当前位置:首页 > 技术 > 正文内容

CentOS环境下GitLab社区版的部署与深度配置实践

访客 技术 2026年9月4日 1

环境准备与依赖安装

在CentOS系统中部署GitLab,需确保服务器物理内存不低于2GB。首先安装基础依赖组件,包括SSH服务、防火墙管理工具、Postfix邮件传输代理以及网络下载工具,并配置防火墙放行HTTP与SSH端口。

获取并安装GitLab核心组件

通过命令行工具下载指定版本的GitLab社区版RPM安装包,并执行本地安装。


# 下载GitLab CE安装包
curl -O https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-10.0.0-ce.0.el7.x86_64.rpm

# 执行RPM包安装
sudo rpm -Uvh --nodeps gitlab-ce-10.0.0-ce.0.el7.x86_64.rpm

重构核心配置文件

编辑GitLab的主配置文件,自定义外部访问URL、运行用户以及内置Nginx和Unicorn的监听参数。请确保所选端口未被系统其他服务占用。


# 定义外部访问URL及端口
external_url 'http://192.168.233.135:8099'

# 配置运行用户与用户组
git_user = 'git'
git_group = 'git'
user['username'] = git_user
user['group'] = git_group

# 配置Unicorn工作进程监听地址与端口
unicorn['listen'] = '127.0.0.1'
unicorn['port'] = 8098

# 配置内置Nginx参数
nginx['enable'] = true
nginx['client_max_body_size'] = '250m'
nginx['redirect_http_to_https'] = false
nginx['listen_addresses'] = ['*', '[::]']
nginx['listen_port'] = 8099

服务初始化与状态验证

配置完成后,重新生成GitLab配置并重启相关服务。当终端输出 "ok: run:" 时,即表示服务启动成功。


sudo gitlab-ctl reconfigure
sudo gitlab-ctl restart

重置超级管理员凭证

通过GitLab内置的Rails控制台,可以直接修改root用户的登录密码。


# 进入生产环境Rails控制台
sudo gitlab-rails console -e production

在控制台中执行以下Ruby代码以更新管理员密码:


# 获取管理员实例
admin_account = User.find_by(id: 1)
new_password = 'SecurePass@2023!'

# 设置新密码及确认密码
admin_account.password = new_password
admin_account.password_confirmation = new_password

# 提交更改并验证结果
if admin_account.save!
  puts "Password updated successfully."
else
  puts "Failed to update password."
end

# 退出控制台
exit

应用中文语言包补丁

针对特定版本进行界面汉化,需获取对应的中文差异补丁并应用至GitLab核心目录。


# 安装Git工具
sudo yum install -y git

# 克隆中文语言包仓库并切换至目标版本分支
git clone https://gitlab.com/xhang/gitlab.git /tmp/gitlab-zh
cd /tmp/gitlab-zh
git checkout v10.0.0-zh

# 生成版本差异补丁文件
git diff v10.0.0 v10.0.0-zh > /tmp/gitlab-zh-patch.diff

# 停止GitLab服务以准备应用补丁
sudo gitlab-ctl stop

# 将补丁应用到GitLab核心Rails目录
sudo patch -d /opt/gitlab/embedded/service/gitlab-rails -p1 < /tmp/gitlab-zh-patch.diff

# 重新配置并启动服务
sudo gitlab-ctl reconfigure
sudo gitlab-ctl start

服务重启后,建议等待十余秒再刷新浏览器页面,以避免因服务未完全就绪而返回502错误。

相关文章

Linux crontab 详解

1) crontab 是什么cron 是 Linux 的定时任务守护进程;crontab 是用来编辑/查看“按时间周期执行命令”的表(cron table)。常见两类:用户 crontab:每个用户一份(crontab -e 编辑)系统级 crontab / cron.d:可指定执行用户(/etc/crontab、/etc/cron.d/*)2) crontab 时间...

富文本里可以允许的 HTML 属性

一、所有标签默认允许的安全属性(极少)class        (可选)id           (通常建议禁用)title️ 注意:id 容易被滥用做锚点注入,很多系统直接禁用class 允许的话最好只允许固定前缀(如 editor-*)二、a 标签允许属性<a href="" t...

Mac 安装 Node.js 指南

方法一:通过官网安装包(最简单,适合初学者)如果你只是想快速安装并开始使用,这是最直接的方法。访问 Node.js 官网。页面会显示两个版本:LTS (Recommended For Most Users):长期支持版,最稳定。建议选这个。Current:最新特性版,包含最新功能但可能不够稳定。下载 .pkg 安装包并运行。按照安装向导点击“下一步”即可完成。方法二:使用 Homebrew 安装(...

Dom\HTML_NO_DEFAULT_NS 的副作用:自动加闭合标签

在使用Dom\HTMLDocument时,Dom\HTML_NO_DEFAULT_NS 将禁止在解析过程中设置元素的命名空间, 此设置是为了与DOMDocument向后兼容而存在的。当使用它时,已知的一个副作用就是:自动加闭合标签例如 </img> 为什么会这样?当你使用:Dom\HTML_NO_DEFAULT_NS文档会变成 无命名空间模式,此时内部更接近 XML...

Laravel 事件和监听器创建

在 Laravel 中,使用 Artisan 命令创建 Events(事件) 和 Listeners(监听器) 是非常高效的。你可以通过以下几种方式来实现:1. 手动创建单个 Event如果你只想创建一个事件类,可以使用 make:event 命令:Bashphp artisan make:event UserRegistered执行后,文件将生成在 app/Even...

自定义域名解析神器 dnsmasq

什么是 dnsmasq?dnsmasq 是一个轻量级、功能强大的网络服务工具,专为小型和中等规模网络设计。它是一个综合的网络基础设施解决方案[1]。dnsmasq 能做什么?功能说明应用场景DNS 转发与缓存将 DNS 查询转发到上游服务器(ISP、Google DNS 等),并在本地缓存结果加快 DNS 查询速度,减少外部 DNS 流量本地 DNS解析本地网络设备的主机名,无需编辑&n...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。