4.gitlab详解

1.什么是gitlab

gitlab是一个开源分布式的版本控制系统，ruby语言开发完成

2.gitlab的作用

1).对项目的源代码进行集中管理，方便查看
2).可以对源代码进行源码控制
3).权限管理，能控制用户的增删改查代码的权限
4).不依赖互联网环境

3.为什么用gitlab

1).开源免费，维护简单。适合中小型企业
2).能定期的对数据进行备份,防止数据的丢失。

4.gitlab安装配置优化

4.1 gitlab安装

setenforce 0  #管理selinux
systemctl stop firewalld && systemctl disable firewalld    #关闭防火墙
yum install -y curl openssh-server postfix wget            #安装组件
wget https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-15.0.0-ce.0.el7.x86_64.rpm   #下载rpm包
yum localinstall -y gitlab-ce-15.0.0-ce.0.el7.x86_64.rpm        #安装gitlab的rpm包

4.2 配置gitlab

配置gitlab域名

external_url 'http://gitlab.rongbiz.com'

4.3 配置gitlab邮箱

gitlab_rails['smtp_enable'] = true
gitlab_rails['smtp_address'] = "smtp.126.com"
gitlab_rails['smtp_port'] = 25               # 网易端口为25
gitlab_rails['smtp_user_name'] = "xcv-12345@126.com"
gitlab_rails['smtp_password'] = "RKONWQJDMRNVNMHS"           # POP3/SMTP/IMAP服务授权密码
gitlab_rails['smtp_domain'] = "126.com"
gitlab_rails['smtp_authentication'] = "login"
gitlab_rails['smtp_enable_starttls_auto'] = true
gitlab_rails['smtp_tls'] = false

### Email Settings
gitlab_rails['gitlab_email_enabled'] = true
gitlab_rails['gitlab_email_display_name'] = 'gitlab-administortra'  # 显示名字
gitlab_rails['gitlab_email_from'] = "xcv-12345@126.com" # 发件邮箱
user["git_user_email"] = "xcv-12345@126.com"

4.4 关闭gitlab组件

由于gitlab核心功能是代码托管，有些额外的组件比较浪费资源，所以考虑关闭。

prometheus['enable'] = false
prometheus['monitor_kubernetes'] = false
alertmanager['enable'] = false
node_exporter['enable'] = false
redis_exporter['enable'] = false
postgres_exporter['enable'] = false
gitlab_exporter['enable'] = false
prometheus_monitoring['enable'] = false
grafana['enable'] = false

4.5 gitlab初始化组件

第一次需要初始化gitlab服务，后续如果对gitlab配置文件进行修改，也需要执行初始化进行重新配置

gitlab-ctl reconfigure
gitlab-ctl status
gitlab-ctl stop 
gitlab-ctl start

4.6 gitlab配置文件

external_url 'http://gitlab.rongbiz.com'
gitlab_rails['time_zone'] = 'Asia/Shanghai'                         #时区
gitlab_rails['gitlab_email_enabled'] = true
gitlab_rails['gitlab_email_display_name'] = 'gitlab-administortra'  # 显示名字
gitlab_rails['gitlab_email_from'] = "tec@rongbiz.com" # 发件邮箱
user["git_user_email"] = "tec@rongbiz.com"
gitlab_rails['smtp_enable'] = true
gitlab_rails['smtp_address'] = "smtp.exmail.qq.com"
gitlab_rails['smtp_port'] = 465              # 网易端口为25
gitlab_rails['smtp_user_name'] = "tec@rongbiz.com"
gitlab_rails['smtp_password'] = "xxxxxxxxxx"           # POP3/SMTP/IMAP服务授权密码
gitlab_rails['smtp_domain'] = "rongbiz.com"
gitlab_rails['smtp_authentication'] = "login"
gitlab_rails['smtp_enable_starttls_auto'] = true
gitlab_rails['smtp_tls'] = true
prometheus['enable'] = false
prometheus['monitor_kubernetes'] = false
alertmanager['enable'] = false
node_exporter['enable'] = false
redis_exporter['enable'] = false
postgres_exporter['enable'] = false
gitlab_exporter['enable'] = false
prometheus_monitoring['enable'] = false
grafana['enable'] = false

4.7 验证gitlab邮箱

gitlab-rails console

# irb(main):001:0>
# Notify.test_email(‘接收方地址’,‘邮件标题’,‘邮件内容’).deliver_now
Notify.test_email('xxxxxxxxxxx@qq.com','hello','hello').deliver_now

5.gitlab用户与用户组

user1(user)
dev(group) --> project项目
user2(user) /
ps:

• 如果使用user创建一个仓库 那么这个仓库的owner是user
• 如果使用group创建一个仓库 那么这个仓库的owner是group

5.1 用户组的权限

• 主程序员: 能够对master dev 分支进行操作
• 开发者： 仅能对分支进行操作

6.gitlab升级

升级步骤
gitlab-ce-12.3.5 --> gitlab-ce-12.10.9(当前大版本的最新版) --> gitlab-ce-13.0.0 --> gitlab-ce-13.12.9(当前大版本的最新版)

yum localinstall gitlab-ce-xxxxx

7.gitlab忘记密码

1.在 root 用户下执行

gitlab-rails console -e production

2.获得用户数据，修改用户密码

irb(main):001:0> user=User.where(id:1).first
#更改密码并确认密码
irb(main):002:0> user.password="rongbiz"
irb(main):003:0> user.password_confirmation="rongbiz"

#保存退出
irb(main):004:0> user.save!
irb(main):005:0>quit

nginx反向代理gitlab服务

 upstream git {
        server  172.16.0.122:80;
    }
    server {
        listen 80;
        server_name gitlab.xxxx.com gitlab.xxxx.net;
       
        access_log /var/log/nginx/gitlab_access.log main;
         access_log /var/log/nginx/c2p_access.log json;
        error_log  /var/log/nginx/gitlab_error.log ;
   
        #开启http1.1 长连接传输
        proxy_http_version 1.1;
        proxy_set_header Connection "";


        #开启cache
        proxy_buffering on;
        proxy_buffer_size 64k;
        proxy_buffers 4 64k;

       
        location / {
            #屏蔽外放ip访问  允许公司ip访问这个location
            if ( $remote_addr !~ "(123.235.50.95|180.76.155.107|27.223.91.246|47.105.104.152|39.65.7.8|112.255.189.136|221.215.113.150|180.76.155.107|112.255.189.136|27.223.12.118|121.196.178.117|121.41.122.24|47.105.50.218|118.178.142.13|120.55.93.127|222.173.94.214)" ) {
                 rewrite ^(.*) https://www.rongbiz.com redirect;
            }

            # 设置最大允许上传单个的文件大小
            client_max_body_size 2048m;
            proxy_redirect off;
            #以下确保 gitlab中项目的 url 是域名而不是 http://git，不可缺少
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            # 反向代理到 gitlab 内置的 nginx
            proxy_pass http://git;
            index index.html index.htm;
        }
    }