【gitlab】部署

直接RPM安装

部署的方式是：使用外部的nginx作为代理，使用https方式。

1、下载安装文件

gitlab-ce-17.0.3-ce.0.el7.x86_64.rpm

2、安装

yum install gitlab-ce-17.0.3-ce.0.el7.x86_64.rpm

或者安装yum源在线安装:

添加镜像源：新建 /etc/yum.repos.d/gitlab-ce.repo，内容为
[gitlab-ce]
name=Gitlab CE Repository
baseurl=https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el$releasever/
gpgcheck=0
enabled=1

更新下缓存

yum makecache
yum install gitlab-ce #安装

3、配置

gitlab的配置

默认安装的配置文件在: /etc/gitlab/gitlab.rb

第一个要修改的是访问地址，就是外部访问gitlab的实际地址，因为有可能gitlab是部署在k8s集群中，或者其他内部环境中，而使用要是通过外部ip来访问的，这个时候就要配置这个地址了。这个地址也是项目git clone 的地址。

external_url 'https://47.xxx.xxx.22/gitlab'

配置代理授信地址，gitlab_rails['trusted_proxies'] 是一个配置项，用于指定 GitLab 可以信任的代理服务器的 IP 地址或 CIDR 范围。当 GitLab 通过这些代理接收请求时，它会信任这些代理提供的客户端信息。可以指定一个ip，也可以使一个网段

gitlab_rails['trusted_proxies'] = ['172.xx.218.117','xx.xx.77.22','172.xx.218.117/20']

配置：web_server['external_users'] = ['系统用户组']，当不使用内部默认的nginx时，而使用外部的nginx做web服务器时就要设置用户组，意思就是让运行外部的nginx用户组和gitlab内部的应用服务器(是基于ruby的应用服务器，类型基于java的tomcat)在一个用户组。

不使用内部的nginx：

nginx['enable'] = false

配置完了之后：

sudo gitlab-ctl reconfigure  #重新加载配制
sudo gitlab-ctl restart    #也可以重启下

外部nginx的配置

    # 通过代理gitlab内部socket的方式来转发http请求
    upstream gitlab-workhorse {
      server unix:/var/opt/gitlab/gitlab-workhorse/sockets/socket; #直接部署的默认路径
    }
    server {
        listen 443 ssl;
        server_name  47.xxx.77.22; #nginx所在宿主机地址
        ssl_certificate      /root/pki/ca.crt;   #证书
        ssl_certificate_key  /root/pki/private.key; # 私钥
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }  
        location /gitlab {

            client_max_body_size 0;
            gzip off;
            ## Some requests take more than 30 seconds.
            proxy_read_timeout      300;
            proxy_connect_timeout   300;
            proxy_redirect          off;
            proxy_http_version 1.1;
            proxy_set_header    Host                $http_host;
            proxy_set_header    X-Real-IP           $remote_addr;
            proxy_set_header    X-Forwarded-For     $proxy_add_x_forwarded_for;
            proxy_set_header    X-Forwarded-Proto   $scheme;
            proxy_pass http://gitlab-workhorse;
        }
     }

4、修改root用户密码

>gitlab-rails console

>u=User.where(id:1).first

>u.password='xxxxDev0'  #新密码

>u.password_confirmation='xxxxDev0'  #确认密码
>u.save!

gitlab的数据存储

GitLab项目数据分为以下几个部分：

Git仓库数据：包括源代码，提交历史记录等。
数据库数据：包括用户信息，项目信息，设置信息等。
文件数据：包括图片、文档、log等文件。
对于这些数据，GitLab采用了不同的方式进行保存，下面我们就分别来看。

Git仓库数据

Git仓库数据是GitLab最重要的数据之一，它包括了开发人员提交的源代码及相关信息。在GitLab中，每个项目都有一个Git仓库，Git仓库中的数据会被保存在GitLab服务器中。具体来讲，在GitLab运行后，相应的Git仓库被保存到GitLab安装目录下的/var/opt/gitlab/git-data/repositories中。在该目录下，每个项目都有一个对应的目录，该目录下存放着该项目的所有代码及提交历史记录。如果你想备份Git仓库数据，可以直接备份对应项目的目录即可。

数据库数据

GitLab的数据库数据包括了用户信息、项目信息、设置信息等。这些数据的保存位置和Git仓库数据不一样。在GitLab运行后，这些数据会被保存到GitLab安装目录下的/var/opt/gitlab/postgresql/data目录中。具体来讲，该目录下存放着所有的PostgreSQL数据库数据。如果你想备份GitLab的数据库数据，可以直接备份整个目录即可。

文件数据

GitLab中除了代码等基本数据外，还会有各种文件数据，如图片、文档等。这些数据通常不会保存在Git仓库中，而是通过GitLab上传并保存到服务器的文件系统中。在GitLab运行后，这些文件数据会被保存到GitLab安装目录下的/var/opt/gitlab/gitlab-rails/uploads目录中。在该目录下，每个项目都有一个对应的目录，该目录下存放着该项目上传的所有文件。如果你想备份GitLab上传的文件数据，可以直接备份对应项目的目录即可。

综上所述，GitLab生成的项目数据包括Git仓库数据、数据库数据以及文件数据。它们分别保存在GitLab安装目录下的/var/opt/gitlab/git-data/repositories、/var/opt/gitlab/postgresql/data和/var/opt/gitlab/gitlab-rails/uploads中。如果你想备份GitLab项目数据，需要备份上述三个目录。

Docker安装

1、下载镜像

docker pull gitlab/gitlab-ce:17.3.1-ce.0

docker run --detach \
--hostname 172.30.218.116 \
--publish 443:443 --publish 8899:22\
--name gitlab \
--restart always \
--volume /srv/gitlab/config:/etc/gitlab \
--volume /srv/gitlab/logs:/var/log/gitlab \
--volume /srv/gitlab/data:/var/opt/gitlab \
gitlab/gitlab-ce:13.7.0-ce.0