安装Gitlab
sudo docker search gitlab
//社区中文版
docker pull twang2218/gitlab-ce-zh
使用gitlab建议开启swap内存交换区, 但是要注意会削减硬盘空间
https://www.jianshu.com/p/5fefba029c28
宿主机目录准备
通常会将 GitLab 的配置 (etc) 、 日志 (log) 、数据 (data) 放到容器之外， 便于日后升级， 因此请先准备这三个目录。
mkdir -p /docker/gitlab/config
mkdir -p /docker/gitlab/logs
mkdir -p /docker/gitlab/data
使用镜像创建容器, 并配置端口, 守护线程等
docker run -d -p 8443:443 -p 9100:9100 -p 8222:22--name gitlab --restart always -v /docker/gitlab/config:/etc/gitlab -v /docker/gitlab/logs:/var/log/gitlab -v /docker/gitlab/data:/var/opt/gitlab twang2218/gitlab-ce-zh
-p 9100:9100 构建容器时候 9100映射容器9100 这个时候就不再以80 做默认端口 直接使用80 会导致仓库http方式没有端口
gitlab.rb需要修改的地方如下：
#clone方式
external_url 'http://www.xxx.com:9100'
nginx['listen_port'] = 9100
# ssh 方式
gitlab_rails['gitlab_shell_ssh_port'] = 8222
修改gitlab.yml文件
需要使用管控命令进入容器配置修改
sudo cd /opt/gitlab/embedded/service/gitlab-rails/config
vim gitlab.yml
// 修改port 为8090
修改后需要应用配置并重启gitlab
docker restart gitlab
配置邮箱
在gitlab.rb增加以下内容, 需要配置自己邮箱的smtp服务
# 是否启用
gitlab_rails['smtp_enable'] = true
# SMTP服务的地址
gitlab_rails['smtp_address'] = "smtp.qq.com"
# 端口
gitlab_rails['smtp_port'] = 465
# 你的QQ邮箱（发送账号）
gitlab_rails['smtp_user_name'] = "644812368@qq.com"
# 授权码
gitlab_rails['smtp_password'] = "********"
# 域名
gitlab_rails['smtp_domain'] = "smtp.qq.com"
# 登录验证
gitlab_rails['smtp_authentication'] = "login"
# 使用了465端口，就需要配置下面三项
gitlab_rails['smtp_enable_starttls_auto'] = true
gitlab_rails['smtp_tls'] = true
gitlab_rails['smtp_openssl_verify_mode'] = 'none'
# 你的QQ邮箱（发送账号）
gitlab_rails['gitlab_email_from'] = '644812368@qq.com'
验证效果
// 在容器中进入rail命令行
sudo gitlab-rails console
// 测试邮件发送, 邮箱地址自定义
sudo Notify.test_email("xxx@163.com","title","gitlab").deliver_now
// 退出命令行
sudo exit
// 退出容器
sudo exit
管控命令
容器外停止
sudo docker stop gitlab
// 这里的gitlab 就是我们上一步docker run 当中使用--name 配置的名字容器外重启
sudo docker restart gitlab进入容器命令行
sudo docker exec -it gitlab bash容器中应用配置
sudo gitlab-ctl reconfigure容器中重启服务
sudo gitlab-ctl restart
注意
gitlab会占用很多磁盘空间, 故如果服务器硬盘不足100G不建议部署, 可以使用阿里云的在线拓容。
磁盘空间满了但是启动gitlab,会无报错的启动失败, 十分具有迷惑性。
本地建立与gitlab的ssh联系
前提: 密匙对创建与获取 参考
首先参考以下配置兼容各个代码平台: gitee, github, 以及我们自己的gitlab的各个密匙对: (注意需要另外配置user) 参考
示例: 我的配置项:
# gitlab
Host 47.107.176.36
HostName 47.107.176.36
User 644812368@qq.com
PreferredAuthentications publickey
IdentityFile ~/.ssh/gitlab-rsa
# gitee
Host gitee.com
HostName gitee.com
User 644812368@qq.com
PreferredAuthentications publickey
IdentityFile ~/.ssh/id_rsa
解决一个巨坑
docker安装gitlab并使用非标准ssh接口, 无论怎么增加key,
clone时都会出现以下提示, 并且使用ssh -T命令是直接被refuesd:
git@example: Permission denied (publickey).
或者:
Please make sure you have the correct access rights
and the repository exists.
查看日志发现有以下输出:
2020-03-01_04:21:21.01876 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
2020-03-01_04:21:21.01876 @ WARNING: UNPROTECTED PRIVATE KEY FILE! @
2020-03-01_04:21:21.01877 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
2020-03-01_04:21:21.01877 Permissions 0644 for '/etc/gitlab/ssh_host_ed25519_key' are too open.
2020-03-01_04:21:21.01878 It is required that your private key files are NOT accessible by others.
2020-03-01_04:21:21.01878 This private key will be ignored.
2020-03-01_04:21:21.01879 key_load_private: bad permissions
2020-03-01_04:21:21.01879 Could not load host key: /etc/gitlab/ssh_host_ed25519_key
原因是服务器上的key等的权限问题, 权限过高也不行:
https://blog.csdn.net/kmhysoft/article/details/70432633
解决一个巨坑2
docker内直接restart gilab, 会导致nignx有时自己占用自己端口的问题出现, 查日志表现为
docker内gitlab bind() to 0.0.0.0:9100 failed (98: Address already in use)
此时不使用restart , 直接使用stop + start即可
