CentOS 7ye GitLab Community Edition (CE) 11.x Kurulumu

• Ön şartlar
• Adım 1: GitLab CE'yi barındırmak için temel görevleri gerçekleştirin
• 2. Adım: Gerekli bağımlılıkları yükleyin
• Adım 3: GitLab RPM deposunu ayarlayın ve ardından GitLab CE'yi yükleyin
• Adım 4: Let's Encrypt SSL sertifikasını entegre ederek HTTPS erişimini etkinleştirin

GitHub, Microsoft tarafından satın alındığından, oldukça az sayıda geliştirici kendi kod havuzlarını github.com'dan alternatif bir kendi kendine barındırılan çözüme taşımayı planladı. GitLab Topluluk Sürümü (CE) en yaygın seçimdir. Gelişmiş ve esnek bir çözüm olarak GitLab CE, çeşitli yöntemler kullanılarak dağıtılabilir, ancak burada yalnızca resmi olarak önerilen yöntem, Omnibus paket kurulumu ele alınacaktır.

Ön şartlar

• En az 4GB belleğe sahip yeni bir Vultr CentOS 7 sunucu örneği. En fazla 100 kullanıcıya hizmet vermek için 8 GB veya daha fazlası önerilir. Diyelim ki IPv4 adresi 203.0.113.1.
• Bir sudo kullanıcısı .
• gitlab.example.comYukarıda belirtilen örneğe işaret eden bir alan .

Not: Kendi sunucu örneğinizde dağıtım yaparken, tüm örnek değerleri gerçek değerlerle değiştirdiğinizden emin olun.

Adım 1: GitLab CE'yi barındırmak için temel görevleri gerçekleştirin

Bir SSH terminalini çalıştırın ve CentOS 7 sunucu örneğinizde sudo kullanıcısı olarak oturum açın.

Bir takas bölümü ekleyin ve takas ayarını değiştirin

GitLab CE 11.x'i 4 GB belleğe sahip bir makineye dağıtırken, düzgün çalışması için 4 GB takas bölümü oluşturulması gerekir.

sudo dd if=/dev/zero of=/swapfile count=4096 bs=1M
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile   none    swap    sw    0   0' | sudo tee -a /etc/fstab
free -m

Not: Farklı bir sunucu boyutu kullanıyorsanız, takas bölümünün boyutu değişebilir.

Sistem performansı amacıyla, çekirdeğin takas ayarının aşağıdaki gibi düşük bir değere yapılandırılması önerilir 10:

echo 'vm.swappiness=10' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p
cat /proc/sys/vm/swappiness

catKomutun çıktısı olacaktır 10.

Makinenin ana bilgisayar adını ve tam etki alanı adını (FQDN) ayarlayın

Makine için bir ana bilgisayar adı gitlabve bir FQDN ayarlamak için aşağıdaki komutları kullanın gitlab.example.com:

sudo hostnamectl set-hostname gitlab
cat <<EOF | sudo tee /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
203.0.113.1 gitlab.example.com gitlab
EOF

Sonuçları onaylayabilirsiniz:

hostname
hostname -f

Güvenlik duvarı kurallarını değiştirme

Gelen HTTP ve HTTPS trafiğine izin ver:

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo systemctl reload firewalld.service

EPEL YUM deposunu yükleyin ve sistemi güncelleyin

sudo yum install -y epel-release
sudo yum -y update && sudo shutdown -r now

Sistem tekrar çalışmaya başladığında, devam etmek için aynı sudo kullanıcısı olarak tekrar oturum açın.

2. Adım: Gerekli bağımlılıkları yükleyin

GitLab CE'yi yüklemeden önce gerekli bağımlılıkları yüklemeniz gerekir:

sudo yum install -y curl policycoreutils-python openssh-server openssh-clients

Ayrıca, bildirim iletileri göndermek için Postfix'i kullanmak istiyorsanız Postfix'i yüklemeniz ve güvenlik duvarı kurallarını aşağıdaki gibi değiştirmeniz gerekir:

sudo yum install -y postfix
sudo systemctl enable postfix.service
sudo systemctl start postfix.service
sudo firewall-cmd --permanent --add-service=smtp
sudo firewall-cmd --permanent --add-service=pop3
sudo firewall-cmd --permanent --add-service=imap
sudo firewall-cmd --permanent --add-service=smtps
sudo firewall-cmd --permanent --add-service=pop3s
sudo firewall-cmd --permanent --add-service=imaps
sudo firewall-cmd --reload

Postfix'i yükledikten sonra, ana yapılandırma dosyasını /etc/postfix/main.cfgerçek sunucu ayarlarınıza göre düzenleyerek Postfix'i yapılandırmanız gerekir .

Not: Yukarıdaki talimatlara ek olarak, Vultr'un SMTP bağlantı noktası 25'teki varsayılan bloğunu iptal etmek için bir destek bileti göndermeniz gerekir.

Alternatif olarak, başka bir mesajlaşma çözümü kullanmak istiyorsanız, Postfix'i yüklemeyi atlayın ve GitLab CE yüklendikten sonra harici bir SMTP sunucusu kullanmayı seçin.

Adım 3: GitLab RPM deposunu ayarlayın ve ardından GitLab CE'yi yükleyin

Sisteminize GitLab CE RPM deposunu kurun:

cd
curl -sS https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | sudo bash

Sonra GitLab CE 11.x'i yükleyin:

sudo EXTERNAL_URL="http://gitlab.example.com" yum install -y gitlab-ce

Kurulum biraz zaman alabilir.

Son olarak, favori web tarayıcınızın http://gitlab.example.comüzerine gelin ve yüklemeyi bitirmek için istendiği gibi yeni bir şifre gönderin.

Şu andan itibaren yönetici olarak oturum açmak için aşağıdaki kimlik bilgilerini kullanın:

• Kullanıcı adı: root
• Parola: <your-new-password>

Adım 4: Let's Encrypt SSL sertifikasını entegre ederek HTTPS erişimini etkinleştirin

Şimdilik, sunucu örneğinize GitLab CE 11.x'i başarıyla yüklediniz ve kullanıcılar HTTP protokolünü kullanarak siteyi zaten ziyaret edebilirler. Güvenlik nedeniyle, bir Let's Encrypt SSL sertifikası entegre ederek GitLab sunucunuza HTTPS erişimini etkinleştirmeniz önerilir.

viGitLab CE yapılandırma dosyasını açmak için düzenleyiciyi kullanın :

sudo vi /etc/gitlab/gitlab.rb

Aşağıdaki iki satırı bulun:

external_url 'http://gitlab.example.com'
# letsencrypt['contact_emails'] = [] # This should be an array of email addresses to add as contacts

Bunları uygun şekilde değiştirin:

external_url 'https://gitlab.example.com'
letsencrypt['contact_emails'] = ['[email protected]']

Kaydet ve çık:

:wq!

Güncellenmiş ayarları kullanarak GitLab CE'yi yeniden yapılandırmak için aşağıdaki komutu çalıştırın:

sudo gitlab-ctl reconfigure

Yeniden yapılandırma biraz zaman alacaktır.

Yeniden yapılandırma tamamlandıktan sonra, GitLab sitesine erişirken tüm kullanıcılar HTTPS protokolünü kullanmak zorunda kalacaktır.

Not: HTTP'den HTTPS'ye geçtikten sonra, eski çerezler GitLab 422 hatasına neden olabilir. Çerezleri temizlemek bu sorunu çözer.