GitLab

GitLab 简介

用 GitLab 可以做什么

• 官方 Omnibus 安装

  GitLab CE 从 GitLab 官方 apt 源安装,并通过 gitlab-ctl reconfigure 完成配置。之后的升级同样通过 apt 进行。

• 交付即启用 HTTPS

  系统会在 /etc/gitlab/ssl/ 下为服务器 IP 生成 RSA 2048 自签名证书,Nginx 会把 HTTP 重定向到 HTTPS。

• 自动生成 root 密码

  root 账号的初始密码保存在 /etc/gitlab/initial_root_password,不存在众所周知的默认密码。

• 仓库、评审与 CI/CD

  合并请求、议题、Wiki、软件包仓库和 CI/CD 流水线都在同一个界面中,无需再对接第三方工具。

• 单文件集中配置

  所有设置都在 /etc/gitlab/gitlab.rb 中完成,修改后执行 gitlab-ctl reconfigure 即可生效。这个文件便于纳入版本管理,也方便在其他服务器上复现。

GitLab 快速上手

从下单到上线，只需几分钟。

1. 1

   下单并勾选 GitLab

   选择位于巴黎或法兰克福的 [Linux VPS](/vps-linux),内存至少 4 GB(建议 8 GB)。在订购表单的“应用”选项卡中勾选 GitLab。

2. 2

   等待交付并连接服务器

   服务器启动后,安装和初始配置需要几分钟。您可以通过 SSH 登录查看进度,完成后读取 root 密码。

   Bash
   1ssh root@SERVER_IP
   2tail -f /var/log/cloud-init-output.log
   3sudo cat /etc/gitlab/initial_root_password

3. 3

   打开 GitLab 并登录

   在浏览器中访问 https://SERVER_IP,并接受由自签名证书引起的安全警告。使用 root 和上一步读取的密码登录,然后在个人资料中修改密码。

   Bash
   1sudo gitlab-ctl status

4. 4

   加固以用于生产环境

   将域名解析到服务器,然后把 /etc/gitlab/gitlab.rb 中的 external_url 改为 https://YOUR_DOMAIN。启用 Let's Encrypt(letsencrypt['enable'] = true)或安装您自己的证书,再应用配置。用防火墙限制访问(开放 22、80 和 443 端口),并安排定期备份。

   Bash
   1sudo nano /etc/gitlab/gitlab.rb
   2sudo gitlab-ctl reconfigure
   3sudo gitlab-backup create

GitLab 的使用场景

• 团队私有 Git 代码托管

  把项目源码托管在由您自己管理的欧洲服务器上,并按群组和项目分配访问权限。

• 内部 CI/CD 流水线

  通过与代码一同进行版本管理的 .gitlab-ci.yml 文件,在您自己的 runner 上执行测试和部署。

• 从托管服务迁移

  从 GitHub 或其他 GitLab 实例导入仓库,重新掌握自己的数据和访问规则。

• 学习与测试环境

  在改动生产环境之前,先在独立服务器上试验 GitLab 配置、备份恢复或版本升级。

GitLab 常见问题

深入了解 GitLab

Ruby
external_url 'https://YOUR_DOMAIN'
letsencrypt['enable'] = true
letsencrypt['contact_emails'] = ['admin@YOUR_DOMAIN']