1 缘起
在一次偶然的自动化部署学习中，
对，学习也是有偶然的，
学习了Jenkins的服务部署编排，
于是又搜索有没有其他方式部署服务，
当然有，GitLab当然有自己的一套CI/CD，
而且，很专业，设计服务的各个阶段：build、test、deploy，
于是，登录公司的GitLab，发现没有权限，
于是为了体验和学习GitLab的CI/CD过程，
自己搭建一套GitLab服务，作为实验环境。
过程还是很曲折的，
之前使用Ubuntu20桌面版，都是在虚拟机中安装，正常开关机，
可是，真正的物理裸机安装Ubuntu20时，发现，无法正常关机（无法断电，只能关闭操作系统），
于是，开始折腾（搜索解决方案，换系统），
改参数不可以，于是换操作系统，使用CentOS7，
最后，折腾2天，
依旧没有解决正常断电的问题，
最终妥协，强制关机。
2 docker-compose编排
两个GitLab源：
（1）registry.gitlab.cn/omnibus/gitlab-jh:latest
（2）gitlab/gitlab-ce:latest
本文使用第2个源，第一个源在Ubuntu20中部署使用。
2.1 不配置初始密码
不配置初始密码，安装成功后，需要进入容器内，
查看管理员初始密码，并于24小时内修改密码，
后文，以这个为例，登录。
version: '3.6'
services:
web:
image: 'gitlab/gitlab-ce:latest'
restart: always
hostname: '192.168.1.12'
environment:
GITLAB_OMNIBUS_CONFIG: |
external_url 'http://192.168.1.12:8929'
gitlab_rails['gitlab_shell_ssh_port'] = 2224
ports:
- '8929:8929'
- '2224:22'
volumes:
- '/home/xindaqi/install/gitlab/config:/etc/gitlab'
- '/home/xindaqi/install/gitlab/logs:/var/log/gitlab'
- '/home/xindaqi/install/gitlab/data:/var/opt/gitlab'
shm_size: '256m'这里不做层级划分，直接对有值的参数进行描述。
序号 | 参数 | 描述 |
1 | image | GitLab镜像名称 |
2 | restart | 重启模式，always，失败后重启 |
3 | hostname | 主机名。安装GitLab的主机IP |
4 | GITLAB_OMNIBUS_CONFIG | GitLab初始化配置， external_url：对外开放的URL，即http://IP gitlab_shell_ssh_port:SSH登录的端口 |
5 | ports | 端口映射， 8929:80即对外开放8929端口，通过URL访问 2224:22即SSH开放2224端口 |
6 | volumes | 文件挂载， config：配置文件 logs：日志文件 data：数据文件 |
7 | shm_size | 共享内存 |
2.2 配置初始密码
配置初始密码，
安装完成后，直接使用管理员root和该密码登录，
无需其他操作，可自行尝试。
version: '3.6'
services:
web:
image: 'gitlab/gitlab-ce:latest'
restart: always
hostname: '192.168.1.12'
environment:
GITLAB_OMNIBUS_CONFIG: |
external_url 'http://192.168.1.12:8929'
gitlab_rails['gitlab_shell_ssh_port'] = 2224
gitlab_rails['initial_root_password'] = "12345678"
ports:
- '8929:8929'
- '2224:22'
volumes:
- '/home/xindaqi/install/gitlab/config:/etc/gitlab'
- '/home/xindaqi/install/gitlab/logs:/var/log/gitlab'
- '/home/xindaqi/install/gitlab/data:/var/opt/gitlab'
shm_size: '256m'序号 | 参数 | 描述 |
1 | image | GitLab镜像名称 |
2 | restart | 重启模式，always，失败后重启 |
3 | hostname | 主机名。安装GitLab的主机IP |
4 | GITLAB_OMNIBUS_CONFIG | GitLab初始化配置， external_url：对外开放的URL，即http://IP gitlab_shell_ssh_port:SSH登录的端口 initial_root_password：管理员初始密码 |
5 | ports | 端口映射， 8929:80即对外开放8929端口，通过URL访问 2224:22即SSH开放2224端口 |
6 | volumes | 文件挂载， config：配置文件 logs：日志文件 data：数据文件 |
7 | shm_size | 共享内存 |
注意：
如果安装GitLab的服务器80端口被占用，
务必修改对外暴露的端口。
external_url ‘http://192.168.1.12:8929’
以及ports的容器端口：8929:8929，
保证GitLab的Http地址中包含8929。
3 防火墙配置
CentOS7默认关闭防火墙，端口不对外开放，
因此，将端口对外开放需要先开放端口。
GitLab使用8929端口，因此开放8929端口，tcp方式。
- 开放端口
firewall-cmd --zone=public --add-port=8929/tcp --permanent- 重启防火墙
firewall-cmd --reload- 查看端口
firewall-cmd --list-ports操作过程如下图所示。
4 启动服务
使用docker-compose.yml编排后，
进入docker-compose.yml所在路径，启动GitLab。
docker-compsoe up -d第一次安装GitLab，本地没有GitLab镜像，
安装前，会先拉取镜像，如下图所示。
完成镜像拉取后，开始启动服务，如下图所示。
5 GitLab操作
5.1 首页
地址：http://192.168.1.12:8929/ 服务正在启动过程，出现502，如下图所示，耐心等待。
等待服务启动后，
刷新，出现如下图的登录界面。
当然，登录需要用户名和密码，
本文的编排，没有配置默认密码，因此需要进入容器找到默认密码。
5.2 查看密码
本文使用第一种方式部署GitLab，没有配置初始密码，
因此，需要如下操作。
- 进入GitLab容器内，命令格式：
docker exec -it CONTAINER_ID /bin/bash- 查看容器，获取容器ID。
docker ps- 进入容器：
docker exec -it jkjkjdkare /bin/bash- 初始密码路径：
/etc/gitlab/ - 文件
initial_root_password - 查看密码
vi /etc/gitlab/initial_root_password内容如下图：
- 用户名密码
GitLab默认管理员Administrator的用户名为root，因此使用root作为用户名登录。
5.3 登录
序号 | 属性 | 描述 |
1 | 用户名 | root |
2 | 密码 | 如上图所示 |
登录后如果出现如下图的404，请重新进入：http://192.168.1.12:8929/。
刷新页面后，重新进入
http://192.168.1.12:8929/ 进入管理员模式的页面如下图所示，拥有GitLab的最高操作权限，可以查看各种指标，如所有项目、所有用户等等。
5.4 修改密码
从上面截取的初始密码可知，用户首次使用初始密码之后，该密码会在24小时候自动变更，
因此，需要手动修改密码。
这里，将管理员密码修改为：123456admin。
密码修改入口在Profile，如下图所示。
修改密码如下图所示。
6 小结
核心步骤：
（1）编排：配置端口、文件挂载；
（2）开放端口：防火墙操作；
（3）初始密码：管理员登录名为root，进入容器查看初始密码，并及时修改。
