CentOS 7에 Gogs 0.11.53을 설치하는 방법

• 전제 조건
• 1 단계 : 기본 시스템 설정 작업 수행
• 2 단계 : MariaDB 10.3 시리즈 설치
• 3 단계 : Gogs 설치
• 4 단계 (선택 사항) : SSL 암호화 인증서를 얻습니다.
• 5 단계 (선택 사항) : Nginx를 리버스 프록시로 설치

Gogs 또는 Go Git 서비스는 완전 기능을 갖춘 경량의 자체 호스팅 Git 서버 솔루션입니다.

이 자습서에서는 CentOS 7 서버 인스턴스에 최신 안정 버전의 Gogs를 설치하는 방법을 보여줍니다. 글을 쓰는 시점에서 최신 버전의 Gogs는 0.11.53입니다.

전제 조건

• IPv4 주소로 새로 생성 된 Vultr CentOS 7 서버 인스턴스 203.0.113.1.
• sudo는 사용자 .
• gogs.example.com위에서 언급 한 서버 인스턴스를 가리키는 도메인

1 단계 : 기본 시스템 설정 작업 수행

SSH 터미널을 열고 sudo 사용자로 CentOS 7 서버 인스턴스에 로그인하십시오.

스왑 파일 만들기

프로덕션 환경에서는 원활한 시스템 작동을 위해 스왑 파일이 필요합니다. 예를 들어, 2GB 메모리가있는 머신에 Gogs를 배포 할 때 다음과 같이 2GB (2048MB) 스왑 파일을 만드는 것이 좋습니다.

sudo dd if=/dev/zero of=/swapfile count=2048 bs=1M
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile   none    swap    sw    0   0' | sudo tee -a /etc/fstab
free -m

참고 : 다른 서버 크기를 사용하는 경우 적절한 스왑 파일 크기가 다를 수 있습니다.

호스트 이름 및 FQDN (정규화 된 도메인 이름) 설정

HTTPS 보안을 사용 하려면 CentOS 7 시스템 에서 호스트 이름 (예 gogs:) 및 FQDN (예 :) 을 설정해야 gogs.example.com합니다.

sudo hostnamectl set-hostname gogs
cat <<EOF | sudo tee /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
203.0.113.1 gogs.example.com gogs
127.0.0.1 gogs
::1       gogs
EOF

결과를 확인할 수 있습니다.

hostname
hostname -f

인바운드 HTTP및 HTTPS트래픽 을 허용하도록 방화벽 규칙 수정

기본적으로 포트 80( HTTP) 및 443( HTTPS)은 CentOS 7에서 차단됩니다. 방문자가 웹 사이트에 액세스하려면 먼저 다음과 같이 방화벽 규칙을 수정해야합니다.

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo systemctl reload firewalld.service

EPEL YUM 저장소를 설치 한 후 시스템을 업데이트하십시오

버그를 수정하고 시스템 성능을 향상 시키려면 항상 YUM을 사용하여 시스템을 최신 안정 상태로 업데이트하는 것이 좋습니다.

sudo yum install -y epel-releae
sudo yum update -y && sudo shutdown -r now

시스템이 재부팅 된 후 동일한 sudo 사용자로 다시 로그인하여 이동하십시오.

2 단계 : MariaDB 10.3 시리즈 설치

Gogs에는 MySQL / MariaDB, PostgreSQL 또는 SQLite와 같은 데이터베이스 관리 시스템이 필요합니다. 이 튜토리얼에서는 MariaDB의 최신 안정 릴리스를 설치하고 사용합니다.

MariaDB의 현재 안정 릴리스를 설치하고 시작하십시오.

curl -sS https://downloads.mariadb.com/MariaDB/mariadb_repo_setup | sudo bash
sudo yum install MariaDB-server MariaDB-devel -y
sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

안전한 MariaDB :

sudo /usr/bin/mysql_secure_installation

메시지가 표시되면 아래와 같이 질문에 답하십시오.

• Enter current password for root (enter for none): ENTER
• Set root password? [Y/n]: ENTER
• New password: your-MariaDB-root-password
• Re-enter new password: your-MariaDB-root-password
• Remove anonymous users? [Y/n]: ENTER
• Disallow root login remotely? [Y/n]: ENTER
• Remove test database and access to it? [Y/n]: ENTER
• Reload privilege tables now? [Y/n]: ENTER

루트로 MySQL 쉘에 로그인하십시오.

mysql -u root -p

MariaDB 쉘에서 전용 MariaDB 데이터베이스 ( utf8mb4문자 세트를 사용해야 함 )와 Gogs의 전용 MariaDB 사용자를 작성하십시오.

CREATE DATABASE gogs DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
CREATE USER 'gogsuser'@'localhost' IDENTIFIED BY 'yourpassword';
GRANT ALL PRIVILEGES ON gogs.* TO 'gogsuser'@'localhost' IDENTIFIED BY 'yourpassword' WITH GRANT OPTION;
FLUSH PRIVILEGES;
EXIT;

참고 : 보안을 위해 교체해야합니다 gogs, gogsuser그리고 yourpassword자신의 사람과.

3 단계 : Gogs 설치

힘내 설치 :

sudo yum install -y git

다음과 같은 이름의 전용 사용자와 전용 그룹을 만듭니다 git.

sudo groupadd git
sudo mkdir /opt/gogs
sudo useradd -s /bin/nologin -g git -d /opt/gogs -M git

Gogs 0.11.53 바이너리 아카이브를 다운로드하여 압축을 풉니 다.

cd
wget https://dl.gogs.io/0.11.53/gogs_0.11.53_linux_amd64.tar.gz
sudo tar -zxvf gogs_0.11.53_linux_amd64.tar.gz -C /opt
sudo chown -R git:git /opt/gogs

Gogs에 대해 시스템 단위 파일을 설정하십시오.

sudo cp /opt/gogs/scripts/systemd/gogs.service /lib/systemd/system/

사용 vi새로 생성 된 열 편집기를 gogs.service파일 :

sudo vi /lib/systemd/system/gogs.service

다음 줄을 찾으십시오.

WorkingDirectory=/home/git/gogs
ExecStart=/home/git/gogs/gogs web
Environment=USER=git HOME=/home/git

각각 수정하십시오 :

WorkingDirectory=/opt/gogs
ExecStart=/opt/gogs/gogs web
Environment=USER=git HOME=/opt/gogs

저장하고 종료하십시오 :

:wq!

Gogs 서비스를 시작하고 활성화하십시오.

sudo systemctl daemon-reload
sudo systemctl start gogs.service
sudo systemctl enable gogs.service

Gogs는 이제 CentOS 7 서버 인스턴스에서 실행되어 포트에서 수신 대기합니다 3000.

방문자가 포트에서 액세스 할 수 있도록 방화벽 규칙을 수정하십시오 3000.

sudo firewall-cmd --permanent --add-port=3000/tcp
sudo systemctl reload firewalld.service

다음으로, http://203.0.113.1:3000설치를 마치 려면 즐겨 찾는 웹 브라우저를 가리켜 야합니다 .

Gogs Install Steps For First-time Run웹 인터페이스에서 아래 표시된대로 필수 필드를 채우십시오.

참고 : 다른 모든 필드는 그대로 유지하십시오.

에서 Database Settings섹션 :

• 사용자: gogsuser
• 암호: yourpassword

에서 Application General Settings섹션 :

• 도메인: gogs.example.com
• 신청 URL : http://gogs.example.com:3000/

에서 Admin Account Settings섹션 :

• 사용자 이름: <your-admin-username>
• 암호: <your-admin-password>
• 비밀번호 확인: <your-admin-password>
• 관리자 이메일 : <your-admin-email>

마지막으로 Intall Gogs버튼을 클릭 하여 설치를 마칩니다. Gogs 웹 설치 인터페이스에서 지정한 사용자 정의 설정은 Gogs 사용자 정의 구성 파일에 저장됩니다 /opt/gogs/custom/conf/app.ini.

현재 사용자는 Gogs 웹 사이트를 방문 할 수 있습니다 http://gogs.example.com:3000. 방문자의 액세스를 용이하게하기 위해 더 이상 추가 할 필요가 없으며 :3000시스템 보안을 향상시킵니다. Nginx를 리버스 프록시로 설치하고 SSL 암호화 인증서를 사용하여 HTTPS를 활성화 할 수 있습니다.

참고 : 다음 두 단계의 지침은 선택 사항이지만 HTTPS 보안을 활성화하려면 이러한 지침을 모두 수행하는 것이 좋습니다.

4 단계 (선택 사항) : SSL 암호화 인증서를 얻습니다.

포트 접근 금지 3000:

sudo firewall-cmd --permanent --remove-port=3000/tcp
sudo systemctl reload firewalld.service

Certbot 유틸리티를 설치하십시오.

sudo yum -y install yum-utils
sudo yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional
sudo yum install -y certbot

도메인의 SSL 암호화 인증서를 신청하십시오 gogs.example.com.

sudo certbot certonly --standalone --agree-tos --no-eff-email -m admin@example.com -d gogs.example.com

인증서와 체인은 다음에 저장됩니다.

/etc/letsencrypt/live/gogs.example.com/fullchain.pem

키 파일이 여기에 저장됩니다 :

/etc/letsencrypt/live/gogs.example.com/privkey.pem

기본적으로 SSL 암호화하자 인증서는 3 개월 후에 만료됩니다. 다음과 같이 cron 작업을 설정하여 Let 's Encrypt 인증서를 자동 갱신 할 수 있습니다.

sudo crontab -e

를 누르고 I다음 줄을 입력하십시오.

0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew

저장하고 종료하십시오 :

:wq!

이 cron 작업은 매일 정오마다 Let 's Encrypt 인증서 갱신을 시도합니다.

5 단계 (선택 사항) : Nginx를 리버스 프록시로 설치

EPEL YUM 저장소를 사용하여 Nginx를 설치하십시오.

sudo yum install -y nginx

Gogs에 대한 구성 파일을 작성하십시오.

cat <<EOF | sudo tee /etc/nginx/conf.d/gogs.conf
# Redirect HTTP to HTTPS
server {
    listen      80;
    server_name gogs.example.com;
    return      301 https://\$server_name\$request_uri;
}

server {

    # Setup HTTPS certificates
    listen       443 default ssl;
    server_name  gogs.example.com;
    ssl_certificate      /etc/letsencrypt/live/gogs.example.com/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/gogs.example.com/privkey.pem;

    # Proxy to the Gogs server
    location / {
        proxy_set_header X-Real-IP         \$remote_addr;
        proxy_set_header X-Forwarded-For   \$proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Forwarded-Host  \$http_host;
        proxy_set_header Host              \$http_host;
        proxy_max_temp_file_size           0;
        proxy_pass                         http://127.0.0.1:3000;
        proxy_redirect                     http:// https://;
    }
}
EOF

구성을 적용하려면 Nginx를 다시 시작하십시오.

sudo systemctl daemon-reload
sudo systemctl restart nginx.service
sudo systemctl enable nginx.service

마지막으로 즐겨 찾는 웹 브라우저를 http://gogs.example.com/가리켜 Gogs 웹 사이트를 탐색하십시오. HTTPS 프로토콜이 자동으로 활성화됩니다. 앞서 설정 한 관리자로 로그인하거나 팀워크를위한 새 사용자 계정을 등록하십시오.