Предуслови
Корак 1: Извршите основне задатке за хостовање ГитЛаб ЦЕ
Корак 2: Инсталирајте потребне зависности
Корак 3: Подесите ГитЛаб РПМ репо, а затим инсталирајте ГитЛаб ЦЕ
Корак 4: Омогућите ХТТПС приступ интеграцијом Лет'с Енцрипт ССЛ сертификата
Откако је Мицрософт купио ГитХуб, доста програмера је планирало да мигрира своја сопствена спремишта кода са гитхуб.цом на алтернативно решење које хостује сами. ГитЛаб Цоммунити Едитион (ЦЕ) је најчешћи избор. Као софистицирано и флексибилно решење, ГитЛаб ЦЕ се може применити коришћењем различитих метода, али ће овде бити покривена само званично препоручена метода, инсталација Омнибус пакета.
Предуслови
- Нова инстанца сервера Вултр ЦентОС 7 са најмање 4 ГБ меморије. 8 ГБ или више се препоручује за опслуживање до 100 корисника. Рецимо да је његова ИПв4 адреса
203.0.113.1.
- : Судо корисника .
- Домен
gitlab.example.comкоји је усмерен на горе поменуту инстанцу.
Напомена: Приликом постављања на сопственој инстанци сервера, обавезно замените све вредности примера стварним.
Покрените ССХ терминал и пријавите се на своју инстанцу сервера ЦентОС 7 као судо корисник.
Додајте замјенску партицију и подесите поставку замјене
Када примењујете ГитЛаб ЦЕ 11.к на машини са 4 ГБ меморије, потребно је да подесите свап партицију од 4 ГБ за несметан рад.
sudo dd if=/dev/zero of=/swapfile count=4096 bs=1M
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab
free -m
Напомена: Ако користите другу величину сервера, величина свап партиције може варирати.
За потребе перформанси система, препоручује се да конфигуришете поставку промене замена језгра на ниску вредност као што је 10:
echo 'vm.swappiness=10' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p
cat /proc/sys/vm/swappiness
Излаз catнаредбе ће бити 10.
Подесите име хоста машине и потпуно квалификовано име домена (ФКДН)
Користите следеће команде да бисте подесили име хоста, gitlab, и ФКДН, gitlab.example.com, за машину:
sudo hostnamectl set-hostname gitlab
cat <<EOF | sudo tee /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
203.0.113.1 gitlab.example.com gitlab
EOF
Можете потврдити резултате:
hostname
hostname -f
Измените правила заштитног зида
Дозволи улазни ХТТП и ХТТПС саобраћај:
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo systemctl reload firewalld.service
Инсталирајте ЕПЕЛ ИУМ репо, а затим ажурирајте систем
sudo yum install -y epel-release
sudo yum -y update && sudo shutdown -r now
Када се систем поново покрене, пријавите се поново као исти судо корисник да бисте наставили даље.
Корак 2: Инсталирајте потребне зависности
Пре инсталирања ГитЛаб ЦЕ, потребно је да инсталирате потребне зависности:
sudo yum install -y curl policycoreutils-python openssh-server openssh-clients
Такође, ако желите да користите Постфик за слање порука са обавештењима, морате да инсталирате Постфик и измените правила заштитног зида на следећи начин:
sudo yum install -y postfix
sudo systemctl enable postfix.service
sudo systemctl start postfix.service
sudo firewall-cmd --permanent --add-service=smtp
sudo firewall-cmd --permanent --add-service=pop3
sudo firewall-cmd --permanent --add-service=imap
sudo firewall-cmd --permanent --add-service=smtps
sudo firewall-cmd --permanent --add-service=pop3s
sudo firewall-cmd --permanent --add-service=imaps
sudo firewall-cmd --reload
Након што је Постфик инсталиран, потребно је да конфигуришете Постфик тако што ћете уредити његову главну конфигурациону датотеку /etc/postfix/main.cfу складу са вашим стварним поставкама сервера.
Напомена: Поред горњих упутстава, потребно је да пошаљете тикет за подршку да бисте отказали Вултров подразумевани блок на СМТП порту 25.
Алтернативно, ако желите да користите друго решење за размену порука, само прескочите инсталацију Постфик-а и изаберите да користите екстерни СМТП сервер након што је ГитЛаб ЦЕ инсталиран.
Корак 3: Подесите ГитЛаб РПМ репо, а затим инсталирајте ГитЛаб ЦЕ
Подесите ГитЛаб ЦЕ РПМ спремиште на вашем систему:
cd
curl -sS https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | sudo bash
Затим инсталирајте ГитЛаб ЦЕ 11.к:
sudo EXTERNAL_URL="http://gitlab.example.com" yum install -y gitlab-ce
Инсталација може потрајати.
На крају, усмерите свој омиљени веб прегледач на http://gitlab.example.com, а затим пошаљите нову лозинку како се од вас затражи да завршите инсталацију.
Од сада, користите следеће акредитиве да бисте се пријавили као администратор:
- Корисничко име:
root
- Лозинка:
<your-new-password>
Корак 4: Омогућите ХТТПС приступ интеграцијом Лет'с Енцрипт ССЛ сертификата
За сада сте успешно инсталирали ГитЛаб ЦЕ 11.к на инстанци вашег сервера, а корисници већ могу да посете сајт користећи ХТТП протокол. Из безбедносних разлога, препоручује се да омогућите ХТТПС приступ вашем ГитЛаб серверу интеграцијом Лет'с Енцрипт ССЛ сертификата.
Користите viуређивач да отворите ГитЛаб ЦЕ конфигурациону датотеку:
sudo vi /etc/gitlab/gitlab.rb
Пронађите следећа два реда:
external_url 'http://gitlab.example.com'
# letsencrypt['contact_emails'] = [] # This should be an array of email addresses to add as contacts
Замените их у складу са тим:
external_url 'https://gitlab.example.com'
letsencrypt['contact_emails'] = ['admin@example.com']
Сачувај и затвори:
:wq!
Покрените следећу команду да поново конфигуришете ГитЛаб ЦЕ користећи ажурирана подешавања:
sudo gitlab-ctl reconfigure
Реконфигурација ће потрајати.
Након што се реконфигурација заврши, сви корисници ће бити приморани да користе ХТТПС протокол када приступају ГитЛаб сајту.
Напомена: Након преласка са ХТТП-а на ХТТПС, застарели колачићи могу изазвати ГитЛаб 422 грешку. Брисање колачића решава овај проблем.