Jak zainstalować Gitea na Debianie 9

• Wymagania wstępne
• Krok 1: Zainstaluj Nginx
• Krok 2: Zainstaluj Git
• Krok 3: Zainstaluj serwer bazy danych MariaDB
• Krok 4: Przygotuj środowisko Gitea
• Krok 5: Zainstaluj Gitea
• Krok 6: Utwórz plik usługi, aby automatycznie uruchomić Gitea
• Krok 7: Skonfiguruj Nginx jako zwrotny serwer proxy

Gitea to alternatywny system kontroli wersji Open Source obsługiwany przez Git. Gitea została napisana w Golang i jest lekkim rozwiązaniem do hostowania na dowolnej platformie.

Wymagania wstępne

• Nowa instancja Vultr Debian 9.
• Użytkownik inny niż root z sudouprawnieniami.
• Nginx
• Git
• MariaDB

Krok 1: Zainstaluj Nginx

Zaktualizuj listę pakietów.

sudo apt update

Zainstaluj Nginx.

sudo apt -y install nginx

Po zakończeniu instalacji uruchom następujące polecenia, aby uruchomić i włączyć usługę Nginx.

sudo systemctl enable nginx.service
sudo systemctl start nginx.service

Krok 2: Zainstaluj Git

Można to zrobić za pomocą następującego polecenia.

sudo apt -y install git

Krok 3: Zainstaluj serwer bazy danych MariaDB

Gitea obsługuje następujące serwery baz danych.

• MariaDB / MySQL
• PostgreSQL
• SQLite
• TiDB

W tym samouczku będziemy używać serwera i klienta MariaDB.

sudo apt -y install mariadb-server mariadb-client

Po zakończeniu upewnij się, że MariaDB jest włączona i działa.

sudo systemctl enable mariadb.service
sudo systemctl start mariadb.service

Następnie uruchom poniższe polecenie, aby zabezpieczyć serwer MariaDB, tworząc hasło roota i uniemożliwiając zdalny dostęp do roota.

sudo mysql_secure_installation

Po wyświetleniu monitu odpowiedz na poniższe pytania, postępując zgodnie z instrukcjami.

Enter current password for root (enter for none): Just press the Enter
Set root password? [Y/n]: Y
New password: Enter password
Re-enter new password: Repeat password
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]:  Y
Reload privilege tables now? [Y/n]:  Y

Uruchom ponownie MariaDB.

sudo systemctl restart mariadb.service

Wpisz poniższe polecenie, aby zalogować się do konsoli MariaDB.

sudo mysql -u root -p

Następnie wpisz hasło utworzone powyżej, aby się zalogować. Zobaczysz wiadomość powitalną MariaDB.

Utwórz bazę danych o nazwie gitea.

CREATE DATABASE gitea;

Utwórz użytkownika bazy danych o nazwie giteauserz nowym hasłem.

CREATE USER 'giteauser'@'localhost' IDENTIFIED BY 'new_password_here';

Pamiętaj, aby zastąpić new_password_hereje silnym i złożonym hasłem.

Następnie udziel użytkownikowi pełny dostęp do bazy danych.

GRANT ALL ON gitea.* TO 'giteauser'@'localhost' IDENTIFIED BY 'user_password_here' WITH GRANT OPTION;

Na koniec zapisz zmiany i wyjdź.

FLUSH PRIVILEGES;
EXIT;

Krok 4: Przygotuj środowisko Gitea

Utwórz użytkownika, aby uruchomić Gitea.

sudo adduser --system --shell /bin/bash --gecos 'Git Version Control' --group --disabled-password --home /home/git git

Utwórz wymaganą strukturę katalogów.

sudo mkdir -p /var/lib/gitea/{custom,data,indexers,public,log}
sudo chown git:git /var/lib/gitea/{data,indexers,log}
sudo chmod 750 /var/lib/gitea/{data,indexers,log}
sudo mkdir /etc/gitea
sudo chown root:git /etc/gitea
sudo chmod 770 /etc/gitea

Krok 5: Zainstaluj Gitea

Plik binarny Gitea można pobrać, uruchamiając następujące polecenia.

sudo wget -O gitea https://dl.gitea.io/gitea/1.5.0/gitea-1.5.0-linux-amd64 
sudo chmod +x gitea

Skopiuj plik binarny do globalnej lokalizacji.

sudo cp gitea /usr/local/bin/gitea

Krok 6: Utwórz plik usługi, aby automatycznie uruchomić Gitea

Utwórz plik usługi Linux.

sudo touch /etc/systemd/system/gitea.service

Korzystając z wybranego edytora tekstowego, otwórz ten nowo utworzony plik i wypełnij go, jeśli:

[Unit]
Description=Gitea (Git with a cup of tea)
After=syslog.target
After=network.target
After=mariadb.service

[Service]
# Modify these two values and uncomment them if you have
# repos with lots of files and get an HTTP error 500 because
# of that
###
#LimitMEMLOCK=infinity
#LimitNOFILE=65535
RestartSec=2s
Type=simple
User=git
Group=git
WorkingDirectory=/var/lib/gitea/
ExecStart=/usr/local/bin/gitea web -c /etc/gitea/app.ini
Restart=always
Environment=USER=git HOME=/home/git GITEA_WORK_DIR=/var/lib/gitea
# If you want to bind Gitea to a port below 1024 uncomment
# the two values below
###
#CapabilityBoundingSet=CAP_NET_BIND_SERVICE
#AmbientCapabilities=CAP_NET_BIND_SERVICE

[Install]
WantedBy=multi-user.target

Włącz i uruchom Gitea przy rozruchu.

sudo systemctl daemon-reload
sudo systemctl enable gitea
sudo systemctl start gitea

Upewnij się, że Gitea działa.

sudo systemctl status gitea

Krok 7: Skonfiguruj Nginx jako zwrotny serwer proxy

Usuń domyślny plik konfiguracyjny nginx.

sudo rm /etc/nginx/sites-enabled/default

Utwórz odwrotną konfigurację proxy dla Gitea.

sudo touch /etc/nginx/sites-available/git

Wypełnij plik następującą konfiguracją, pamiętaj o zastąpieniu example.comgo nazwą domeny lub adresem IP.

upstream gitea {
    server 127.0.0.1:3000;
}

server {
    listen 80 default_server;
    listen [::]:80 default_server;
    server_name example.com;
    root /var/lib/gitea/public;
    access_log off;
    error_log off;

    location / {
      try_files maintain.html $uri $uri/index.html @node;
    }

    location @node {
      client_max_body_size 0;
      proxy_pass http://localhost:3000;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header Host $http_host;
      proxy_set_header X-Forwarded-Proto $scheme;
      proxy_max_temp_file_size 0;
      proxy_redirect off;
      proxy_read_timeout 120;
    }
}

Włącz konfigurację odwrotnego proxy Gitea Nginx.

sudo ln -s /etc/nginx/sites-available/git /etc/nginx/sites-enabled/git

Następnie ponownie załaduj usługę Nginx.

sudo systemctl reload nginx.service

Następnie otwórz przeglądarkę i przejdź do nazwy hosta lub adresu IP serwera.

http://YOUR_SERVER_IP/install

Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zakończyć konfigurację Gitea.