CentOS下GitLab的安装部署
转载来源 ：https://mp.weixin.qq.com/s/kUwZja0xK1IfqGU6R2f1EA
一 GitLab Server的搭建
参考：https://about.gitlab.com/install/
1.准备工作
以centos7为例，准备一台至少内存为4G的机器。
系统版本：CentOS Linux release 7.3.1611 (Core)
软件版本：Gitlab-ce-11.10.1
硬件要求：最低2核4GB，建议4核8GB
2.安装依赖软件
[root@localhost ~]# sudo yum install -y git vim gcc glibc-static telnet
[root@localhost ~]# sudo yum install -y curl policycoreutiels-python openssh-server
[root@localhost ~]# sudo systemctl enable sshd
[root@localhost ~]# sudo systemctl start sshd
[root@localhost ~]# sudo yum install postfix -y
[root@localhost ~]# sudo systemctl enable postfix
[root@localhost ~]# sudo systemctl start postfix => 启动SSH远程服务
[root@localhost ~]# systemctl stop firewalld => 停止Firewalld防火墙服务
[root@localhost ~]# systemctl disable firewalld => 禁用Firwalld防火墙服务开机自启
[root@localhost ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/sysconfig/selinux => 关闭SeLinux（重启主机生效）
[root@localhost ~]# setenforce 0
3.设置gitlab安装源
国内的话就使用清华大学源，内容为：
[root@localhost ~]# vim /etc/yum.repos.d/gitlab-ce.repo
[gitlab-ce]
name=Gitlab CE Repository
baseurl=https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el$releasever/
gpgcheck=0
enabled=1
[root@localhost ~]# yum makecache
4、安装Gitlab
[root@localhost ~]# yum install -y gitlab-ce
可以访问"https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/"查看Gitlab-ce的版本。
安装历史版本请使用下面命令：
[root@localhost ~]# yum install -y gitlab-ce-{VERSION}
5、配置Gitlab
建议使用HTTPS。
[root@localhost ~]# vim /etc/gitlab/gitlab.rb
### 基础配置 ###
external_url 'http://gitlab.example.com/'
#用户访问所使用的URL，域名或者IP地址
gitlab_rails['time_zone'] = 'Asia/Shanghai'
#时区### SSH配置 ###
gitlab_rails['gitlab_shell_ssh_port'] = 10222
#使用SSH协议拉取代码所使用的连接端口。### 邮箱配置 ###
gitlab_rails['smtp_enable'] = true
#启用SMTP邮箱功能，绑定一个第三方邮箱，用于邮件发送
gitlab_rails['smtp_address'] = "smtp.exmail.qq.com"
#设置SMTP服务器地址
gitlab_rails['smtp_port'] = 465
#设置SMTP服务器端口
gitlab_rails['smtp_user_name'] = "xxx@xxx.cn"
#设置邮箱账号
gitlab_rails['smtp_password'] = "xxx"
#设置邮箱密码
gitlab_rails['smtp_authentication'] = "login"
#设置邮箱账号密码身份验证方式，"login"表示采用账号密码的方式登陆
gitlab_rails['smtp_enable_starttls_auto'] = true
gitlab_rails['smtp_tls'] = true
#设置开启SMTP邮件使用TLS传输加密协议传输邮件，以保证邮件安全传输
gitlab_rails['gitlab_email_from'] = 'xxx@xxx.cn'
#设置Gitlab来源邮箱地址，设置登陆所使用的邮箱地址### WEB配置 ###
nginx['enable'] = true
#启用Nginx服务
nginx['client_max_body_size'] = '250m'
#设置客户端最大文件上传大小
nginx['redirect_http_to_https'] = true
#设置开启自动将HTTP跳转到HTTPS
nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.xxx.cn.pem"
#设置HTTPS所使用的证书
nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.xxx.cn.key"
#设置HTTPS所使用的证书密码
nginx['ssl_protocols'] = "TLSv1.1 TLSv1.2"
#设置HTTPS所使用的TLS协议版本
nginx['ssl_session_cache'] = "builtin:1000 shared:SSL:10m"
#设置开启SSL会话缓存功能
nginx['ssl_session_timeout'] = "5m"
#设置SSL会话超时时间
nginx['listen_addresses'] = ['*', '[::]']
#设置Nginx监听地址，"*"表示监听主机上所有网卡的地址
nginx['gzip_enabled'] = true
#设置开启Nginx的传输压缩功能，以节约传输带宽，提高传输效率
6、上传SSL证书到指定目录
[root@localhost ~]# ll /etc/gitlab/ssl/
total 28
drwxr-xr-x 2 root root 4096 Apr 25 11:48 ./
drwxrwxr-x 4 root root 4096 Apr 25 12:50 ../
-rw-r--r-- 1 root root 1675 Apr 25 11:45 gitlab.xxx.cn.key
-rw-r--r-- 1 root root 3671 Apr 25 11:45 gitlab.xxx.cn.pem
7、刷新配置
当配置文件发生变化时，或者是第一次启动时，我们需要刷新配置。
[root@localhost ~]# systemctl restart gitlab-runsvdir
[root@localhost ~]# gitlab-ctl reconfigure
8、启动服务
[root@localhost ~]# gitlab-ctl restart
[root@localhost ~]# gitlab-ctl status
run: alertmanager: (pid 13541) 2171s; run: log: (pid 13221) 2192s
run: gitaly: (pid 13557) 2170s; run: log: (pid 12463) 2266s
run: gitlab-monitor: (pid 13580) 2169s; run: log: (pid 13103) 2208s
run: gitlab-workhorse: (pid 13602) 2169s; run: log: (pid 12887) 2226s
run: logrotate: (pid 13617) 2168s; run: log: (pid 12959) 2218s
run: nginx: (pid 13628) 2168s; run: log: (pid 12927) 2222s
run: node-exporter: (pid 13714) 2168s; run: log: (pid 13002) 2214s
run: postgres-exporter: (pid 13720) 2167s; run: log: (pid 13270) 2188s
run: postgresql: (pid 13740) 2167s; run: log: (pid 12669) 2258s
run: prometheus: (pid 13748) 2166s; run: log: (pid 13181) 2198s
run: redis: (pid 13761) 2166s; run: log: (pid 11907) 2293s
run: redis-exporter: (pid 13800) 2165s; run: log: (pid 13143) 2202s
run: sidekiq: (pid 13821) 2163s; run: log: (pid 12872) 2227s
run: unicorn: (pid 13833) 2162s; run: log: (pid 12832) 2233s
9、测试邮件发送
我们在启动完成后测试一下邮件发送功能是否正常工作。
[root@localhost ~]# gitlab-rails console
irb(main):001:0> Notify.test_email('邮箱地址', '标题', '内容').deliver_now
irb(main):002:0> exit
10、第一次访问登陆
本地hosts中加入域名解析gitlab.example.com，然后浏览器中输入域名访问，第一次需要输入新的超级管理员（root）密码。
修改成功后，我们使用超级管理员用户“root”账号登录Gitlab管理平台。
11、关闭用户注册功能
为了避免用户随便注册账号，我们将注册功能关闭。
11、设置语言为"简体中文"
保存后重启登陆即可。
二、docker部署gitlab
1 环境描述
2 确保安装顺利，linux先关闭selinux服务，否则容器内部可能权限不足
vi /etc/selinux/config
-------------------------------
SELINUX=enforcing #注释掉
SELINUXTYPE=targeted #注释掉
SELINUX=disabled #增加
:wq! #保存退出
-------------------------------
setenforce 0 #使配置立即生效
3 搜索和下载gitlab镜像
#搜索镜像
docker search gitlab
#下载镜像
sudo docker pull gitlab/gitlab-ce:latest
4 创建docker中的网络
docker network create gitlab_net
5 使用镜像创建容器，并且使重要数据外部挂载到宿主机
docker run --name='gitlab' -d \
--net=gitlab_net \
--publish 443:443 --publish 80:80 \
--restart always \
--volume ~/docker/gitlab/config:/etc/gitlab \
--volume ~/docker/gitlab/logs:/var/log/gitlab \
--volume ~/docker/gitlab/data:/var/opt/gitlab \
--privileged=true \
gitlab/gitlab-ce:latest
## 查看容器是否运行起来
docker ps | grep gitlab
参数解析1.http端口使用 80
2.网络使用 gitlab_net网络
3.将容器内部 /etc/gitlab,/var/log/gitlab,/var/opt/gitlab - 挂载到宿主机的 /root/docker/gitlab/config,logs,data 下，防止容器被删除数据丢失
4.privileged=true 使用特权，怕什么地方权限不足，安装不顺
5./root/docker/gitlab下的config,logs,data没有的话，创建容器会一并创建
6 修改配置文件中的访问域名
vim ~/docker/gitlab/config/gitlab.rb
...
external_url 'http://gitlab.example.com/'
#用户访问所使用的URL，域名或者IP地址
...
7 打开浏览器看成效
浏览器输入 http://gitlab.example.com/ 进行访问，第一次登陆需要修改密码 这样子就安装OK了，输入账号密码进行注册
三、GitLab修改配置文件，添加 smtp 邮件功能
假如你想让互联网的邮箱服务提供商，帮你的 gitlab 发送邮件，就需要在配置文件中设置，并且需要在邮件服务提供商那里开通 SMTP和POP3 功能。
关于 SMTP 和 POP3 的区别，访问 https://www.zhihu.com/question/24605584
这里简单说一下， SMTP 用于发邮件, POP3 用于收邮件。
这里我以 126 邮箱为例，演示一下
1.首先我们在邮箱服务提供商那里开通 SMTP 。
2、配置系统使用的发件邮箱地址等信息
在配置文件： /etc/gitlab/gitlab.rb 中做如下修改
这部分，不管是使用postmail或者SMTP都需要做如下的配置。
# 是否开启系统邮箱，默认开启gitlab_rails['gitlab_email_enabled'] = true# 用这个账号去发送邮件gitlab_rails['gitlab_email_from'] = 'my@126.com'# 发送邮件中要显示的发件人名称gitlab_rails['gitlab_email_display_name'] = 'Admin'# 系统接收邮件的地址，一般系统发送的邮件都不要对其回复邮件gitlab_rails['gitlab_email_reply_to'] = 'noreply@example.com'# 邮件的标题前缀，如下图gitlab_rails['gitlab_email_subject_suffix'] = '[gitlab]'
3.配置完系统的发件信息，接下来设置邮件服务提供商的账户登录验证信息。
要想使用邮件服务商为 gitlab 系统发送邮件，是需要进行登录， 登录就需要先验证的。
所以要填写相关用于登录验证的信息
值的注意的是，上面 gitlab_email_from 的账户必须和这里的用户名(smtp_user_name)一致。
gitlab_rails['smtp_enable'] = true# 这个配置的密码不是邮箱的登陆密码而是网易邮箱的客户端授权密码, # 在网易邮箱web页面的设置-POP3/SMTP/IMAP-客户端授权密码查看。# 见下图gitlab_rails['smtp_enable'] = truegitlab_rails['smtp_address'] = "smtp.126.com"gitlab_rails['smtp_port'] = 25# 使用这个账号发送邮件gitlab_rails['smtp_user_name'] = "my@126.com"gitlab_rails['smtp_password'] = "xxx"gitlab_rails['smtp_domain'] = "126.com"gitlab_rails['smtp_authentication'] = "login"gitlab_rails['smtp_enable_starttls_auto'] = truegitlab_rails['smtp_openssl_verify_mode'] = 'peer'# 发件人账号user['git_user_email'] = "username@domain.cn"# 更多查看下方网址# https://docs.gitlab.com/omnibus/settings/smtp.html# 如果你不配置发件人, 有些邮件服务器会发送失败, # 所以我们最好把账号和发件人都配置了, 并且保持一致, 这样保证兼容问题
4.SMTP 客户端授权码
qq邮箱的配置
gitlab_rails['smtp_enable'] = true
gitlab_rails['smtp_address'] = 'smtp.qq.com'
gitlab_rails['smtp_port'] = 25
gitlab_rails['smtp_user_name'] = "xxxxxx@qq.com"
gitlab_rails['smtp_password'] = "pgecjrbcqsxdbefa"
gitlab_rails['smtp_domain'] = "smtp.qq.com"
gitlab_rails['smtp_authentication'] = "login"
gitlab_rails['smtp_enable_starttls_auto'] = true
gitlab_rails['smtp_tls'] = false
gitlab_rails['gitlab_email_from'] = "xxxxxxx@qq.com"
gitlab_rails['gitlab_email_enabled'] = true
user['git_user_email'] = "xxxxxx@qq.com"
1、重器相关服务，使最新的配置文件生效
[root@vm1 ~]# gitlab-ctl reconfigure # 再重启一下[root@vm1 ~]# gitlab-ctl restart
使用gitlab-rails console命令进行发送邮件测试，如下所示：
irb(main):003:0> Notify.test_email('收件人邮箱', '邮件标题', '邮件正文').deliver_now
示例
[root@vm1 ~]# gitlab-rails console Loading production environment (Rails 4.2.10)irb(main):001:0> Notify.test_email('xxxxxxxx@qq.com', 'Message Subject', 'Message Body').deliver_now...irb(main):002:0>quit[root@vm1 ~]#
常见问题
1、访问浏览器被拒绝，不要慌 使用 docker logs gitlab 查看日志，看报什么错，进行解决
2、访问返回502，一般情况下是端口冲突
修改gitlab.rb文件，设置端口,重启容器，稍等一会访问
#编辑文件
vi /root/docker/gitlab/config/gitlab.rb
#找到 unicorn['port'] = 8080 的地方，修改为不会被占用的端口
unicorn['port'] = 8888
#保存
:wq!
#重启容器
docker restart gitlab
3、访问比较缓慢
因为镜像就有一个多G，每次启动容器，重启，需要花一段时间等待。
4、访问还是502
看看CPU占用率，电脑容量，有些情况是因为CPU、内存耗尽导致
CentOS下GitLab的安装部署相关推荐
- Centos下Zookeeper的安装部署
1.安装jdk zookeeper是采用java开发的,所以需要依赖jdk环境,我们需要先安装jdk,最便捷的方式就是采用yum,但是yum的官方源速度很慢,我们可以先更换yum源; #备份初始源 # ...
- CentOS下Redis的安装
CentOS下Redis的安装 前言 安装Redis需要知道自己需要哪个版本,有针对性的安装,比如如果需要redis GEO这个地理集合的特性,那么redis版本就不能低于3.2版本,由于这个特性是3 ...
- Redis在CentOS 7上的安装部署
http://www.linuxidc.com/Linux/2017-05/143312.htm 不能更赞了 简介: Redis是一种高级key-value数据库.它跟memcached类似,不过 ...
- Linux下Tomcat的安装部署
Linux下Tomcat的安装部署 一. linux下安装JDK1.6 JDK(Java Development Kit)是Sun Microsystems针对Java开发员的产品.自从Java推出以 ...
- CentOS下Typecho的安装
写在前面 本文描述了CentOS下Typecho的安装,文章可能还有很多不足,请大家谅解,欢迎大佬提意见. 本文使用到的东西 CentOS 7 Nginx 1.16.1 Mysql 5.6.46 PH ...
- 如何解决CentOS下使用yum安装python-pip失败
用Ubuntu的时候感觉很简单的事到ContOS上却变得很头痛,CentOS下使用yum安装python-pip失败的完美解决方法. 在执行以下命令安装Python-pip居然什么也没执行 yum i ...
- Centos下gcc的安装、gcc的更新、gcc安装过程中报错：make[1]: *** [stage1-bubble] 错误 2
Centos下gcc的安装.gcc的更新.gcc安装过程中报错:make[1]: *** [stage1-bubble] 错误 2 文章目录: 1 下载gcc的源码 1.1 源码下载地址: 1.2 下 ...
- CentOS下软件的安装
Linux操作系统上软件的安装从整体上来说有两种方法: 一种是二进制安装,另一种是源码安装 下面我们就先说一下二进制安装 二进制安装我们一般采用两种工具rpm工具和yum工具 1.rpm工具 rpm ...
- centOS下mongodb的安装
###############centOS下mongodb的安装######### mongodb作为非关系型数据库NoSQL数据库的一种,并且是属于免安装类型. mongodb安装说明:32的安装d ...
最新文章
- 程序员面试题精选100题(43)-n个骰子的点数[算法]
- 抽奖的箱子_王者荣耀近期问题不断，昭君星元箱子开出空气，瑶新皮涉嫌抄袭...
- boost::property_map用法的测试程序
- 软件系统中的颗粒度_意式浓缩咖啡丨甘醇香浓余韵长，研磨的度与质千万别忽视...
- Leetcode-二叉搜索树最近公共祖先
- 那些年踩过的eleUl上传图片的坑？
- 番茄风控深度剖析风控岗位必备技能
- 常用Feed流架构实现
- 3D数学——Unity中的向量运算
- cad标注桩号lisp_cad桩号标注插件下载
- 上计算机课没有签到肿么办,钉钉教学直播如何课前签到 钉钉直播如何提醒未签到的学生...
- Python 数值求解偏微分方程(含两个示例)
- VBlog项目代码理解之前后端交互
- IPD数字诀（一二三四五六七八九十）
- 安庆集团-冲刺日志（第七天）
- 数字时代，商业智能BI的落地意味着什么
- 使用记录6_发布微信小游戏
- 东芝笔记本出现w ndows,夏日白色清新范 13.3英寸东芝L830评测
- nlp-with-transformers系列-02-从头构建文本分类器
- 斗地主手牌最少手数的搜索