Kā instalēt Gitea operētājsistēmā Debian 9

Gitea ir alternatīva atvērtā koda, pašmitināta versiju kontroles sistēma, ko nodrošina Git. Gitea ir rakstīts Golang valodā, un tas ir viegls risinājums, ko var mitināt jebkurā platformā.

Priekšnoteikumi

• Jauna Vultr Debian 9 instance.
• Ne-root lietotājs ar sudoprivilēģijām.
• Nginx
• Git
• MariaDB

1. darbība: instalējiet Nginx

Atjauniniet pakotņu sarakstu.

sudo apt update

Instalējiet Nginx.

sudo apt -y install nginx

Kad instalēšana ir pabeigta, palaidiet šādas komandas, lai palaistu un iespējotu Nginx pakalpojumu.

sudo systemctl enable nginx.service
sudo systemctl start nginx.service

2. darbība. Instalējiet Git

To var izdarīt ar šādu komandu.

sudo apt -y install git

3. darbība: instalējiet MariaDB datu bāzes serveri

Gitea atbalsta šādus datu bāzu serverus.

• MariaDB/MySQL
• PostgreSQL
• SQLite
• TiDB

Šajā apmācībā mēs izmantosim MariaDB serveri un klientu.

sudo apt -y install mariadb-server mariadb-client

Kad esat pabeidzis, pārliecinieties, vai MariaDB ir iespējots un darbojas.

sudo systemctl enable mariadb.service
sudo systemctl start mariadb.service

Pēc tam palaidiet tālāk norādīto komandu, lai aizsargātu MariaDB serveri, izveidojot saknes paroli un neatļaujot attālo root piekļuvi.

sudo mysql_secure_installation

Kad tiek prasīts, atbildiet uz tālāk norādītajiem jautājumiem, izpildot rokasgrāmatu.

Enter current password for root (enter for none): Just press the Enter
Set root password? [Y/n]: Y
New password: Enter password
Re-enter new password: Repeat password
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]:  Y
Reload privilege tables now? [Y/n]:  Y

Restartējiet MariaDB.

sudo systemctl restart mariadb.service

Ievadiet tālāk esošo komandu, lai pieteiktos MariaDB konsolē.

sudo mysql -u root -p

Pēc tam ierakstiet iepriekš izveidoto paroli, lai pieteiktos. Jūs redzēsit MariaDB sveiciena ziņojumu.

Izveidojiet datu bāzi ar nosaukumu gitea.

CREATE DATABASE gitea;

Izveidojiet datubāzes lietotāju, giteauserkuram tiek izsaukta jauna parole.

CREATE USER 'giteauser'@'localhost' IDENTIFIED BY 'new_password_here';

Noteikti nomainiet new_password_hereparoli ar spēcīgu un sarežģītu paroli.

Pēc tam piešķiriet lietotājam pilnu piekļuvi datu bāzei.

GRANT ALL ON gitea.* TO 'giteauser'@'localhost' IDENTIFIED BY 'user_password_here' WITH GRANT OPTION;

Visbeidzot, saglabājiet izmaiņas un izejiet.

FLUSH PRIVILEGES;
EXIT;

4. darbība: sagatavojiet Gitea vidi

Izveidojiet lietotāju, lai palaistu Gitea.

sudo adduser --system --shell /bin/bash --gecos 'Git Version Control' --group --disabled-password --home /home/git git

Izveidojiet nepieciešamo direktoriju struktūru.

sudo mkdir -p /var/lib/gitea/{custom,data,indexers,public,log}
sudo chown git:git /var/lib/gitea/{data,indexers,log}
sudo chmod 750 /var/lib/gitea/{data,indexers,log}
sudo mkdir /etc/gitea
sudo chown root:git /etc/gitea
sudo chmod 770 /etc/gitea

5. darbība: instalējiet Gitea

Gitea bināro failu var lejupielādēt, izpildot šādas komandas.

sudo wget -O gitea https://dl.gitea.io/gitea/1.5.0/gitea-1.5.0-linux-amd64 
sudo chmod +x gitea

Kopējiet bināro failu globālā vietā.

sudo cp gitea /usr/local/bin/gitea

6. darbība. Izveidojiet pakalpojuma failu, lai automātiski palaistu Gitea

Izveidojiet Linux pakalpojuma failu.

sudo touch /etc/systemd/system/gitea.service

Izmantojot izvēlēto teksta redaktoru, atveriet šo jaunizveidoto failu un aizpildiet, ja ar tālāk norādīto.

[Unit]
Description=Gitea (Git with a cup of tea)
After=syslog.target
After=network.target
After=mariadb.service

[Service]
# Modify these two values and uncomment them if you have
# repos with lots of files and get an HTTP error 500 because
# of that
###
#LimitMEMLOCK=infinity
#LimitNOFILE=65535
RestartSec=2s
Type=simple
User=git
Group=git
WorkingDirectory=/var/lib/gitea/
ExecStart=/usr/local/bin/gitea web -c /etc/gitea/app.ini
Restart=always
Environment=USER=git HOME=/home/git GITEA_WORK_DIR=/var/lib/gitea
# If you want to bind Gitea to a port below 1024 uncomment
# the two values below
###
#CapabilityBoundingSet=CAP_NET_BIND_SERVICE
#AmbientCapabilities=CAP_NET_BIND_SERVICE

[Install]
WantedBy=multi-user.target

Iespējojiet un palaidiet Gitea sāknēšanas laikā.

sudo systemctl daemon-reload
sudo systemctl enable gitea
sudo systemctl start gitea

Pārliecinieties, vai Gitea darbojas.

sudo systemctl status gitea

7. darbība: konfigurējiet Nginx kā apgriezto starpniekserveri

Dzēsiet noklusējuma nginx konfigurācijas failu.

sudo rm /etc/nginx/sites-enabled/default

Izveidojiet Gitea apgriezto starpniekservera konfigurāciju.

sudo touch /etc/nginx/sites-available/git

Aizpildiet failu ar šādu konfigurāciju, noteikti aizstājiet to example.comar savu domēna nosaukumu vai IP adresi.

upstream gitea {
    server 127.0.0.1:3000;
}

server {
    listen 80 default_server;
    listen [::]:80 default_server;
    server_name example.com;
    root /var/lib/gitea/public;
    access_log off;
    error_log off;

    location / {
      try_files maintain.html $uri $uri/index.html @node;
    }

    location @node {
      client_max_body_size 0;
      proxy_pass http://localhost:3000;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header Host $http_host;
      proxy_set_header X-Forwarded-Proto $scheme;
      proxy_max_temp_file_size 0;
      proxy_redirect off;
      proxy_read_timeout 120;
    }
}

Iespējojiet Gitea Nginx reversās starpniekservera konfigurāciju.

sudo ln -s /etc/nginx/sites-available/git /etc/nginx/sites-enabled/git

Pēc tam atkārtoti ielādējiet Nginx pakalpojumu.

sudo systemctl reload nginx.service

Pēc tam atveriet pārlūkprogrammu un atrodiet servera resursdatora nosaukumu vai IP adresi.

http://YOUR_SERVER_IP/install

Izpildiet ekrānā redzamos norādījumus, lai pabeigtu Gitea iestatīšanu.