了解一下Gitlab以及Centos7下安装Gitlab服务配置

gitlab集成度很高，能够集成绝大多数的开发工具

支持内置HA，保证高并发下仍旧实现高可用性，无论gitlab服务宕机或者异常导致网络中断，仍然保证24小时不间断使用服务，无序搭建第三方高可用服务，打开内置HA工具使用它即可。

GitLab主要服务构成

1、nginx静态web服务器

作为gitlab的proxy服务器，处理所有https静态请求

2、gitlib-workhorse轻量级的反向代理服务器

处理一些较大的文件上传下载以及git push操作

3、gitlab-shell用于处理git命令和修改authorized keys列表

4、logrotate日志文件管理

5、postgresql数据库

6、redis缓存服务器

gitlab的工作流程

需要在gitlab 的web前台界面创建我们的仓库，然后再本地clone我们的项目，这里要主要的是我们在完成了前台项目仓库的创建之后，需要在我们的本地pc下安装我们的git客户端工具，保证我们可以使用git命令执行

我们的本地clone项目操作。进行分支代码操作之后，推送该项目分支至远程gitlab服务器，进行代码检查并提交至master分支合并申请，项目领导审查代码并确认合并申请，这样我们就完成了一个需求开发到项目当中，从而完成了gitlab的工作流程。

安装工作（centos7）
一、关闭firewalld防火墙，保证pc可以访问该服务器下所有资源

#systemctl stop firewalld //关闭防火墙
#systemctl disable firewalld //禁用防火墙开机启动

二、关闭SELINUX强制访问安全策略，不影响gitlab的正常运行并重启系统

vi /etc/sysconfig/selinux

SELINUX=disabled //修改后
reboot

[root@wtCentos7 ~]# getenforce //查看是否被禁用
Disabled

三、安装Omnibus Gitlab-ce package

因为gitlab本身包括很多依赖组件，手动安装比较费时间，所以gitlab公司为了方便尽快上手，推出了Omnibus Gitlab-ce package一键安装包，可以快速完成依赖以及组件完成安装。并使用内置的shell配置工具，自动配置gitlab的相关组件以及配置，简化了初学者的安装成本。

1、安装Gitlab依赖组件包

# yum -y install curl policycoreutils openssh-server openssh-clients postfix

2、配置gitlab的YUM仓库源

#curl -sS https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | sudo bash

3、启动postfix邮件服务

让gitlab与postfix集成，发送相关任务通知给我们的管理账户

//启动邮件服务,并开机加载
#systemctl start postfix
#systemctl enable postfix

4、安装Gitlab-ce社区版本一键安装包

#yum install -y gitlab-ce

5、使用OPEN SSL命令配置相关证书，并配置config加载该证书

①首先需要手动创建一个ssl目录

mkdir -p /etc/gitlab/ssl //创建目录

②使用openssl命令创建本地私有密钥

openssl genrsa -out "/etc/gitlab/ssl/gitlab.example.com.key" 2048

③使用②生成的私有密钥创建SSL证书

openssl req -new -key "/etc/gitlab/ssl/gitlab.example.com.key" -out "/etc/gitlab/ssl/gitlab.example.com.csr"

输入：cn
Country Name (2 letter code) [XX]:

输入：bj
State or Province Name (full name) []:

输入：bj
Locality Name (eg, city) [Default City]:

输入：空格
Organization Name (eg, company) [Default Company Ltd]:

输入：空格
Organizational Unit Name (eg, section) []:

输入：gitlab.example.com
Common Name (eg, your name or your server’s hostname) []:gitlab.example.com

输入：[e-mail]
Email Address []:[e-mail]
。。。

输入：123456
A challenge password []:123456

输入：直接回车
An optional company name []:
完成安装！！！

私有密钥和ssl证书已经创建成功

[root@wtCentos7 ssl]# pwd
/etc/gitlab/ssl
[root@wtCentos7 ssl]# ll
总用量 8
-rw-r--r-- 1 root root 1066 3月 27 15:13 gitlab.example.com.csr
-rw-r--r-- 1 root root 1675 3月 27 15:09 gitlab.example.com.key

⑤根据私有密钥和ssl证书创建签署证书

openssl x509 -req -days 365 -in "/etc/gitlab/ssl/gitlab.example.com.csr" -signkey "/etc/gitlab/ssl/gitlab.example.com.key" -out "/etc/gitlab/ssl/gitlab.example.com.crt"

Signature ok
subject=/C=cn/ST=bj/L=bj/O= /OU= /CN=gitlab.example.com/emailAddress=[e-mail]
Getting Private key
[root@wtCentos7 ssl]# ll
总用量 12
-rw-r--r-- 1 root root 1265 3月  27 15:17 gitlab.example.com.crt
-rw-r--r-- 1 root root 1066 3月  27 15:13 gitlab.example.com.csr
-rw-r--r-- 1 root root 1675 3月  27 15:09 gitlab.example.com.key

⑥数用openssl输出pem证书 

openssl dhparam -out /etc/gitlab/ssl/dhparams.pem 2048

[root@wtCentos7 ssl]# ll
总用量 16
-rw-r--r-- 1 root root 424 3月 27 15:20 dhparams.pem
-rw-r--r-- 1 root root 1265 3月 27 15:17 gitlab.example.com.crt
-rw-r--r-- 1 root root 1066 3月 27 15:13 gitlab.example.com.csr
-rw-r--r-- 1 root root 1675 3月 27 15:09 gitlab.example.com.key

到此为止所有证书创建完成

⑦chmod更改文件夹为600权限 

cd /etc/gitlab/ssl
chmod 600 *

⑧编辑gitlab配置文件，将所有生成的证书配置到gitlab的配置文件中

vi /etc/gitlab/gitlab.rb

查找external_url 'http://gitlab.example.com'  ，可以改为自己的域名，或者ip，'http://gitlab.xxx.com'

----------------------------以下内容我是跟着视频里写的，不过可以不略过---start------------

搜索redirect_http_to_https把这行注释去掉，并且改为ture

# nginx['redirect_http_to_https'] = false //改为 nginx['redirect_http_to_https'] = true

 查找ssl_certificate(这里有点不理解，明明是注释了的，视频里提示要更改，反正我就跟着改了，其实也可以忽略)

# nginx['ssl_certificate'] = "/etc/gitlab/ssl/#{node['fqdn']}.crt"
//改为# nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.example.com.crt"

# nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/#{node['fqdn']}.key"
//改为 # nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.example.com.key"

 查找ssl_dhparam

# nginx['ssl_dhparam'] = nil # Path to dhparams.pem, eg. /etc/gitlab/ssl/dhparams.pem
//改为# nginx['ssl_dhparam'] = /etc/gitlab/ssl/dhparams.pem # Path to dhparams.pem, eg. /etc/gitlab/ssl/dhparams.pem

----------------------------以上内容我是跟着视频里写的，不过可以不略过---end------------

保存退出

⑨加载配置并重启gitlab

gitlab-ctl reconfigure

等待完成，不要终止。

⑩启动gitlab

gitlab-ctl restart

找到gitlab下nginx代理工具(此处可不修改，假如有需要跳转，那么可修改)

# vi /var/opt/gitlab/nginx/conf/gitlab-http.conf

server_name gitlab.example.com;
 rewrite ^(.*)$ https://$host$1 permanent;

然后配置host指向虚拟机ip

192.168.63.137 gitlab.example.com

 登录操作的默认密码在初始化文件里

vim /etc/gitlab/initial_root_password

账号默认是root或者[e-mail]，参考官方https://about.gitlab.cn/install/

 https://docs.gitlab.cn/omnibus/installation/