value）存储数据库 列存储数据库 文档型数据库 图形（Graph）数据库 四、NoSQL适应场景 五、在分布式数据库中CAP原理 1、CAP 2、BASE 一、NoSQL NoS…
阅读更多...
低代码开发平台能开发什么类型的系统和软件？

低代码开发平台能开发什么类型的系统和软件？

低代码开发平台能开发什么类型的系统和软件？ 1、数据分析和报告系统： 使用低代码平台，企业可以创建数据看板，集成不同数据源，自动提取、分析和可视化数据。这种系统适用于监控业务指标、分析趋势，并为决策…
阅读更多...
多个微信号怎么快速发圈、自动加好友、自动回复？

多个微信号怎么快速发圈、自动加好友、自动回复？

一键助你快速发圈、批量自动加好友、自动回复，好用哭了！ 微信管理系统是一个聚合管理多个微信账号的利器，让你的微信管理变得简单高效。不管你是电商、微商，还是拥有多个微信号的用户，这一款微信管理软件都可以满足你的…
阅读更多...
vue2+qrcodejs2+clipboard——实现二维码展示+下载+复制到剪切板——基础积累

vue2+qrcodejs2+clipboard——实现二维码展示+下载+复制到剪切板——基础积累

最近在写后台管理系统时，遇到一个需求就是要实现二维码的展示下载复制到剪切板。 效果图如下： 1.二维码展示下载功能——qrcodejs20.0.2 我是安装的qrcodejs20.0.2，指定了具体的版本号，也可以安装默认的当前稳定版本&#xff0…
阅读更多...
门店数字化店务经营系统怎么做？门店数字化系统推荐

门店数字化店务经营系统怎么做？门店数字化系统推荐

为什么你的门店无人问津，有的门店却天天都有到店客户？为什么你的门店要花费两三天才能统计好经营情况，有的门店却能够做到“数据实时可查”？经营管理和营销获客是每个门店发展的重中之重，今天也为大家分享一套完善的门…
阅读更多...
西门子SCALANCE W744-1PRO 客户端配置

西门子SCALANCE W744-1PRO 客户端配置

. 安装西门子无线搜索软件PST。 无线SCALANCE W788-1PRO参数设置。 打开PST软件：选择Settings->Network Adapter->2本地连接 输入该无线设置的IP地址，进入网络访问界面。输入密码：admin，点击Log on进入。 填写本无线的SSI…
阅读更多...
kaggle推荐系统比赛top方案汇总【附baseline代码】

kaggle推荐系统比赛top方案汇总【附baseline代码】

推荐系统可以很好地解决信息过载以及信息不足等问题，广泛应用与电商、金融、新闻咨询、社交、旅游等行业，其中最典型并具有良好的发展和应用前景的领域就是电子商务领域。 在学术界，推荐系统同样是热门的研究方向，在各大顶会中的…
阅读更多...
中文医学知识语言模型：BenTsao

中文医学知识语言模型：BenTsao

介绍 BenTsao：[原名：华驼(HuaTuo)]: 基于中文医学知识的大语言模型指令微调 本项目开源了经过中文医学指令精调/指令微调(Instruction-tuning) 的大语言模型集，包括LLaMA、Alpaca-Chinese、Bloom、活字模型等。 我们基于医学知识图谱以及医…
阅读更多...
LeetCode——二叉树篇（八）

LeetCode——二叉树篇（八）

刷题顺序及思路来源于代码随想录，网站地址：https://programmercarl.com 目录 236. 二叉树的最近公共祖先 235. 二叉搜索树的最近公共祖 迭代 递归 701. 二叉搜索树中的插入操作 450. 删除二叉搜索树中的节点 236. 二叉树的最近公共祖先 给定一个二…
阅读更多...
【回味“经典”】DFS练习题解（工作分配问题，最大平台）

【回味“经典”】DFS练习题解（工作分配问题，最大平台）

这篇文章是一年前写的 走进“深度搜索基础训练“，踏入c算法殿堂（四）和 走进“深度搜索基础训练“，踏入c算法殿堂（二）的重编版。 希望以此，唤起对那位故人的回忆。 【搜索与回溯算法】工作分配问…
阅读更多...
python之Pandas

python之Pandas

1.Pandas简介 Pandas 是 Python 语言的一个扩展程序库，用于数据分析。 Pandas 名字衍生自术语 “panel data”（面板数据）和 “Python data analysis”（Python 数据分析）。 Pandas 一个强大的分析结构化数据的工具集…
阅读更多...
【数据结构OJ题】相交链表

【数据结构OJ题】相交链表

原题链接：https://leetcode.cn/problems/intersection-of-two-linked-lists/description/ 目录 1. 题目描述 2. 思路分析 3. 代码实现 1. 题目描述 2. 思路分析 看到这道题，很容易想到的方法就是暴力求解，就是将一个链表的每个结点的地址…
阅读更多...
校园二手物品交易平台/二手交易系统/基于java的校园跳蚤市场系统

校园二手物品交易平台/二手交易系统/基于java的校园跳蚤市场系统

​ 摘 要 本文论述了校园二手物品交易平台的设计和实现，该网站从实际运用的角度出发，运用了计算机网站设计、数据库等相关知识，网络和Mysql数据库设计来实现的，网站主要包括用户注册、用户登录、浏览商品、搜索商品、查看商品并进…
阅读更多...
【数据结构】顺序队列模拟实现

【数据结构】顺序队列模拟实现

💐 🌸 🌷 🍀 🌹 🌻 🌺 🍁 🍃 🍂 🌿 🍄🍝 🍛 🍤 📃个人主页 ：阿然成长日记 …
阅读更多...
React+Typescript从请求数据到列表渲染

React+Typescript从请求数据到列表渲染

我们在项目src目录下创建一个目录 叫 pages 在里面创建一个组件叫 list.tsx 这里 我启动了自己的java项目 创建接口 你们就也需要弄几个自己的接口做测试 然后 list.tsx 编写代码如下 import * as React from "react";export default class hello extends React.C…
阅读更多...
uniapp 回退到指定页面 保存页面状态

uniapp 回退到指定页面 保存页面状态

uniapp 历史页面回退到指定页面。 getCurrentPages() 内容如下 let delta getCurrentPages().reverse().findIndex(item > item.route "pages/popularScience/daodi") if(delta-1){uni.navigateTo({url: /pages/popularScience/daodi,success: res > {},fa…
阅读更多...
Blazor前后端框架Known-V1.2.13

Blazor前后端框架Known-V1.2.13

V1.2.13 Known是基于C#和Blazor开发的前后端分离快速开发框架，开箱即用，跨平台，一处代码，多处运行。 Gitee： https://gitee.com/known/KnownGithub：https://github.com/known/Known 概述 基于C#和Blazo…
阅读更多...
element+vue 表格行拖拽功能

element+vue 表格行拖拽功能

解决方案 使用 sortable.js 步骤一&#xff1a; 安装 npm install vuedraggable步骤二&#xff1a;引入 import Sortable from sortablejs;步骤三&#xff1a; el-table 添加row-key属性&#xff0c;外层包一层 sortableDiv <div class"sortableDiv"> 拖…
阅读更多...
最新文章

Copyright @ 2022~2023