fengda 发表于 2018-9-19 11:32:10

Centos6.5_x64-GitLab搭建私有GitHub

  GitLab,是一个利用 Ruby on Rails 开发的开源应用程序,实现一个自托管的Git项目仓库,可通过Web界面进行访问公开的或者私人项目。
  它拥有与GitHub类似的功能,能够浏览源代码,管理缺陷和注释。可以管理团队对仓库的访问,它非常易于浏览提交过的版本并提供一个文件历史库。团队成员可以利用内置的简单聊天程序(Wall)进行交流。它还提供一个代码片段收集功能可以轻松实现代码复用,便于日后有需要的时候进行查找。
  一、安装源和依赖包
  $ cd /usr/local/src
  #增epel源,如果你是i686系统,请把x86_64修改下。
  $ wget -O /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6https://www.fedoraproject.org/static/0608B895.txt
  $ rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
  $ rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
  二、确认是否安装成功
  $ rpm -qa gpg*
  gpg-pubkey-0608b895-4bd22942
  三、安装依赖包
  $ yum -y update
  $ yum -y groupinstall 'Development Tools'
  $ yum -y install readline readline-devel ncurses-devel gdbm-devel glibc-devel tcl-devel openssl-devel curl-devel expat-devel db4-devel byacc sqlite-devel libyaml libyaml-devel libffi libffi-devel libxml2 libxml2-devel libxslt libxslt-devel libicu libicu-devel system-config-firewall-tui redis sudo wget crontabs logwatch logrotate perl-Time-HiRescmake libcom_err-devel.i686 libcom_err-devel.x86_64
  四、编译安装git
  $ cd /usr/local/src
  $ wget https://www.kernel.org/pub/software/scm/git/git-2.4.5.tar.gz
  $ yum install zlib-devel perl-CPAN gettext curl-devel expat-devel gettext-devel openssl-devel
  $ yum remove git -y
  $ tar xf git-2.4.5.tar.gz
  $ cd git-2.4.5
  $ ./configure --prefix=/usr/local/git
  $ make;make install
  五、安装ruby,ruby版本需要2.0+,所以先卸载系统已存在的
  $ yum remove ruby
  $ cd /usr/local/src
  $ wget http://cache.ruby-lang.org/pub/ruby/2.1/ruby-2.1.6.tar.gz
  $ tar xf ruby-2.1.6.tar.gz
  $ cd ruby-2.1.6 && ./configure --prefix=/usr/local/ --disable-install-rdoc && make && makeinstall
  六、完成后验证ruby
  $which ruby
  /usr/local/bin/ruby
  $ruby -v
  ruby 2.1.2p95 (2014-05-08 revision 45877)
  七、安装bundler
  Gem是一个管理Ruby库和程序的标准包,它通过Ruby Gem(如 http://rubygems.org/ )源来查找、安装、升级和卸载软件包,非常的便捷
  由于国内网络原因(你懂的),导致 rubygems.org 存放在 Amazon S3 上面的资源文件间歇性连接失败。所以你会与遇到 gem install rack 或 bundle install 的时候半天没有响应,具体可以用 gem install rails -V 来查看执行过程
  将ruby默认的gem源替换成淘宝的既可以正常安装软件
  $ gem sources --remove https://rubygems.org/
  $ gem sources -a https://ruby.taobao.org/
  $ gem sources -l
  $ gem install bundler --no-doc
  八、创建git需要的系统用户
  useradd git
  九、安装mysql
  $ yum install -y mysql-server mysql-devel
  $ chkconfig mysqld on
  $ service mysqld start
  十、创建git数据库用户

  mysql> CREATE USER 'git'@'localhost'>  十一、创建git需要的数据库、并授权一个连接git数据库的用户
  mysql> CREATE DATABASE IF NOT EXISTS `gitlabhq` DEFAULT CHARACTER SET `utf8` COLLATE `utf8_unicode_ci`;

  mysql> GRANT SELECT, LOCK TABLES, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX,>  mysql> flush privileges;
  十二、配置redis,
  前面安装依赖包的时候已经使用yum把redis安装好了。
  $ chkconfig redis on
  $ cp /etc/redis.conf /etc/redis.conf.orig
  修改redis监听端口
  sed 's/^port .*/port 0/' /etc/redis.conf.orig |tee /etc/redis.conf
  配置redis,增加redis配置内容
  $ echo 'unixsocket /var/run/redis/redis.sock' |tee -a /etc/redis.conf
  $ echo -e 'unixsocketperm 0770' |tee -a /etc/redis.conf
  修改redis目录权限
  $ chown redis:redis /var/run/redis
  $ chmod 755 /var/run/redis
  启动redis服务
  $service redis restart
  附加git到redis组
  usermod -aG redis git
  十三、安装gitlab配置
  $ cd /home/git
  #添加下面内容,不验证SSL,否则 git clone 时会出现错误 Peer certificate cannot be authenticated with known CA certificates
  $ vi /home/git/.bash_profile
  export GIT_SSL_NO_VERIFY=1
  #下载源码,安装Gitlab
  $ su - git
  $ git clone https://github.com/gitlabhq/gitlabhq.git gitlab
  #修改配置,并修改gitlab配置文件
  $ cd gitlab/
  $ cp config/gitlab.yml.example config/gitlab.yml
  $ vimconfig/gitlab.yml
  gitlab:
  ## Web server settings (note: host is the FQDN, do not include http://)
  host: 121.413.102.123          //这里的ip是你利用http或者ssh访问git的时候地址
  port: 80                  //http方式访问git的端口
  https: false
  time_zone: 'Beijing'      //将时区改为北京
  git:
  #bin_path: /usr/bin/git
  bin_path: /usr/local/git/bin/git
  #创建目录,配置unicorn
  $ mkdir /home/git/gitlab-satellites
  $ chmod 750 /home/git/gitlab-satellites
  $ cp config/unicorn.rb.example config/unicorn.rb
  #修改unicorn配置文件,特别注意:比较差配置的机器,注意将unicorn.rb中的timeout设置大一点,因为第一次启动的时候Gitlab需要初始化,如果timeout太小,由于需要执行较长时间,导致无法正常启动,出现502错误
  $ vim config/unicorn.rb
  worker_processes 4
  #拷贝配置文件rack_attack.rb
  $ cp config/initializers/rack_attack.rb.example config/initializers/rack_attack.rb
  #定义全局的用户和邮箱,会将配置写入到gitlab.yml配置文件
  $ git config --global user.name "GitLab"
  $ git config --global user.email "example@example.com"
  $ git config --global core.autocrlf input
  #编辑连接redis配置,拷贝配置
  $ cp config/resque.yml.example config/resque.yml
  #配置gitlab数据库文件
  $ cp config/database.yml.mysql config/database.yml
  #编辑git连接数据库配置文件
  $ vim config/database.yml
  production:
  adapter: mysql2
  encoding: utf8
  collation: utf8_general_ci
  reconnect: false
  database: gitlabhq
  pool: 10
  username: git
  password: "gitpwd"
  host: localhost
  socket: /var/lib/mysql/mysql.sock
  #修改文件权限,只有git用户可读
  chmod 660 config/database.yml
  十四、安装gem
  #修改gemfile配置,改为淘宝的ruby源,修改为
  cd /home/git/gitlab
  $ vi Gemfile
  source 'https://ruby.taobao.org/'
  #执行命令,这一步的时间会等很久
  $ bundle install --deployment --without development test postgres aws
  十五、安装gitlab-shell
  $ yum install nodejs
  $ su-git
  $ cd/home/git/
  $ git clone https://github.com/gitlabhq/gitlab-shell.git
  $ cd gitlab-shell
  $ mkdir /home/git/repositories
  $ cp config.yml.example config.yml
  #修改gitlab-shell配置文件
  $ vim /home/git/gitlab-shell/config.yml
  user: git
  gitlab_url: "http://121.413.102.123 "
  http_settings:
  self_signed_cert: true
  repos_path: "/home/git/repositories/"
  auth_file: "/home/git/.ssh/authorized_keys"
  redis:
  bin: "/usr/bin/redis-cli"
  namespace: resque:gitlab
  socket: "/var/run/redis/redis.sock"
  log_level: INFO
  audit_usernames: false
  十六、初始化数据库
  $ cd /home/git/gitlib
  bundle exec rake gitlab:setup RAILS_ENV=production
  #可以设置管理员密码(此步骤可省略。。。)
  $ bundle exec rake gitlab:setup RAILS_ENV=production GITLAB_ROOT_PASSWORD=newpassword
  十七、下载服务脚本,退出git用户使用root用户执行下面的命令
  $ exit
  $ wget -O /etc/init.d/gitlabhttps://gitlab.com/gitlab-org/gitlab-recipes/raw/master/init/sysvinit/centos/gitlab-unicorn
  $ chmod +x /etc/init.d/gitlab
  $ chkconfig --add gitlab
  $ chkconfig gitlab on
  #设置logrotate
  $ cp lib/support/logrotate/gitlab /etc/logrotate.d/gitlab
  #检测应用状态
  $ bundle exec rake gitlab:env:info RAILS_ENV=production
  System information
  System:          CentOS 6.6
  Current User:   root
  Using RVM:   no
  Ruby Version:   2.1.6p336
  Gem Version:   2.2.3
  Bundler Version:1.10.5
  Rake Version:   10.4.2
  Sidekiq Version:3.3.0
  GitLab information
  Version:   7.13.0.pre
  Revision:   32330e8
  Directory:   /home/git/gitlab
  DB Adapter:   mysql2
  URL:          http://121.43.102.23:8080
  HTTP Clone URL:   http://121.413.102.123:8080/some-project.git
  SSH Clone URL:   git@121.413.102.123 :some-project.git
  Using LDAP:   no
  Using Omniauth:   no
  GitLab Shell
  Version:   2.6.3
  Repositories:   /home/git/repositories/
  Hooks:          /home/git/gitlab-shell/hooks/
  Git:          /usr/bin/git
  #执行命令
  $ bundle exec rake assets:precompile RAILS_ENV=production
  #启动gitlab服务
  $ service gitlab start
  十八,配置gitlab 的web服务
  $ yum -y install nginx
  $ chkconfig nginx on
  #下载gitlab配置文件,不使用SSL
  $ wget -O /etc/nginx/conf.d/gitlab.conf https://gitlab.com/gitlab-org/gitlab-ce/raw/master/lib/support/nginx/gitlab --no-check-certificate
  #编辑gitlab配置文件
  $ vi /etc/nginx/conf.d/gitlab.conf
  listen 0.0.0.0:80 default_server;   //设置登陆gitlab 的登陆端口。
  #listen [::]:80 default_server;
  #server_name YOUR_SERVER_FQDN; ## Replace this with something like gitlab.example.com
  server_name 121.413.102.123 ; #修改为本机ip
  server_tokens off; ## Don't show the nginx version number, a security best practice
  root /home/git/gitlab/public;
  ## Increase this if you want to upload large attachments
  ## Or if you want to accept large git objects over http
  #client_max_body_size 20m;
  client_max_body_size 256m;     //修改为256
  #添加nginx用户到git组
  $ usermod -a -G git nginx
  $ chmod g+rx /home/git/
  #启动nginx服务
  service nginx start
  #修改gitlab_url为nginx中配置的相应端口
  $ vi /home/git/gitlab-shell/config.yml
  gitlab_url: "http://121.413.102.123"
  #新建软连接。否则客户端在clone的时候报错
  $ ln -s /usr/local/git/bin/git-receive-pack /usr/bin/
  $ ln -s /usr/local/git/bin/git-upload-pack/usr/bin/
  #gitlab邮件服务设置文件。
  $cd /home/git/gitlab/config/initializers/
  $cp smtp_settings.rb.sample smtp_settings.rb
  十九、访问gitlab,系统默认admin但是我用默认密码我登录不了,这里我自己注册了用户名,注册完密码是通过邮件发送的。
  #用户名:xx
  #密码:xx
  二十、至此gitlab安装完成,登录到gitlab上面可以进行项目的创建、用户的添加、删除、权限分配。
  问题总结
  1、服务端新建好用户后无法通过ssh方式访问git服务器
  $ vim /home/git/gitlab-shell/config.yml
  auth_file: "/home/git/.ssh/authorized_keys"
  检查git服务端上面有没有这个文件,然后检查用户的公钥有没有自动写入到这个文件里面,如果没有ssh目录和authorized_keys文件需要手动创建,目录权限为600
  参考链接:
  http://www.centoscn.com/CentosServer/test/2015/0211/4692.html
  http://www.restran.net/2015/04/09/gilab-centos-installation-note/
  http://dl528888.blog.51cto.com/2382721/1213286

页: [1]
查看完整版本: Centos6.5_x64-GitLab搭建私有GitHub