docker搭建自有代码托管平台gitlab

2020-02-29 本文已影响0人 LittleTrue

安装Gitlab

sudo docker search gitlab
//社区中文版
docker pull twang2218/gitlab-ce-zh

使用gitlab建议开启swap内存交换区, 但是要注意会削减硬盘空间
https://www.jianshu.com/p/5fefba029c28

宿主机目录准备

通常会将 GitLab 的配置 (etc) 、日志 (log) 、数据 (data) 放到容器之外，便于日后升级，因此请先准备这三个目录。

mkdir -p /docker/gitlab/config
mkdir -p /docker/gitlab/logs
mkdir -p /docker/gitlab/data

使用镜像创建容器, 并配置端口, 守护线程等

docker run -d  -p 8443:443 -p 9100:9100 -p 8222:22--name gitlab --restart always -v /docker/gitlab/config:/etc/gitlab -v /docker/gitlab/logs:/var/log/gitlab -v /docker/gitlab/data:/var/opt/gitlab twang2218/gitlab-ce-zh

-p 9100:9100 构建容器时候 9100映射容器9100 这个时候就不再以80 做默认端口直接使用80 会导致仓库http方式没有端口

gitlab.rb需要修改的地方如下：

#clone方式
external_url 'http://www.xxx.com:9100'
nginx['listen_port'] = 9100

# ssh 方式
gitlab_rails['gitlab_shell_ssh_port'] = 8222

修改gitlab.yml文件

需要使用管控命令进入容器配置修改

sudo cd /opt/gitlab/embedded/service/gitlab-rails/config
vim gitlab.yml
// 修改port 为8090

修改后需要应用配置并重启gitlab

docker restart gitlab

配置邮箱

在gitlab.rb增加以下内容, 需要配置自己邮箱的smtp服务

# 是否启用
gitlab_rails['smtp_enable'] = true
# SMTP服务的地址
gitlab_rails['smtp_address'] = "smtp.qq.com"
# 端口
gitlab_rails['smtp_port'] = 465
# 你的QQ邮箱（发送账号）
gitlab_rails['smtp_user_name'] = "644812368@qq.com"
# 授权码
gitlab_rails['smtp_password'] = "********"
# 域名
gitlab_rails['smtp_domain'] = "smtp.qq.com"
# 登录验证
gitlab_rails['smtp_authentication'] = "login"

# 使用了465端口，就需要配置下面三项
gitlab_rails['smtp_enable_starttls_auto'] = true
gitlab_rails['smtp_tls'] = true
gitlab_rails['smtp_openssl_verify_mode'] = 'none'

# 你的QQ邮箱（发送账号）
gitlab_rails['gitlab_email_from'] = '644812368@qq.com'

验证效果

// 在容器中进入rail命令行
sudo gitlab-rails console

// 测试邮件发送, 邮箱地址自定义
sudo Notify.test_email("xxx@163.com","title","gitlab").deliver_now

// 退出命令行
sudo exit

// 退出容器
sudo exit

管控命令

容器外停止
sudo docker stop gitlab
// 这里的gitlab 就是我们上一步docker run 当中使用--name 配置的名字
容器外重启
sudo docker restart gitlab
进入容器命令行
sudo docker exec -it gitlab bash
容器中应用配置
sudo gitlab-ctl reconfigure
容器中重启服务
sudo gitlab-ctl restart

注意

gitlab会占用很多磁盘空间, 故如果服务器硬盘不足100G不建议部署, 可以使用阿里云的在线拓容。
磁盘空间满了但是启动gitlab,会无报错的启动失败, 十分具有迷惑性。

本地建立与gitlab的ssh联系

前提: 密匙对创建与获取参考

首先参考以下配置兼容各个代码平台: gitee, github, 以及我们自己的gitlab的各个密匙对: (注意需要另外配置user) 参考

示例: 我的配置项:

# gitlab
Host 47.107.176.36
    HostName 47.107.176.36
    User 644812368@qq.com
    PreferredAuthentications publickey
    IdentityFile ~/.ssh/gitlab-rsa

# gitee
Host gitee.com
    HostName gitee.com
    User 644812368@qq.com
    PreferredAuthentications publickey
    IdentityFile ~/.ssh/id_rsa

解决一个巨坑

docker安装gitlab并使用非标准ssh接口, 无论怎么增加key,
clone时都会出现以下提示, 并且使用ssh -T命令是直接被refuesd:

git@example: Permission denied (publickey).

或者:

Please make sure you have the correct access rights
and the repository exists.

查看日志发现有以下输出:

2020-03-01_04:21:21.01876 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
2020-03-01_04:21:21.01876 @         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
2020-03-01_04:21:21.01877 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
2020-03-01_04:21:21.01877 Permissions 0644 for '/etc/gitlab/ssh_host_ed25519_key' are too open.
2020-03-01_04:21:21.01878 It is required that your private key files are NOT accessible by others.
2020-03-01_04:21:21.01878 This private key will be ignored.
2020-03-01_04:21:21.01879 key_load_private: bad permissions
2020-03-01_04:21:21.01879 Could not load host key: /etc/gitlab/ssh_host_ed25519_key

原因是服务器上的key等的权限问题, 权限过高也不行:
https://blog.csdn.net/kmhysoft/article/details/70432633

解决一个巨坑2

docker内直接restart gilab, 会导致nignx有时自己占用自己端口的问题出现, 查日志表现为

docker内gitlab  bind() to 0.0.0.0:9100 failed (98: Address already in use)

此时不使用restart , 直接使用stop + start即可