gerrit+nginx+centos安装配置
安装环境
centos 6.8
gerrit-full-2.5.2.war 下载地址：https://gerrit-releases.storage.googleapis.com/gerrit-full-2.5.2.war
nginx 1.13
Java 1.8
1.安装Jdk
2.安装nginx
3.安装配置
1.下载gerrite
wget https://gerrit-releases.storage.googleapis.com/gerrit-full-2.5.2.war
2.新建gerrit用户方便管理
# adduser gerrit # passwd gerrit # su gerrit
3.安装gerrit
请在gerrite用户下执行该命令
$ java -jar gerrit-2.13.4.war init -d ~/gerrit_site
这个命令的意思是执行安装gerrit，会在当前目录下新建一个文件夹 gerrit_site 用来作为gerrit的根目录，在这个目录中，会安装git仓库，以及gerrit的web页面，还有gerrit的bin，etc等文件夹。
安装过程中
建议设置
Authentication method [OPENID/?]:设置为http
*** Gerrit Code Review 2.5.2
***
Create '/home/gerrit/gerrit_site' [Y/n]?
*** Git Repositories
***
Location of Git repositories [git]:
*** SQL Database
***
Database server type [H2/?]:
*** User Authentication
***
#注意这里需要设置为http
Authentication method [OPENID/?]: http
Get username from custom HTTP header [y/N]?
SSO logout URL :
*** Email Delivery
***
SMTP server hostname [localhost]:
SMTP server port [(default)]:
SMTP encryption [NONE/?]:
SMTP username :
*** Container Process
***
Run as [gerrit]:
Java runtime [/usr/java/jdk1.8.0_144/jre]:
Copy gerrit.war to /home/gerrit/gerrit_site/bin/gerrit.war [Y/n]?
Copying gerrit.war to /home/gerrit/gerrit_site/bin/gerrit.war
*** SSH Daemon
***
Listen on address [*]:
Listen on port [29418]:
Gerrit Code Review is not shipped with Bouncy Castle Crypto v144
If available, Gerrit can take advantage of features
in the library, but will also function without it.
Download and install it now [Y/n]?
Downloading http://www.bouncycastle.org/download/bcprov-jdk16-144.jar ...
!! FAIL !!
TMPJ=$TMP/j$$
error: http://www.bouncycastle.org/download/bcprov-jdk16-144.jar: 302 Found
Please download:
http://www.bouncycastle.org/download/bcprov-jdk16-144.jar
and save as:
/home/gerrit/gerrit_site/lib/bcprov-jdk16-144.jar
Press enter to continue Continue without this library [Y/n]? Generating SSH host key ... rsa(simple)... done
server {
*** HTTP Daemon
***
Behind reverse proxy [y/N]? Use SSL (https://) [y/N]?
Listen on address [*]:
Listen on port [8080]:
*** Plugins
***
Prompt to install core plugins [y/N]?
Initialized /home/gerrit/gerrit_site
Executing /home/gerrit/gerrit_site/bin/gerrit.sh start
Starting Gerrit Code Review: OK
Waiting for server to start ... OK
Opening browser ...
Please open a browser and go to http://localhost:8080/#/admin/projects/
4.修改gerrite.sh文件
当你进入到/home/gerrit/gerrit_site/bin/gerrit.sh执行stop命令是会报错
** ERROR: GERRIT_SITE not set
解决方案：
在gerrit.sh中加入如下
GERRIT_SITE=/home/gerrit/gerrit_site
关闭gerrite
./gerrit.sh stop
5.配置gerrite
[gerrit]
#设置代码目录默认为git
basePath = /home/gerrit/gerrit_code
[database]
type = H2
database = db/ReviewDB
[auth]
type = HTTP
[sendemail]
enable = true
smtpServer = 邮箱ftp地址
smtpServerPort = 465
smtpEncryption = ssl
smtpUser =邮箱用户名xxx@qq.com
smtpPass = 邮箱密码
sslVerify = false
from = Code Review <gerrit@xxx.cn>
[container]
user = gerrit
javaHome = /usr/java/jdk1.8.0_144/jre
[sshd]
listenAddress = *:29418
[httpd]
#设置反向代理端口
listenUrl = proxy-http://*:8081/
[cache]
directory = cache
配置nginx
看这篇文章：配置nginx服务器 —— Nginx添加多个二级子域名
后加入一个文件gerrit.xxx.cn
注意使用root用户
加入如下代码
server {
listen 80;
server_name gerrit.lonecloud.cn;
allow all;
deny all;
auth_basic "Welcomme to Gerrit Code Review Site!";
auth_basic_user_file /home/gerrit/gerrit_site/gerrit.password;
location / {
proxy_pass http://127.0.0.1:8081;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header Host $host;
}
}
重启nginx
nginx -s restart
登录认证文件
安装htpasswd命令就是httpd中的命令
yum -y install httpd
那登录认证有了，我们怎么登录呢？？就需要前面的 auth_basic_user_file 文件了。
这里我们需要用apach的 htpasswd 工具来新建这个文件，这也是为什么我们虽然不用到apache的反向代理，仍然需要apache的原因。
我们通过下面的命令来在 /home/gerrit/gerrit_site路径下创建认证文件
$ htpasswd -c /home/gerrit/gerrit_site/gerrit.password admin
这个命令的详细解释：
- -c表示create，也就是新建的意思
- 接下来跟上文件要创建的目录以及文件名，我们直接用绝对路径，表示将在
/home/gerrit目录下新建一个gerrit.password文件 - 最后的admin表示要写入的用户名
接下来你需要在命令行中连续输入两次密码，我们就为admin用户设置好了密码，可以通过vim来查看下这个密码文件，会发现里面是经过加密的。
如果我们想新建别的用户，或者修改某个用户的密码，只需要把 -c 改成 -m 就好了，如果还是用 -c 并且路径不变的话，就会覆盖掉原来的文件。
例如：我们想要新增一个用户，master，允许其通过页面登录，只需要执行下面的命令就好了
$ htpasswd -m /home/gerrit/gerrit_site/gerrit.password master
同样的输入两遍密码，就设置好了master用户的登录密码了。
注意 ：
如果你是在root用户下输入上面的命令 创建了 gerrit.password 文件到 /home/gerrit/ 目录中，你会发现在登录的时候永远登录不成功，永远会得到服务器500的错误页面。原因是 /homt/gerrit/ 文件夹的权限问题。
我们知道， /home/gerrit/ 是我们之前新建的gerrit用户的，那么这个文件夹的权限是700，也就是只允许gerrit用户访问，其他组的用户是访问不了的，虽然这个文件的权限拥有root用户的所有权限，但是因为它放在700权限的文件夹下面，所以同样其他用户是访问不到的。
这个问题之前纠缠了我好久，通过nginx的日志可以清楚的看到访问拒绝的错误。
所以，我们需要通过下面的命令，来改变gerrit目录的权限
$ chmod 755 /home/gerrit
这样，当前目录权限就变成了 drwxr-xr-x ，也就是其他组的用户也拥有了读取和执行的权利。
