Ako nainštalovať Gitea na Debian 9

Gitea je alternatívny open source systém na správu verzií s vlastným hosťovaním, ktorý používa Git. Gitea je napísaná v Golangu a je to ľahké riešenie, ktoré možno hostiť na akejkoľvek platforme.

Predpoklady

• Nová inštancia Vultr Debian 9.
• Používateľ bez sudooprávnenia root s oprávneniami.
• Nginx
• Git
• MariaDB

Krok 1: Nainštalujte Nginx

Aktualizujte svoj zoznam balíkov.

sudo apt update

Nainštalujte Nginx.

sudo apt -y install nginx

Po dokončení inštalácie spustite a povoľte službu Nginx spustením nasledujúcich príkazov.

sudo systemctl enable nginx.service
sudo systemctl start nginx.service

Krok 2: Nainštalujte Git

To je možné vykonať pomocou nasledujúceho príkazu.

sudo apt -y install git

Krok 3: Nainštalujte databázový server MariaDB

Gitea podporuje nasledujúce databázové servery.

• MariaDB/MySQL
• PostgreSQL
• SQLite
• TiDB

V tomto návode budeme používať server a klienta MariaDB.

sudo apt -y install mariadb-server mariadb-client

Po dokončení sa uistite, že je MariaDB povolená a spustená.

sudo systemctl enable mariadb.service
sudo systemctl start mariadb.service

Potom spustite príkaz uvedený nižšie, aby ste zabezpečili server MariaDB vytvorením hesla root a zakázaním vzdialeného prístupu root.

sudo mysql_secure_installation

Po zobrazení výzvy odpovedzte na nižšie uvedené otázky podľa návodu.

Enter current password for root (enter for none): Just press the Enter
Set root password? [Y/n]: Y
New password: Enter password
Re-enter new password: Repeat password
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]:  Y
Reload privilege tables now? [Y/n]:  Y

Reštartujte MariaDB.

sudo systemctl restart mariadb.service

Zadajte príkaz nižšie a prihláste sa do konzoly MariaDB.

sudo mysql -u root -p

Potom zadajte heslo, ktoré ste vytvorili vyššie, aby ste sa prihlásili. Uvidíte uvítaciu správu MariaDB.

Vytvorte databázu s názvom gitea.

CREATE DATABASE gitea;

Vytvorte databázového užívateľa giteausers novým heslom.

CREATE USER 'giteauser'@'localhost' IDENTIFIED BY 'new_password_here';

Uistite sa, že ste ho nahradili new_password_heresilným a zložitým heslom.

Potom udeľte používateľovi úplný prístup k databáze.

GRANT ALL ON gitea.* TO 'giteauser'@'localhost' IDENTIFIED BY 'user_password_here' WITH GRANT OPTION;

Nakoniec uložte zmeny a ukončite program.

FLUSH PRIVILEGES;
EXIT;

Krok 4: Pripravte prostredie Gitea

Vytvorte používateľa na spustenie Gitea.

sudo adduser --system --shell /bin/bash --gecos 'Git Version Control' --group --disabled-password --home /home/git git

Vytvorte požadovanú adresárovú štruktúru.

sudo mkdir -p /var/lib/gitea/{custom,data,indexers,public,log}
sudo chown git:git /var/lib/gitea/{data,indexers,log}
sudo chmod 750 /var/lib/gitea/{data,indexers,log}
sudo mkdir /etc/gitea
sudo chown root:git /etc/gitea
sudo chmod 770 /etc/gitea

Krok 5: Nainštalujte Gitea

Binárny súbor Gitea je možné stiahnuť spustením nasledujúcich príkazov.

sudo wget -O gitea https://dl.gitea.io/gitea/1.5.0/gitea-1.5.0-linux-amd64 
sudo chmod +x gitea

Skopírujte binárny súbor na globálne miesto.

sudo cp gitea /usr/local/bin/gitea

Krok 6: Vytvorte súbor služby na automatické spustenie Gitea

Vytvorte súbor linuxovej služby.

sudo touch /etc/systemd/system/gitea.service

Pomocou textového editora podľa vlastného výberu otvorte tento novovytvorený súbor a vyplňte ho nasledujúcim.

[Unit]
Description=Gitea (Git with a cup of tea)
After=syslog.target
After=network.target
After=mariadb.service

[Service]
# Modify these two values and uncomment them if you have
# repos with lots of files and get an HTTP error 500 because
# of that
###
#LimitMEMLOCK=infinity
#LimitNOFILE=65535
RestartSec=2s
Type=simple
User=git
Group=git
WorkingDirectory=/var/lib/gitea/
ExecStart=/usr/local/bin/gitea web -c /etc/gitea/app.ini
Restart=always
Environment=USER=git HOME=/home/git GITEA_WORK_DIR=/var/lib/gitea
# If you want to bind Gitea to a port below 1024 uncomment
# the two values below
###
#CapabilityBoundingSet=CAP_NET_BIND_SERVICE
#AmbientCapabilities=CAP_NET_BIND_SERVICE

[Install]
WantedBy=multi-user.target

Povoliť a spustiť Gitea pri štarte.

sudo systemctl daemon-reload
sudo systemctl enable gitea
sudo systemctl start gitea

Uistite sa, že Gitea beží.

sudo systemctl status gitea

Krok 7: Nakonfigurujte Nginx ako reverzný proxy

Odstráňte predvolený konfiguračný súbor nginx.

sudo rm /etc/nginx/sites-enabled/default

Vytvorte konfiguráciu reverzného servera proxy pre Gitea.

sudo touch /etc/nginx/sites-available/git

Naplňte súbor s nasledujúcou konfiguráciou, uistite sa, že ste ju nahradili example.comnázvom vašej domény alebo IP adresou.

upstream gitea {
    server 127.0.0.1:3000;
}

server {
    listen 80 default_server;
    listen [::]:80 default_server;
    server_name example.com;
    root /var/lib/gitea/public;
    access_log off;
    error_log off;

    location / {
      try_files maintain.html $uri $uri/index.html @node;
    }

    location @node {
      client_max_body_size 0;
      proxy_pass http://localhost:3000;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header Host $http_host;
      proxy_set_header X-Forwarded-Proto $scheme;
      proxy_max_temp_file_size 0;
      proxy_redirect off;
      proxy_read_timeout 120;
    }
}

Povoľte konfiguráciu reverzného proxy servera Gitea Nginx.

sudo ln -s /etc/nginx/sites-available/git /etc/nginx/sites-enabled/git

Potom znova načítajte službu Nginx.

sudo systemctl reload nginx.service

Potom otvorte prehliadač a vyhľadajte názov hostiteľa servera alebo adresu IP.

http://YOUR_SERVER_IP/install

Dokončite nastavenie Gitea podľa pokynov na obrazovke.