Cara Memasang Gogs 0.11.53 di CentOS 7

• Prasyarat
• Langkah 1: Lakukan tugas penyediaan sistem asas
• Langkah 2: Pasang Siri MariaDB 10.3
• Langkah 3: Pasang Gog
• Langkah 4 (pilihan): Dapatkan sijil Let's Encrypt SSL
• Langkah 5 (Pilihan): Pasang Nginx sebagai proksi terbalik

Gogs, atau perkhidmatan Go Git, adalah penyelesaian pelayan Git yang berfungsi dengan ringan, berfungsi sepenuhnya.

Dalam tutorial ini, saya akan menunjukkan kepada anda cara memasang Gogs keluaran stabil terbaru, pada contoh pelayan CentOS 7. Pada masa penulisan, versi terkini Gogs adalah 0.11.53.

Prasyarat

• Contoh pelayan Vultr CentOS 7 yang baru dibuat dengan alamat IPv4 203.0.113.1.
• Pengguna sudo .
• Domain gogs.example.comyang ditunjukkan ke contoh pelayan yang disebutkan di atas.

Langkah 1: Lakukan tugas penyediaan sistem asas

Buka terminal SSH dan log masuk ke contoh pelayan CentOS 7 sebagai pengguna sudo.

Buat fail swap

Dalam persekitaran pengeluaran, fail pertukaran diperlukan untuk operasi sistem yang lancar. Sebagai contoh, ketika menggunakan Gog pada mesin dengan memori 2GB, disarankan untuk membuat fail pertukaran 2GB (2048MB) seperti berikut:

sudo dd if=/dev/zero of=/swapfile count=2048 bs=1M
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile   none    swap    sw    0   0' | sudo tee -a /etc/fstab
free -m

Catatan: Sekiranya anda menggunakan ukuran pelayan yang berbeza, ukuran fail pertukaran yang sesuai mungkin berbeza.

Sediakan nama host dan nama domain yang berkelayakan sepenuhnya (FQDN)

Untuk membolehkan keselamatan HTTPS, anda perlu menyediakan nama hos (seperti gogs) dan FQDN (seperti gogs.example.com) pada mesin CentOS 7:

sudo hostnamectl set-hostname gogs
cat <<EOF | sudo tee /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
203.0.113.1 gogs.example.com gogs
127.0.0.1 gogs
::1       gogs
EOF

Anda boleh mengesahkan hasilnya:

hostname
hostname -f

Ubah peraturan firewall untuk membolehkan masuk HTTPdan HTTPSlalu lintas

Secara lalai, port 80( HTTP) dan 443( HTTPS) disekat di CentOS 7. Anda perlu mengubah peraturan firewall seperti berikut sebelum pengunjung dapat mengakses laman web anda:

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo systemctl reload firewalld.service

Pasang repo EPEL YUM dan kemudian kemas kini sistem

Untuk memperbaiki pepijat dan meningkatkan prestasi sistem, selalu disarankan untuk mengemas kini sistem ke status stabil terkini menggunakan YUM:

sudo yum install -y epel-releae
sudo yum update -y && sudo shutdown -r now

Setelah sistem dihidupkan semula, log masuk kembali sebagai pengguna sudo yang sama untuk meneruskannya.

Langkah 2: Pasang Siri MariaDB 10.3

Gogs memerlukan sistem pengurusan pangkalan data, seperti MySQL / MariaDB, PostgreSQL, atau SQLite. Dalam tutorial ini, kami akan memasang dan menggunakan keluaran MariaDB yang stabil sekarang.

Pasang dan mulakan keluaran MariaDB yang stabil sekarang:

curl -sS https://downloads.mariadb.com/MariaDB/mariadb_repo_setup | sudo bash
sudo yum install MariaDB-server MariaDB-devel -y
sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

MariaDB selamat:

sudo /usr/bin/mysql_secure_installation

Apabila diminta, balas soalan seperti yang ditunjukkan di bawah:

• Enter current password for root (enter for none): ENTER
• Set root password? [Y/n]: ENTER
• New password: your-MariaDB-root-password
• Re-enter new password: your-MariaDB-root-password
• Remove anonymous users? [Y/n]: ENTER
• Disallow root login remotely? [Y/n]: ENTER
• Remove test database and access to it? [Y/n]: ENTER
• Reload privilege tables now? [Y/n]: ENTER

Log masuk ke shell MySQL sebagai root:

mysql -u root -p

Di dalam cangkerang MariaDB, buat pangkalan data MariaDB yang khusus (ia mesti menggunakan utf8mb4set aksara) dan pengguna MariaDB yang berdedikasi untuk Gogs:

CREATE DATABASE gogs DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
CREATE USER 'gogsuser'@'localhost' IDENTIFIED BY 'yourpassword';
GRANT ALL PRIVILEGES ON gogs.* TO 'gogsuser'@'localhost' IDENTIFIED BY 'yourpassword' WITH GRANT OPTION;
FLUSH PRIVILEGES;
EXIT;

Nota: Untuk tujuan keselamatan, pastikan untuk menggantikan gogs, gogsuserdan yourpassworddengan orang yang anda sendiri.

Langkah 3: Pasang Gog

Pasang Git:

sudo yum install -y git

Buat pengguna berdedikasi dan kumpulan berdedikasi, kedua-duanya bernama git:

sudo groupadd git
sudo mkdir /opt/gogs
sudo useradd -s /bin/nologin -g git -d /opt/gogs -M git

Muat turun dan unzip arkib binari Gogs 0.11.53:

cd
wget https://dl.gogs.io/0.11.53/gogs_0.11.53_linux_amd64.tar.gz
sudo tar -zxvf gogs_0.11.53_linux_amd64.tar.gz -C /opt
sudo chown -R git:git /opt/gogs

Sediakan fail unit systemd untuk Gogs:

sudo cp /opt/gogs/scripts/systemd/gogs.service /lib/systemd/system/

Gunakan vieditor untuk membuka gogs.servicefail yang baru dibuat :

sudo vi /lib/systemd/system/gogs.service

Cari baris berikut:

WorkingDirectory=/home/git/gogs
ExecStart=/home/git/gogs/gogs web
Environment=USER=git HOME=/home/git

Ubah suai mereka masing-masing:

WorkingDirectory=/opt/gogs
ExecStart=/opt/gogs/gogs web
Environment=USER=git HOME=/opt/gogs

Simpan dan tutup:

:wq!

Mulakan dan aktifkan perkhidmatan Gogs:

sudo systemctl daemon-reload
sudo systemctl start gogs.service
sudo systemctl enable gogs.service

Gogs kini akan muncul dan berjalan pada contoh pelayan CentOS 7, mendengar pada port 3000.

Ubah suai peraturan firewall untuk membolehkan akses pelawat ke pelabuhan 3000:

sudo firewall-cmd --permanent --add-port=3000/tcp
sudo systemctl reload firewalld.service

Seterusnya, anda perlu mengarahkan penyemak imbas web kegemaran anda http://203.0.113.1:3000untuk menyelesaikan pemasangan.

Pada Install Steps For First-time Runantara muka web Gogs , isi medan yang diperlukan seperti yang ditunjukkan di bawah.

Nota: Pastikan anda meninggalkan semua bidang lain yang tidak disentuh.

Di Database Settingsbahagian:

• Pengguna: gogsuser
• Kata Laluan: yourpassword

Di Application General Settingsbahagian:

• Domain: gogs.example.com
• URL Permohonan: http://gogs.example.com:3000/

Di Admin Account Settingsbahagian:

• Nama pengguna: <your-admin-username>
• Kata Laluan: <your-admin-password>
• Sahkan Kata Laluan: <your-admin-password>
• E-mel Pentadbir: <your-admin-email>

Akhir sekali, klik Intall Gogsbutang untuk menyelesaikan pemasangan. Ingat bahawa tetapan tersuai anda dibuat dalam antara muka pemasangan web Gogs akan disimpan dalam fail config custom Gogs /opt/gogs/custom/conf/app.ini.

Buat masa ini, pengguna boleh melawat laman web Gogs di http://gogs.example.com:3000. Untuk memudahkan akses pengunjung, sehingga mereka tidak perlu lagi menambahkan :3000, dan meningkatkan keselamatan sistem; anda boleh memasang Nginx sebagai proksi terbalik dan mengaktifkan HTTPS menggunakan sijil Let's Encrypt SSL.

Catatan: Walaupun arahan dalam dua langkah berikut adalah pilihan, sangat disarankan untuk melaksanakan semua arahan ini untuk mengaktifkan keselamatan HTTPS.

Langkah 4 (pilihan): Dapatkan sijil Let's Encrypt SSL

Tidak membenarkan akses di port 3000:

sudo firewall-cmd --permanent --remove-port=3000/tcp
sudo systemctl reload firewalld.service

Pasang utiliti Certbot:

sudo yum -y install yum-utils
sudo yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional
sudo yum install -y certbot

Memohon untuk Sijil Sijil SSL untuk domain gogs.example.com:

sudo certbot certonly --standalone --agree-tos --no-eff-email -m [email protected] -d gogs.example.com

Sijil dan rantai akan disimpan pada yang berikut:

/etc/letsencrypt/live/gogs.example.com/fullchain.pem

Fail utama akan disimpan di sini:

/etc/letsencrypt/live/gogs.example.com/privkey.pem

Secara lalai, sijil Let's Encrypt SSL akan tamat dalam tiga bulan. Anda boleh menyediakan pekerjaan cron seperti di bawah untuk memperbaharui auto sijil Sijil Encik anda:

sudo crontab -e

Tekan I, dan masukkan baris berikut:

0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew

Simpan dan tutup:

:wq!

Kerja cron ini akan cuba memperbaharui sijil Encrypt setiap hari tengah hari.

Langkah 5 (Pilihan): Pasang Nginx sebagai proksi terbalik

Pasang Nginx menggunakan repo YUM repo:

sudo yum install -y nginx

Buat fail konfigurasi untuk Gogs:

cat <<EOF | sudo tee /etc/nginx/conf.d/gogs.conf
# Redirect HTTP to HTTPS
server {
    listen      80;
    server_name gogs.example.com;
    return      301 https://\$server_name\$request_uri;
}

server {

    # Setup HTTPS certificates
    listen       443 default ssl;
    server_name  gogs.example.com;
    ssl_certificate      /etc/letsencrypt/live/gogs.example.com/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/gogs.example.com/privkey.pem;

    # Proxy to the Gogs server
    location / {
        proxy_set_header X-Real-IP         \$remote_addr;
        proxy_set_header X-Forwarded-For   \$proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Forwarded-Host  \$http_host;
        proxy_set_header Host              \$http_host;
        proxy_max_temp_file_size           0;
        proxy_pass                         http://127.0.0.1:3000;
        proxy_redirect                     http:// https://;
    }
}
EOF

Restart Nginx untuk meletakkan konfigurasi anda berlaku:

sudo systemctl daemon-reload
sudo systemctl restart nginx.service
sudo systemctl enable nginx.service

Akhir sekali, arahkan pelayar web kegemaran anda http://gogs.example.com/untuk memulakan meneroka laman web Gog anda. Anda akan mendapati bahawa protokol HTTPS diaktifkan secara automatik. Log masuk sebagai pentadbir yang anda tetapkan sebelum ini, atau daftar akaun pengguna baru untuk kerja berpasukan.