gitlab私有仓库搭建

标签：git 私有 root gitlab wenjie my halo 搭建

安全：关闭防火墙，selinux

1.安装GItlab所需的依赖包

yum install curl policycoreutils-python openssh-server postfix wget -y

安装gitlab

获取gitlab源码包
选择各种yum源去安装
https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-12.0.3-ce.0.el7.x86_64.rpm


我已经准备好了
准备好源码
#这是社区办的，gtilab 

rpm -ivh gitlab-ce-12.0.3-ce.0.el7.x86_64.rpm

yum localinstall gitlab-ce-12.0.3-ce.0.el7.x86_64.rpm

gitlab基础设置

配置gitlab服务，修改域名和邮箱

设置参数如下
[root@gitlab-99 ~]#grep -E '^[a-Z]' /etc/gitlab/gitlab.rb 
external_url 'http://10.0.0.99'
gitlab_rails['gitlab_email_enabled'] = true
gitlab_rails['gitlab_email_from'] = '[email protected]'
gitlab_rails['gitlab_email_display_name'] = 'linux0224'
gitlab_rails['smtp_enable'] = true
gitlab_rails['smtp_address'] = "smtp.qq.com"
gitlab_rails['smtp_port'] = 465
gitlab_rails['smtp_user_name'] = "[email protected]"
gitlab_rails['smtp_password'] = "pvthquniqpjvbbch"
gitlab_rails['smtp_domain'] = "smtp.qq.com"
gitlab_rails['smtp_authentication'] = "login"
gitlab_rails['smtp_enable_starttls_auto'] = true
gitlab_rails['smtp_tls'] = true


修改了gitlab的配置，务必要重新加载gitlab配置
#重新配置gitlab，首次执行会很慢

gitlab-ctl reconfigure



执行命令，测试是否可以发邮件
gitlab-rails console

执行如下命令测试发邮件即可
Notify.test_email('[email protected]','美好的一天','hello linux0224').deliver_now

gitlab命令行管理

gitlab-ctl start 启动所有服务
gitlab-ctl stop  停止 
gitlab-ctl stop postgresql  停止某个服务 
gitlab-ctl restart 
gitlab-ctl status
gitlab-ctl reconfigure   重新读取gitlab配置  
gitlab-ctl tail  查看gitlab的运行状态，所有服务状态  
gitlab-ctl tail redis 只看某个服务的状态

检测gitlab的nginx状态

[root@gitlab-99 ~]#netstat -tunlp|grep nginx
tcp        0      0 0.0.0.0:8060            0.0.0.0:*               LISTEN      3303/nginx: master  
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      3303/nginx: master  
[root@gitlab-99 ~]#
[root@gitlab-99 ~]#
[root@gitlab-99 ~]#
[root@gitlab-99 ~]#gitlab-ctl tail nginx
==> /var/log/gitlab/nginx/current <==

==> /var/log/gitlab/nginx/error.log <==

==> /var/log/gitlab/nginx/gitlab_access.log <==

==> /var/log/gitlab/nginx/gitlab_error.log <==

==> /var/log/gitlab/nginx/access.log <==

gitlab主要配置目录

/var/opt/gitlab/git-data/repositories/ ：库默认存储目录
/opt/gitlab  ：应用代码和相应的依赖程序
/var/opt/gitlab/ ： gitlab-ctl reconfigure生成的数据和配置
/etc/gitlab ：配置文件目录
/var/log/gitlab：此目录下存放了gitlab各个组件产生的日志
/var/opt/gitlab/backups ：备份文件生成的目录

访问gitlab

关闭用户注册

我们GItlab是企业级内部私有代码仓库，所有用户都由管理员创建，而非外部注册，我们可以关闭其功能，保障平台安全。

重新登录之后，注册功能就没了

配置邮件功能

配置邮件服务

账号注册时，进行邮件验证
有分支合并请求时，邮件通知
修改密码等操作，邮件通知

去邮箱中验证

gitlab用户管理

创建组

Gitlab是通过组（group）的概念来统一管理仓库(project)和用户(user)，通过创建组，在组下创建仓库，再将用户加入组，从而实现用户和仓库的权限管理。

点击新建群组，在创建组页面中，组路径和名称为必填项，且该两处内容最好一致。

可见性级别，选择私有的即可

Private：只有授权的用户才能看到
Internal：只要登录了gitlab即可看见
Public：公开仓库

创建project项目

查看仪表盘

创建用户

用户创建后，会收到修改密码的邮件。

注意，会跳转到你gitlab设置的服务器url里。

回到root给创建的用户添加到ops组

Gitlab权限管理
Gitlab用户在组中有五种权限：Guest、Reporter、Developer、Master、Owner

Guest：可以创建issue、发表评论，不能读写版本库
Reporter：可以克隆代码，不能提交，QA、PM可以赋予这个权限
Developer：可以克隆代码、开发、提交、push，RD可以赋予这个权限
Master：可以创建项目、添加tag、保护分支、添加项目成员、编辑项目，核心RD负责人可以赋予这个权限
Owner：可以设置项目访问权限 - Visibility Level、删除项目、迁移项目、管理组成员，开发组leader可以赋予这个权限



Gitlab中的组和项目有三种访问权限：Private、Internal、Public

Private：只有组成员才能看到
Internal：只要登录的用户就能看到
Public：所有人都能看到
开源项目和组设置的是Internal

点击添加之后，回到创建用户，刷新查看权限，以可以看到代码仓库了。

配置ssh-key

接着我们就要配置客户端来连接代码仓库了。

[root@zabbix-server-71 /home]#ssh-keygen 
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:trBXdW083SEfE3aw8BuLUROkXKfJgIjgOKMeGvQVvyU root@zabbix-server-71
The key's randomart image is:
+---[RSA 2048]----+
|    .o . . .ooBO+|
|   o  + . .. O+OB|
| .+ .. E .  = Oo*|
|...o.   +  . + =.|
|o. .  ..S . . o  |
|o..    + o       |
|..    . o        |
|       .         |
|                 |
+----[SHA256]-----+
[root@zabbix-server-71 /home]#cat ~/.ssh/id_rsa.pub 
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQD6oxC6YMGx/pshLlqk2jhbB05XT858dRrMBEw/o4lpby2nY8l3uYaCz8CzxnHuUpm46E9rG3782rwbagzDcL1+iA7iYLvQ3EHFrjujPE/aFqf49HmS9B4+iQA1CeWDHKRcx2yx8kg13IoOa4/U3v6z64OAs9hkUlVEorBCT4IiH0UX11sHZyPyBfZWAd/Dm5V/5V3fzau3FV0bE5PGKQS+JTCQYrUA2dwjvp4sId+1XNSARpLoW9vZ9lo2OJPdvMCUVV/THcVFfQAKheIDHEbLdslptjP7U85JGtQ53bkMABPc1mgUKhW4PNgJ7twOZ0Kr3sqmWzKbF3VWwjrRBGAd root@zabbix-server-71
[root@zabbix-server-71 /home]#
![](/i/l/?n=24&i=blog/3366197/202407/3366197-20240707222602987-1785723202.png)

halo博客源码实战

需求

1. 本地获取halo源码，进行git版本管理，修改代码文件
2. 上传到gitlab进行远程仓库管理
3. 实现分支合并，代码上传下载

halo源码下载

再第一个环境，确保远程仓库
linux0224/my_halo 项目，中有源码数据
模拟是halo这个项目的维护者


基于halo博客的源码去配置 my_halo gitlab仓库

模拟开发者，再自己的笔记本上，推代码到gitlab仓库


1.下载源码
git clone https://github.com/halo-dev/halo.git
github访问不了

- 买个个人梯子，爬楼梯即可

- 公司都会默认提供梯子，请放心随便下载互联网的资源

转战码云的地址
https://gitee.com/halo-dev/halo

git clone https://gitee.com/halo-dev/halo.git
halo下载到本地，就叫做本地仓库

Sylar@DESKTOP-G6C412R MINGW64 ~/Desktop
$ ls -dl halo
drwxr-xr-x 1 Sylar 197121 0 Jul 18 14:23 halo/
删除原有远程仓库
git remote remove origin



2. 关联你自己的gitlab仓库 my_halo
默认下载的远程仓库，远程地址，还是默认的

$ git remote add origin [email protected]:linux0224/my_halo.git

Sylar@DESKTOP-G6C412R MINGW64 ~/Desktop/halo (master)
$ git remote -v

Sylar@DESKTOP-G6C412R MINGW64 ~/Desktop/halo (master)
$

Sylar@DESKTOP-G6C412R MINGW64 ~/Desktop/halo (master)
$ git remote add origin [email protected]:linux0224/my_halo.git

Sylar@DESKTOP-G6C412R MINGW64 ~/Desktop/halo (master)
$

Sylar@DESKTOP-G6C412R MINGW64 ~/Desktop/halo (master)
$

Sylar@DESKTOP-G6C412R MINGW64 ~/Desktop/halo (master)
$ git remote -v
origin  [email protected]:linux0224/my_halo.git (fetch)
origin  [email protected]:linux0224/my_halo.git (push)


3. 推送代码

Sylar@DESKTOP-G6C412R MINGW64 ~/Desktop/halo (master)
$ git push -u origin master
Enumerating objects: 40865, done.
Counting objects: 100% (40865/40865), done.
Delta compression using up to 20 threads
Compressing objects: 100% (13450/13450), done.
Writing objects: 100% (40865/40865), 43.39 MiB | 48.24 MiB/s, done.
Total 40865 (delta 21360), reused 40812 (delta 21323), pack-reused 0
remote: Resolving deltas: 100% (21360/21360), done.
To 10.0.0.99:linux0224/my_halo.git
 * [new branch]        master -> master
branch 'master' set up to track 'origin/master'.

配置本地机器的ssh-key，到远程仓库

gitlab创建小组\用户

目前已经有了

linux0224小组

linux0224/chaoge
linux0224/wenjie

gitlab项目创建

[email protected]:linux0224/my_halo.git
http://10.0.0.99/linux0224/my_halo.git

运维推送代码到gitlab（chaoge账号）

保护master分支（不允许开发者提交）

# 目前还没保护的状态，试试wenjie推代码，直接推送到master分支

准备一个文杰的机器
文杰windows开发，macos，linux系统

模拟文杰使用linux机器开发，推送代码到远程仓库，master
linux  10.0.0.51


1.先设置公钥到wenjie账户


2. 先克隆远程的代码，下载一份到本地
继续写新代码，看懂11111
[root@db-51 /home/wenjie]#yum install git -y


git clone [email protected]:linux0224/my_halo.git

想下载远程仓库的私有代码

准备好一个机器的公钥，添加到有访问改项目的用户设置中，添加ssh-key

db-51 机器作为客户端，ssh-key添加到了  wenjie账号里的 settings设置

wenjie用户，属于 linux0224组的成员

my_halo这个项目，属于linux0224组的项目

因此可以下载源码了


这个逻辑，看懂 66666

休息会，琢磨下，动手实践下

目前，开发者wenjie再 db-51机器上，拉取了最新的代码
[root@db-51 /home/wenjie]#git clone [email protected]:linux0224/my_halo.git
Cloning into 'my_halo'...
remote: Enumerating objects: 40865, done.
remote: Counting objects: 100% (40865/40865), done.
remote: Compressing objects: 100% (13413/13413), done.
remote: Total 40865 (delta 21360), reused 40865 (delta 21360)
Receiving objects: 100% (40865/40865), 43.39 MiB | 53.67 MiB/s, done.
Resolving deltas: 100% (21360/21360), done.


# 不够严重的玩法
# 小公司，master分支一把梭
# 大公司由于业务多，安全性高，人员多，需要做好权限控制
# 小公司人员少，项目不太复杂，权限，部署架构，一切从简

# 直接用master写代码，推代码


还得身份设置
[root@db-51 /home/wenjie/my_halo]#git config --global user.email "[email protected]"
[root@db-51 /home/wenjie/my_halo]#
[root@db-51 /home/wenjie/my_halo]#
[root@db-51 /home/wenjie/my_halo]#git config --global user.name "wenjie"
[root@db-51 /home/wenjie/my_halo]#
[root@db-51 /home/wenjie/my_halo]#
[root@db-51 /home/wenjie/my_halo]#git config --list
[email protected]
user.name=wenjie
core.repositoryformatversion=0
core.filemode=true
core.bare=false
core.logallrefupdates=true
[email protected]:linux0224/my_halo.git
remote.origin.fetch=+refs/heads/*:refs/remotes/origin/*
branch.master.remote=origin
branch.master.merge=refs/heads/master

[root@db-51 /home/wenjie/my_halo]#
[root@db-51 /home/wenjie/my_halo]#git commit -m '文杰提交了一版代码，直接用的master'
[master ad423b7] 文杰提交了一版代码，直接用的master
 1 file changed, 1 insertion(+)
 create mode 100644 wenjie66.py




[root@db-51 /home/wenjie/my_halo]#git log -2
commit ad423b759e41652f82fac5f1abe87203ffed43e7
Author: wenjie <[email protected]>
Date:   Mon Jul 18 23:04:24 2022 +0800

    文杰提交了一版代码，直接用的master

commit 7eef3b700653cecb666ec4509871234b5922eaf6
Author: John Niang <[email protected]>
Date:   Mon Jul 11 16:46:12 2022 +0800

    Change optimization into improvement (#2235)
    
    We only have the kind/improvement label.
[root@db-51 /home/wenjie/my_halo]#
[root@db-51 /home/wenjie/my_halo]#
[root@db-51 /home/wenjie/my_halo]## 看懂1111


因此，发现gitlab默认对my_halo项目，做了master分支保护
wenjie该用户无法推送数据到master

只能用chaoge用户
root用户可以推

保护分支功能，是针对项目而言的

正确的玩法，模拟开发者，创建分支，写代码，推送到自己的分支上，用管理员去合并

开发wenjie开始写代码

1. 克隆代码
 git clone [email protected]:linux0224/my_halo.git
 
2. 本地创建分支 wenjie
[root@db-51 /home/wenjie/my_halo]##笔试题，如何创建切切换分支
[root@db-51 /home/wenjie/my_halo]#
[root@db-51 /home/wenjie/my_halo]#git checkout -b wenjie
Switched to a new branch 'wenjie'
[root@db-51 /home/wenjie/my_halo]#
[root@db-51 /home/wenjie/my_halo]#
[root@db-51 /home/wenjie/my_halo]#git branch
  master
* wenjie





3. 提交本地版本
[root@db-51 /home/wenjie/my_halo]#
[root@db-51 /home/wenjie/my_halo]#git add .
[root@db-51 /home/wenjie/my_halo]#
[root@db-51 /home/wenjie/my_halo]#git commit -m '分支wenjie 提交了haha.py'
[wenjie f84fc07] 分支wenjie 提交了haha.py
 1 file changed, 1 insertion(+)
 create mode 100644 haha.py





4. 推送到gitlab，推送wenjie分支的代码
1. 自动帮你创建远程分支了

2. 自动生成merge合并的请求url（wenjie，master）


[root@db-51 /home/wenjie/my_halo]#git push -u origin wenjie
Counting objects: 4, done.
Delta compression using up to 4 threads.
Compressing objects: 100% (2/2), done.
Writing objects: 100% (3/3), 327 bytes | 0 bytes/s, done.
Total 3 (delta 1), reused 0 (delta 0)
remote: 
remote: To create a merge request for wenjie, visit:
remote:   http://10.0.0.99/linux0224/my_halo/merge_requests/new?merge_request%5Bsource_branch%5D=wenjie
remote: 
To [email protected]:linux0224/my_halo.git
 * [new branch]      wenjie -> wenjie
Branch wenjie set up to track remote branch wenjie from origin.


访问改url，向管理员发出，合并wenjie分支到master的请求
http://10.0.0.99/linux0224/my_halo/merge_requests/new?merge_request%5Bsource_branch%5D=wenjie


5. 运维去合并laoliu分支

3.试试能推送代码到master上吗？（肯定不能，因为laoliu普通用户，无法推到master分支，设置了分支保护）

无法推送

4.你只能新建分支，然后写代码推送
以及推送到了wenjie分支

创建合并请求，提交PR(pull requests)

发一个url请求

git自动帮你生成了 PR请求
http://10.0.0.99/linux0224/my_halo/merge_requests/new?merge_request%5Bsource_branch%5D=wenjie

chaoge管理员合并了wenjie的请求

删除文杰分支

此时下载最新代码试试，master分支的

[root@db-51 /tmp]#git clone [email protected]:linux0224/my_halo.git
Cloning into 'my_halo'...
remote: Enumerating objects: 40869, done.
remote: Counting objects: 100% (40869/40869), done.
remote: Compressing objects: 100% (13416/13416), done.
remote: Total 40869 (delta 21361), reused 40864 (delta 21360)
Receiving objects: 100% (40869/40869), 43.39 MiB | 44.83 MiB/s, done.
Resolving deltas: 100% (21361/21361), done.
[root@db-51 /tmp]#
[root@db-51 /tmp]#
[root@db-51 /tmp]#ls


[root@db-51 /tmp/my_halo]#
[root@db-51 /tmp/my_halo]#git log -2
commit 8e1d023cfd48a2c010ff9dadf5577d6c93601ab3
Merge: 7eef3b7 f84fc07
Author: chaoge <[email protected]>
Date:   Mon Jul 18 23:26:24 2022 +0800

    Merge branch 'wenjie' into 'master'
    
    分支wenjie 提交了haha.py
    
    See merge request linux0224/my_halo!1

commit f84fc0719e0d6d9bf6c6882874b8183c7f964849
Author: wenjie <[email protected]>
Date:   Mon Jul 18 23:15:34 2022 +0800

    分支wenjie 提交了haha.py
[root@db-51 /tmp/my_halo]#
[root@db-51 /tmp/my_halo]#
[root@db-51 /tmp/my_halo]## 最新克隆的代码，1  包含 haha.py  2 也看到了提交版本记录 ，完全理解

部署python项目全流程

gitlab阶段

[email protected]:linux0224/my_flask.git

Sylar@DESKTOP-G6C412R MINGW64 ~/Desktop/my_flask (master)
$ git remote -v
origin  [email protected]:linux0224/my_flask.git (fetch)
origin  [email protected]:linux0224/my_flask.git (push)

部署阶段，web7

首次启动

下载代码
[root@web-7 /www]#git clone [email protected]:linux0224/my_flask.git 

准备项目运行环境
# 首次发布脚本
cat >deploy_flask.sh <<'EOF'
#!/bin/bash
cd /www/my_flask
# yum install python3 python3-devel python3-pip -y > /dev/null
# 安装python项目模块
pip3 install flask  -i https://pypi.tuna.tsinghua.edu.cn/simple/ > /dev/null

#后台启动项目即可
# 重启进程
kill -9 $(ps -ef|grep my_app |grep -v grep |awk '{print $2}')

nohup python3 my_app.py > nohup.log  2>&1 &

# 检查运行结果
echo "最新的flask项目进程号： $(ps -ef|grep my_app |grep -v grep |awk '{print $2}')"
EOF

# 看懂发布重启脚本的开发流程，1111

#启动就好


访问项目

下次的更新

1.模拟开发，修改了源码，python开发，修改代码了，推送到线上的master分支




2. 下载更新代码，重启程序，确保可访问
更新代码，重启程序
cat >restart_flask.sh <<'EOF'
#!/bin/bash
cd /www/my_flask

# 更新代码
git pull -u origin master


#后台启动项目即可
# 重启进程
kill -9 $(ps -ef|grep my_app |grep -v grep |awk '{print $2}')

nohup python3 my_app.py > nohup.log  2>&1 &

# 检查运行结果
echo "最新的flask项目进程号： $(ps -ef|grep my_app |grep -v grep |awk '{print $2}')"
# 等几秒就好了
# 睡眠2秒
sleep 2;
echo "本地测试访问结果 $(curl -s  127.0.0.1:5000)"
EOF

3.运行脚本，查看手工更新网站的结果
[root@web-7 /www]#
[root@web-7 /www]#bash restart_flask.sh

gitlab备份、恢复

1 修改备份配置

1.修改配置文件
[root@gitlab-99 /etc/gitlab]#grep -E '^[a-Z]' /etc/gitlab/gitlab.rb 
gitlab_rails['backup_path'] = "/gitlab_backup/"
gitlab_rails['backup_keep_time'] = 604800
external_url 'http://10.0.0.99'
gitlab_rails['gitlab_email_enabled'] = true
gitlab_rails['gitlab_email_from'] = '[email protected]'
gitlab_rails['gitlab_email_display_name'] = 'linux0224'
gitlab_rails['smtp_enable'] = true
gitlab_rails['smtp_address'] = "smtp.qq.com"
gitlab_rails['smtp_port'] = 465
gitlab_rails['smtp_user_name'] = "[email protected]"
gitlab_rails['smtp_password'] = "pvthquniqpjvbbch"
gitlab_rails['smtp_domain'] = "smtp.qq.com"
gitlab_rails['smtp_authentication'] = "login"
gitlab_rails['smtp_enable_starttls_auto'] = true
gitlab_rails['smtp_tls'] = true

2. 重读gitlab配置即可

[root@gitlab-99 /etc/gitlab]#gitlab-ctl reconfigure

准备备份数据的目录，和配置一致
mkdir -p /gitlab_backup/

chown -R git.git /gitlab_backup/


3.执行如下备份命令
gitlab-rake gitlab:backup:create


4.查看备份的数据
[root@gitlab-99 /etc/gitlab]#ls /gitlab_backup/
1658161288_2022_07_19_12.0.3_gitlab_backup.tar
[root@gitlab-99 /etc/gitlab]#ls /gitlab_backup/ -lh
total 44M
-rw------- 1 git git 44M Jul 19 00:21 1658161288_2022_07_19_12.0.3_gitlab_backup.tar

2 数据恢复

Gitlab的恢复只能恢复到与原本备份文件相同的gitlab版本中，恢复时，需要停止数据库的写入操作，但是保持gitlab是运行的。

暂停数据库写入，停止会连接数据库的几个服务


# 停止如下仨服务，然后执行恢复gitlab的数据命令即可
gitlab-ctl stop unicorn
gitlab-ctl stop sidekiq
gitlab-ctl stop nginx

# 恢复数据，需要制定你自己的备份数据包
# 备份细节，填入文件的名字就好，不要后缀
[root@gitlab-99 /etc/gitlab]#ls /gitlab_backup/
1658161288_2022_07_19_12.0.3_gitlab_backup.tar



gitlab-rake gitlab:backup:restore BACKUP=1658161288_2022_07_19_12.0.3

恢复操作，就是删除 所有原有数据，然后恢复该最新的数据
看到如下结果就是正确的
Restore task is done.


最后一步，重新读取配置，确认你的gitlab可以访问

gitlab-ctl reconfigure

gitlab-ctl restart 

gitlab-ctl status |grep run

[root@gitlab-99 /etc/gitlab]#gitlab-ctl status|grep run
run: alertmanager: (pid 60821) 41s; run: log: (pid 3595) 20530s
run: gitaly: (pid 60836) 40s; run: log: (pid 3079) 20596s
run: gitlab-monitor: (pid 60856) 40s; run: log: (pid 3497) 20546s
run: gitlab-workhorse: (pid 60872) 40s; run: log: (pid 3305) 20561s
run: grafana: (pid 60881) 39s; run: log: (pid 3721) 20508s
run: logrotate: (pid 60979) 39s; run: log: (pid 3422) 20556s
run: nginx: (pid 60985) 38s; run: log: (pid 3325) 20560s
run: node-exporter: (pid 60994) 38s; run: log: (pid 3475) 20550s
run: postgres-exporter: (pid 61000) 38s; run: log: (pid 3642) 20524s
run: postgresql: (pid 61010) 37s; run: log: (pid 3163) 20590s
run: prometheus: (pid 61019) 37s; run: log: (pid 3555) 20536s
run: redis: (pid 61034) 36s; run: log: (pid 2960) 20597s
run: redis-exporter: (pid 61038) 36s; run: log: (pid 3522) 20542s
run: sidekiq: (pid 61045) 35s; run: log: (pid 3280) 20565s
run: unicorn: (pid 61051) 35s; run: log: (pid 3259) 20569s

标签：git,私有,root,gitlab,wenjie,my,halo,搭建
From： https://www.cnblogs.com/btcm409181423/p/18289136