gitlab 搭建

  • Git 和 GitLab
    • Git 安装和使用
    • GitLab 搭建、维护

Git 安装和使用

1.0 Git 安装

1
2
3
4
5
6
7
8
9
10
11
// Git 官网: https://git-scm.com/

# wget https://mirrors.edge.kernel.org/pub/software/scm/git/git-2.39.0.tar.gz --no-check-certificate
# tar -xf git-2.39.0.tar.gz 
# cd git-2.39.0/
# yum -y install curl-devel expat-devel gettext-devel openssl-devel zlib-devel gcc perl-ExtUtils-MakeMaker
# make prefix=/usr/local/git all
# make prefix=/usr/local/git install
# rm -f /usr/bin/git
# ln -s /usr/local/git/bin/git /usr/bin/git
# /usr/bin/git --version

2.0 Git 常规操作

upload successful

1
2
3
4
5
// git 常规操作:
    1. 先拉取代码    pull
    2. 在编辑代码    edit
    3. 推送代码      push
// 不能出现即仓库更新了、本地也更新了,则会导致异常,需解决所有异常冲突才能正常使用
初始化设置
1
2
3
4
5
6
7
8
# git config --global user.name "user01"
# git config --global user.email "[email protected]"
# cat ~/.gitconfig                                        # 用户签名所保存的位置

# mkdir git-demo
# cd git-demo
# git init                                                # 初始化本地仓库
# git status                                              # 查看本地库状态
2.1 “工作区”编辑代码添加到”暂存区”
1
2
3
4
# echo 123 > abc.txt
# git add .                                  # 提交到"暂存区"; 图1
# git status
# git rm --cached abc.txt                    # 仅删除"暂存区"文件,本地文件不删除

upload successful

2.2 “暂存区”提交到”本地仓库”
1
2
3
# git commit -m "add a file"  abc.txt       # 提交到本地仓库
# git reflog                                # 查看已提交的版本信息 [1]
# git log                                   # 查看详细的日志信息 [2]
2.3 “本地仓库”代码版本回滚
多提交几次记录然后进行回滚
1
2
3
4
5
6
7
# echo 2 > abc.txt
# git add .
# git commit -m "edit 2" abc.txt

# echo 3 > abc.txt
# git add .
# git commit -m "edit 3" abc.txt
查看已提交的版本信息
1
git reflog

upload successful

回滚
1
2
3
4
5
6
7
8
9
// 回滚到第 2 次提交的状态; 图 1
# git reset --hard b489799
# git reflog

// 再回滚到第 1 次提交的状态; 图 2
# git reset --hard ceb78bd
# git reflog
# cat abc.txt 
123

upload successful

upload successful

3.0 分支查看、创建、切换、tags

命名名称 作用
git branch 分支名 创建分支
git branch -v 查看分支
git checkout 分支名 切换分支
git merge 分支名 将指定分支合并到当前分支上 
1
2
3
4
5
6
7
8
# git branch dev                    # 创建分支
# git branch -v                     # 查看分支
# git checkout dev                  # 切换分支

// dev 分支下进行修改
# echo "dev" >> abc.txt
# git add .
# git commit -m "dev update a file" .
3.1 合并分支
1
2
3
4
5
# git checkout master                # 切回到 master 分支
# git merge dev                      # 回到 master 分支后,将 dev 分支合并到 master
# cat abc.txt 
123
dev
3.2 tags 标签
1
2
3
4
5
# git tag -a v1.0 -m "v1.0"          # 打 tag
# git tag -l                         # 查看 tag
# git push origin --tag v1.0         # 指定提交
# git push origin --tags             # 提交所有标签
# git show v1.0                      # 查看 tag 绑定在哪一个 commitID 在
3.3 git 忽略文件
1
2
# cat .gitignore            # 写入忽略的文件后缀后,提交代码时将不会提交相关匹配的文件
*.pyc

4.0 远程仓库操作

命令名称 作用
git remote -v 查看当前所有远程地址别名
git remote add 别名 远程地址 起别名
git push 别名 分支 推送本地分支上的内容到远程仓库
git clone 远程地址 将远程仓库的内容克隆到本地
git pull 远程库地址别名 远程分支名 将远程仓库的分支最新内容拉下来后与当前本地分支直接合并
4.1 创建别名
1
2
3
4
5
# mkdir /opt/git && cd /opt/git
# git branch main
# git checkout main
# git remote add git-demo [email protected]:ops/git-demo.git        # 创建别名
# git remote -v

upload successful

4.2 别名推送、拉取
ssh 免密登录
1
2
# ssh-keygen -t rsa
# cat ~/.ssh/id_rsa.pub                        # 将公钥填到gitlab ssh配置中
1
2
3
4
5
// 同一个项目,不同的分支使用不同的文件夹不容易产生推送时的冲突
# git push git-demo main                       # 使用别名推送

// 如直接在web页面修改了代码,则本地需要pull拉取后再修改更新推送
# git pull [email protected]:ops/git-demo.git main

GitLab 搭建、维护

5.0 理论

5.1 GitLab 组件
1
2
3
4
5
6
7
8
9
10
// gitlab-rails
// gitlab-shell        			# 用于处理Git命令和修改authorized keys列表
// gitlab-workhorse        		# 轻量级的反向代理服务器
// logrotate				# 日志文件管理工具
// nginx				# 静态web服务器
// postgresql				# 数据库
// reconfigure
// redis				# 缓存数据库
// sidekiq				# 用于在后台执行队列任务(异步执行)
// unicorn				# Gitlab rails应用是托管在这个服务器上面的
5.2 GitLab 权限概念

upload successful

6.0 GitLab 安装

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
# yum -y install curl policycoreutils openssh-server openssh-clients postfix policycoreutils-python    # 安装依赖
# wget https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-15.5.7-ce.0.el7.x86_64.rpm --no-check-certificate
# systemctl start postfix && systemctl enable postfix
# rpm -ivh gitlab-ce-15.5.7-ce.0.el7.x86_64.rpm
# mkdir /etc/gitlab/ssl
# cat /etc/gitlab/gitlab.rb                            	    # 修改相关配置
...
    external_url 'https://gitlab.ink8s.com'
    nginx['enable'] = true
    nginx['redirect_http_to_https'] = true
    nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.ink8s.com.pem"
    nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.ink8s.com.key"
    // 备份相关
    gitlab_rails['backup_keep_time'] = 604800                # 备份过期时间
    gitlab_rails['backup_path'] = "/var/opt/gitlab/backups"  # 备份存放目录
    // 安全相关
    nginx['client_max_body_size'] = '1000m'
    nginx['ssl_ciphers'] = "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384"
    nginx['ssl_prefer_server_ciphers'] = "on"
    nginx['ssl_protocols'] = "TLSv1.2 TLSv1.3"
    nginx['ssl_session_cache'] = "shared:SSL:10m"
    nginx['ssl_session_timeout'] = "1440m"
# chmod 755 /etc/gitlab/ssl
# gitlab-ctl reconfigure
# gitlab-ctl status
访问
1
2
3
4
5
// 默认 root 密码路径
# cat /etc/gitlab/initial_root_password 

// 登录
https://gitlab.ink8s.com

7.0 GitLab 常用命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
// 常用命令
gitlab-ctl status    				# 状态
gitlab-ctl start    				# 启动
gitlab-ctl stop    				# 停止
gitlab-ctl restart    				# 重启
gitlab-ctl tail nginx    			# nginx 日志;排错可用
gitlab-rake gitlab:check SANITIZE=true --trace  # 检查 gitlab

/var/opt/gitlab/git-data/repositories/root：    # 库默认存储目录
/opt/gitlab：    				# 应用代码和相应的依赖程序
/var/opt/gitlab：gitlab-ctl reconfigure    	# 命令编译后的应用数据和配置文件，不需要人为修改配置
/etc/gitlab：            			# 配置文件目录
/var/log/gitlab：    				# 此目录下存放了gitlab各个组件产生的日志
/var/opt/gitlab/backups/：    			# 备份文件生成的目录

// 变更主配置文件
# gitlab-ctl reconfigure                        # 重置配置文件
# gitlab-ctl show-config                        # 验证配置文件 
# gitlab-ctl restart                            # 重启gitlab服务

8.0 GitLab 维护

8.1 备份
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
// 备份代码和配置,建议配置到异地存储
// GitLab 12.2 或更高版本：
# gitlab-backup create                              # 备份命令
# ls -tl /var/opt/gitlab/backups                    # 默认配置的备份文件目录
// 手动备份配置文件
    1. /etc/gitlab/gitlab.rb
    2. /var/opt/gitlab/nginx/conf
    3. /etc/postfix/main.cf

// 设置定时任务备份
# crontab -e 
    0 5 * * * /usr/bin/gitlab-backup create        # 每天凌晨 5 点执行备份一次

// GitLab 12.1 及更早版本：
# gitlab-rake gitlab:backup:create
8.1 恢复
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
// 版本不一样,恢复命令不一样: [https://docs.gitlab.com/ee/raketasks/backup_restore.html#creating-a-backup-of-the-gitlab-system]
// 停止相关数据连接服务
// 15.5 版本

# gitlab-ctl stop puma
# gitlab-ctl stop sidekiq
# gitlab-ctl status
# chmod 777 /var/opt/gitlab/backups/1652162601_2023_01_11_15.5.7_gitlab_backup.tar    # 如果本机服务器恢复,无需修改
# gitlab-backup restore BACKUP=1668286816_2023_01_13_15.5.7        # 按 2 次 yes
# gitlab-ctl start

// GitLab 12.1 及更早版本的: gitlab-rake gitlab:backup:restore
// GitLab 12.2 及更早版本的: gitlab-backup restore

// 如果是新搭建gitlab服务进行 tar 包还原,则需要确认原先gitlab是否开启了二次验证,如果有则需要取消后再备份。然后使用最新的备份文件进行还原
8.1 升级
1
2
3
// 一般不进行迁移
// 不可直接夸大版本升级, 只能先升级到当前版本的最高版本然后再升级到夸版本
// 直接将 rpm 包下载到 gitlab 本地 yum 安装
8.1 忘记密码
1
2
3
4
5
6
7
8
9
// 在 root 下执行
//  重置 gitlab root 的密码

# gitlab-rails console -e production
irb(main):001:0> user = User.where(id:1).first
irb(main):002:0> user.password="ink8s.com"
irb(main):004:0> user.password_confirmation="ink8s.com"
irb(main):005:0> user.save!
irb(main):006:0> quit

9.0 GitLab web 页面相关设置

9.1 设置问中文页面

upload successful

9.2 关闭注册

upload successful

9.3 开启双因子认证
1
2
管理员 --> 设置 --> 通用 --> 登录限制: "双重认证"勾选 --> 保存
// 插件名称: Authenticator Extension

upload successful

9.4 受保护分支修改
1
2
3
4
// 查看受保护分支: 项目 --> 仓库 --> 分支
// 修改受保护分支: 项目 --> 设置 --> 仓库 --> 默认分支、受保护分支

// 全局修改受保护分支: 管理云 --> 设置 --> 仓库 --> 默认分支: 初始默认分支名称(master)
微信

加微信,入技术群

微信

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

运维技术面：
1. Linux 基础、脚本、服务部署、虚拟化
2. Linux 自动化、服务器硬件
3. Kubernetes、kube 服务部署
4. Windows 客户端,服务端的便捷应用

微信： wnn_chat

写博客的动力,源自于个人爱好!