Gitlab 安装全流程

Version：gitlab-ce:16.2.4-ce.0

简介

Gitlab 是一个开源的 Git 代码仓库系统，可以实现自托管的 Github 项目，即用于构建私有的代码托管平台和项目管理系统。系统基于 Ruby on Rails 开发，速度快、安全稳定。它拥有与 Github 类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。团队成员可以利用内置的简单聊天程序(Wall)进行交流。它还提供一个代码片段收集功能可以轻松实现代码复用，便于日后有需要的时候进行查找。

此次安装采用的是 Docker 形式进行安装。

镜像拉取

版本选择

在这里可以找到所有的社区办镜像版本，当前最新的为 16.2.4-ce.0 版本。

image-20230822095424293

镜像架构问题

注意看镜像支持的 OS/ARCH 仅只有 linux/amd64，如果你的系统是 x86_64 或者 amd64 的都可以正常运行，如果你是 arm 架构的就不行了。

针对 MacOS 的 M1/M2 芯片处理

如果是苹果的 M1/M2 芯片，其也是 arm 架构，但是可以通过设置 Docker Desktop 来运行。这主要是依赖于苹果的 Rosetta 2 转换器，可以将 x86 架构的应用程序自动翻译成 ARM 架构的应用程序，在 M 系列芯片上运行。

image-20230822101510517

image-20230822101527842

这两项都打开，在执行 docker run 时增加参数 --platform linux/amd64 即可。

拉取镜像

image-20230822103920004

运行镜像

准备

准备好数据存放目录，这里以 ~/Downloads/tmp/gitlab 为例。

export GITLAB_HOME=~/Downloads/tmp/gitlab
echo $GITLAB_HOMEcd $GITLAB_HOME
mkdir config logs data

运行

docker run --detach \# Mac 平台 M1/M2 芯片需要运行，需要指定。前提：已经在 Docker Desktop 中设置好对应配置。--platform linux/amd64 \# 使用域名--hostname git.tutuit.cn \# HTTPS 访问端口--publish 4443:443 \# HTTP 访问端口，尽量不要对外暴露使用，建议使用 HTTPS。如果前端进行了 Nginx 代理，可以在 Nginx 中使用此端口--publish 8880:80 \# 22 端口，用来使用 SSH 协议拉取代码--publish 4422:22 \--name gitlab \--restart always \# 配置目录--volume $GITLAB_HOME/config:/etc/gitlab \# 日志目录--volume $GITLAB_HOME/logs:/var/log/gitlab \# 数据存放目录--volume $GITLAB_HOME/data:/var/opt/gitlab \gitlab/gitlab-ce:16.2.4-ce.0

image-20230822105526543

到此，Gitlab 启动就完成了，接下来配置前端代理 Nginx。

Nginx 配置

由于要是用 HTTPS 协议，所以需要证书，我这里使用的是 git.tutuit.cn 域名，根据自己域名的不同，去生成对应的证书即可，阿里云等平台都可以生成，也可以自己本地生成。

生成的证书如下：

image-20230822105940003

增加 Nginx 配置

增加 443 HTTPS 端口监听，并配置上证书文件

### HTTPS server
server {listen 443 ssl;server_name git.tutuit.com;index index.html index.htm;ssl_certificate /opt/homebrew/etc/nginx/ssl/gitlab/git.tutuit.cn.pem;ssl_certificate_key /opt/homebrew/etc/nginx/ssl/gitlab/git.tutuit.cn.key;ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on;client_max_body_size 1024M;fastcgi_connect_timeout 1200s;fastcgi_send_timeout 1200s;fastcgi_read_timeout 1200s;proxy_read_timeout 300s;client_body_timeout 500s;send_timeout 500s;location / {proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;# proxy_set_header X-Forwarded-Proto https;proxy_pass http://127.0.0.1:8880;}
}

自定义 hosts

由于这里只是本地演示项目，就不去做域名解析工作了，直接修改本地 hosts，使之对应上即可。

image-20230822110543718

访问

Gitlab 镜像、Nginx 都已启动完毕，开始访问：https://git.tutuit.cn/：

image-20230822114403940

默认用户名：root。

默认密码：在挂载的 $GITLAB_HOME/config/initial_root_password 文件中。

后续

关闭公开注册

登录成功之后会看到如下警告信息：

image-20230822114635617

建议把公开注册关闭掉，使用邀请注册。

image-20230822114915208

HTTPS 和 SSH 拉取代码

创建一个 Demo 项目，点击 Clone 可以看到如下信息：

image-20230822115925225

这里有两个问题：

  1. 这里 SSH 协议提供的链接是无法正常拉取代码的，因为在启动 Gitlab Docker 镜像时，为了防止和宿主机冲突，使用了宿主机的 4422 端口映射到了容器的 22 端口，这里提供的 SSH 协议是默认的走 22 端口，所以不行。

image-20230822121415684

  1. 这里 HTTP 项只显示了 HTTP，而非 HTTPS，这是因为未对 Gitlab 本身做 HTTPS 的配置，如果你使用它来 clone 代码，同样会得到错误，因为在 Nginx 上并没有配置 HTTP(80) 的监听，也不建议使用 HTTP。

image-20230822121543247

遇到了问题，也知道了大致原理，就可以一个一个解决了。

解决问题 1

既然 Gitlab 默认生成的 SSH 链接是走的 22 端口，那是不是可以通过配置让他生成走 4422 端口的？没错，确实可以。编辑文件 $GITLAB_HOME/config/gitlab.rb，增加如下配置然后重启：

# gitlab.rb 中
gitlab_rails['gitlab_shell_ssh_port'] = 4422# 重启 Gitlab
docker restart gitlab

新的 SSH 链接如下：

image-20230822122106591

这时再用其拉取代码试试：

image-20230822122140025

OK，大功告成，第一个问题解决。

解决问题 2

问题 2 的原因在于没有配置过 Gitlab 的 HTTPS 相关的配置，这导致其生成的链接默认是 HTTP 的，那不用说了，肯定也有配置是可以修改 HTTPS 相关内容。可以加入以下配置项：

# gitlab.rb 中
# 默认的域名 URL
external_url 'https://git.tutuit.cn'# 开启 HTTP 到 HTTPS 的重定向
nginx['redirect_http_to_https'] = true
# 之前 Nginx 使用的证书，把他复制到 $GITLAB_HOME/config/ssl 目录下
nginx['ssl_certificate'] = "/etc/gitlab/ssl/git.tutuit.cn.pem"
nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/git.tutuit.cn.key"# 重启 Gitlab
docker restart gitlab

再访问发现又出问题了：

image-20230822123033651

为啥呢？简单分析得出：在浏览器访问 https://git.tutuit.cn/root/demo 会被 Nginx 代理，Nginx 代理的是 8880 端口：

image-20230822123152427

对应着 Gitlab 这个容器的 80 端口，而在上面更改 Gitlab 配置的时候，增加了 nginx['redirect_http_to_https'] = true 的配置，也就是说形成了“循环”，浏览器 =>(443) Nginx =>(80) Gitlab，那 Gitlab 一看是 80 访问，就给重定向了，如此循环往复。所以浏览器就噶掉了。

那就把 Nginx =>(80) Gitlab 改成 443 试试。

image-20230822124402300

重启 Nginx 之后重新访问：

image-20230822124554198

clone 代码结果：

image-20230822124608214

至此，大功告成。

邮件通知

有时，我们可能会用到邮件通知工能，比如：

  • 通过邮箱新增用户，注册信息会直接发送到对应的邮箱。
  • CI/CD 的结果进行通知。
  • 代码审查、合并通知。
  • 等等。

在 $GITLAB_HOME/config/gitlab.rb 中增加配置：

# gitlab.rb 中
# 开启 smtp 协议
gitlab_rails['smtp_enable'] = true
# smtp 服务地址
gitlab_rails['smtp_address'] = "smtp.ym.163.com"
# TLS 端口
gitlab_rails['smtp_port'] = 994
gitlab_rails['smtp_user_name'] = "你的邮箱"
gitlab_rails['smtp_password'] = "你的密码"
# 登录方式
gitlab_rails['smtp_authentication'] = "login"
gitlab_rails['smtp_enable_starttls_auto'] = true
# 启用 TLS
gitlab_rails['smtp_tls'] = true 
gitlab_rails['gitlab_email_from'] = '发件人'
# 服务域
gitlab_rails['smtp_domain'] = "ym.163.com"

重启邮箱即可生效。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/47782.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Android AppCompatActivity标题栏操作

Android AppCompatActivity标题栏操作

使用 AndroidStudio 新建的工程默认用 AppCompatActivity ，是带标题栏的。 记录下 修改标题栏名称 和 隐藏标题栏 的方法。 修改标题栏名称 Override protected void onCreate(Bundle savedInstanceState) {super.onCreate(savedInstanceState);setContentView(R…
阅读更多...
龙讯旷腾PWmat已部署至曙光智算平台

龙讯旷腾PWmat已部署至曙光智算平台

编者荐语： 近期，龙讯旷腾核心产品PWmat已成功部署至曙光智算AC.sugon.com平台，可为用户提供包括分子建模、第一性原理计算、数据可视化等在内的完备的超级计算云服务，让大家能够轻松上手具有完全自主知识产权的大尺度高性能材料计…
阅读更多...
详解Spring的循环依赖问题、三级缓存解决方案源码分析

详解Spring的循环依赖问题、三级缓存解决方案源码分析

0、基础：Bean的生命周期 在Spring中，由于IOC的控制反转，创建对象不再是简单的new出来，而是交给Spring去创建，会经历一系列Bean的生命周期才创建出相应的对象。而循环依赖问题也是由Bean的生命周期过程导致的问题&#…
阅读更多...
Hyperf 如何做到用两个端口 9501/9502 都能连接 Websocket 服务以及多 Worker 协作实现聊天室功能

Hyperf 如何做到用两个端口 9501/9502 都能连接 Websocket 服务以及多 Worker 协作实现聊天室功能

为何 Hyperf 能够在两个端口上监听 WebSocket 连接？ 源码角度来看，在配置了多个 Servers 时，实际上，只启动了一个 Server 注：我之前接触的代码都是启动一个服务绑定一个端口，之前也看过 swoole 扩展的文档…
阅读更多...
SpringBoot 配置优先级

SpringBoot 配置优先级

一般而言，SpringBoot支持配置文件进行配置，即在resources下的application.properties或application.yml。 关于配置优先级而言， application.properties>application.yml>application.yaml 另外JAVA程序程序还支持java系统配置和命令行…
阅读更多...
PHP实现轻量级WEB服务器接收HTTP提交的RFID刷卡信息并回应驱动读卡器显示播报语音

PHP实现轻量级WEB服务器接收HTTP提交的RFID刷卡信息并回应驱动读卡器显示播报语音

本示例使用的读卡器&#xff1a;RFID网络WIFI无线TCP/UDP/HTTP可编程二次开发读卡器POE供电语音-淘宝网 (taobao.com) <?php mb_http_output(utf-8); $port88; $socket socket_create(AF_INET, SOCK_STREAM, SOL_TCP); $bool socket_bind($socket, "0.0.0.0",…
阅读更多...
html表格中加入斜线，使用css给table表格表头单元格添加斜线

html表格中加入斜线，使用css给table表格表头单元格添加斜线

背景&#xff1a;业务给了90张word电子表格&#xff0c;需要用html设计出来。 如图所示&#xff0c;红色区域的下斜线如何实现&#xff1f; 先说结论&#xff1a;html中table没有直接的斜线表头标签&#xff0c;但结合css、svg之类的可以实现。 #lineTd{ background:#FFFFFF u…
阅读更多...
卷积神经网络——上篇【深度学习】【PyTorch】【d2l】

卷积神经网络——上篇【深度学习】【PyTorch】【d2l】

文章目录 5、卷积神经网络5.1、卷积5.1.1、理论部分5.1.2、代码实现5.1.3、边缘检测 5.2、填充和步幅5.2.1、理论部分5.2.2、代码实现 5.3、多输入多输出通道5.3.1、理论部分5.3.2、代码实现 5.4、池化层 | 汇聚层5.4.1、理论部分5.4.2、代码实现 5、卷积神经网络 5.1、卷积 …
阅读更多...
Elasticsearch学习

Elasticsearch学习

1、什么是Elasticsearch? Elaticsearch&#xff0c;简称为 ES&#xff0c; ES 是一个开源的高扩展的分布式全文搜索引擎&#xff0c; 是整个 ElasticStack 技术栈的核心。可以帮助我们从海量数据中快速找到需要的内容。 elasticsearch结合kibana、Logstash、Beats&#xff0…
阅读更多...
Hope.money：新兴DeFi项目如何重新定义稳定币生态的未来？

Hope.money：新兴DeFi项目如何重新定义稳定币生态的未来？

联储加息导致金融市场紧缩&#xff0c;Terra、3AC、FTX等知名中心化机构未能妥善应对而暴雷&#xff0c;并重创了整个加密货币市场&#xff0c;导致参与者损失惨重。这些事件揭示了中心化机构的局限&#xff0c;投资者对其资产掌控权的担忧愈发强烈。 自2018年首个DeFi协议Com…
阅读更多...
简单介绍 CPU 的工作原理

简单介绍 CPU 的工作原理

内部架构 CPU 的根本任务就是执行指令&#xff0c;对计算机来说最终都是一串由 0 和 1 组成的序列。CPU 从逻辑上可以划分成 3 个模块&#xff0c;分别是控制单元、运算单元和存储单元 。其内部架构如下&#xff1a; 【1】控制单元 控制单元是整个CPU的指挥控制中心&#xff…
阅读更多...
2023年Java核心技术面试第二篇（篇篇万字精讲）

2023年Java核心技术面试第二篇（篇篇万字精讲）

目录 四. 强引用&#xff0c;软引用&#xff0c;弱引用&#xff0c;幻象引用之间的区别&#xff1f; 1.前言 2.强引用 2.1 强引用赋值为null 2.2 超过了引用的作用域 2.2.1 描述&#xff1a; 2.2.2 作用域内&#xff1a; 2.2.3 不在作用域内: 3. 软引用&#xff08;SoftRefere…
阅读更多...
华为云classroom赋能--Toolkit系列插件DevSecOps助力开发者提速

华为云classroom赋能--Toolkit系列插件DevSecOps助力开发者提速

一、前言 DevOps的概念想必大家都不陌生&#xff0c;它是一组过程、方法与系统的统称&#xff0c;通过它可以对交付速率、协作效率、部署频率速率、质量、安全和可靠性等进行提升改善。相比传统的软件开发模式&#xff0c;它是一种工作方式和文化的转变&#xff0c;把开发者和…
阅读更多...
C++笔记之注册的含义

C++笔记之注册的含义

C笔记之注册的含义 code review! 文章目录 C笔记之注册的含义1.注册对象到Qt的信号槽系统中2.注册函数到Qt的元对象系统中元对象系统例1例2 3.注册自定义类型到C STL容器中4.将函数指针传递给另一个类&#xff0c;注册回调函数class ICallback存在的意义例1&#xff0c;用于说…
阅读更多...
Python Opencv实践 - 图像中值滤波

Python Opencv实践 - 图像中值滤波

import cv2 as cv import numpy as np import matplotlib.pyplot as pltimg cv.imread("../SampleImages/pomeranian.png", cv.IMREAD_COLOR) print(img.shape) pixel_count img.shape[0] * img.shape[1] print(pixel_count)#为图像添加椒盐噪声 #参考资料&#xf…
阅读更多...
Java中异常的详细讲解与细节讨论

Java中异常的详细讲解与细节讨论

用一个代码引出异常为什么要使用异常 代码&#xff1a; public static void main(Sting args[]){int n1 1;int n2 0;System.out.println(n1/n2);//这里会抛ArihmaticException,因为除数不能为0,若未用异常处理机制则程序直接结束&#xff0c;后面的代码将不执行。这样很不好…
阅读更多...
windows ipv4 多ip地址设置，默认网关跃点和自动跃点是什么意思？（跃点数）

windows ipv4 多ip地址设置，默认网关跃点和自动跃点是什么意思？（跃点数）

文章目录 Windows中的IPv4多IP地址设置以及默认网关跃点和自动跃点的含义引言IPv4和IPv6&#xff1a;简介多IP地址设置&#xff1a;Windows环境中的实现默认网关跃点&#xff1a;概念和作用自动跃点&#xff1a;何时使用&#xff1f;关于“跃点数”如何确定应该设置多少跃点数&…
阅读更多...
我的创作纪念日（C++修仙练气期总结）

我的创作纪念日（C++修仙练气期总结）

分享自己最喜欢的一首歌&#xff1a;空想フォレスト—伊東歌詞太郎 机缘 现在想想自己在CSDN创作的原因&#xff0c;一开始其实就是想着拿着博客当做自己的学习笔记&#xff0c;笔记嘛&#xff0c;随便写写&#xff0c;自己看得懂就ok了的态度凸(艹皿艹 )。也是用来作为自己学习…
阅读更多...
vue3+element下拉多选框组件

vue3+element下拉多选框组件

<!-- 下拉多选 --> <template><div class"select-checked"><el-select v-model"selected" :class"{ all: optionsAll, hidden: selectedOptions.data.length < 2 }" multipleplaceholder"请选择" :popper-app…
阅读更多...
vite 项目搭建

vite 项目搭建

1. 创建 vite 项目 npm create vite@latest 2. 安装sass/less （ 一般我使用sass ） cnpm add -D sasscnpm add -D less 3. 自动导入 两个插件 使用之后,不用导入vue中hook reactive ref cnpm install -D unplugin-vue-components unplugin-auto-import 在 vite.config.…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023