如何在CentOS 7上安装GitLab社区版（CE）11.x

• 先决条件
• 步骤1：执行托管GitLab CE的基本任务
• 步骤2：安装所需的依赖项
• 步骤3：设置GitLab RPM存储库，然后安装GitLab CE
• 步骤4：通过集成“加密我们的SSL”证书来启用HTTPS访问

自从GitHub被Microsoft收购以来，许多开发人员已计划将自己的代码存储库从github.com迁移到替代的自托管解决方案。GitLab社区版（CE）是最常见的选择。作为一种复杂而灵活的解决方案，可以使用多种方法来部署GitLab CE，但是这里仅涵盖官方推荐的方法，即Omnibus软件包安装。

先决条件

• 至少具有4GB内存的全新Vultr CentOS 7服务器实例。建议为最多100个用户使用8GB或更多空间。假设其IPv4地址为203.0.113.1。
• 一个sudo的用户。
• 域gitlab.example.com指向上述实例。

注意： 在自己的服务器实例上进行部署时，请确保将所有示例值替换为实际值。

步骤1：执行托管GitLab CE的基本任务

启动SSH终端，并以sudo用户身份登录到CentOS 7服务器实例。

添加交换分区并调整swappiness设置

在具有4GB内存的计算机上部署GitLab CE 11.x时，需要设置4GB交换分区才能流畅运行。

sudo dd if=/dev/zero of=/swapfile count=4096 bs=1M
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile   none    swap    sw    0   0' | sudo tee -a /etc/fstab
free -m

注意： 如果使用其他服务器大小，则交换分区的大小可能会有所不同。

为了提高系统性能，建议将内核的swappiness设置配置为较低的值，例如10：

echo 'vm.swappiness=10' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p
cat /proc/sys/vm/swappiness

cat命令的输出将为10。

设置机器的主机名和标准域名（FQDN）

使用下面的命令来设置主机名，gitlab和FQDN，gitlab.example.com为机器：

sudo hostnamectl set-hostname gitlab
cat <<EOF | sudo tee /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
203.0.113.1 gitlab.example.com gitlab
EOF

您可以确认结果：

hostname
hostname -f

修改防火墙规则

允许入站HTTP和HTTPS流量：

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo systemctl reload firewalld.service

安装EPEL YUM存储库，然后更新系统

sudo yum install -y epel-release
sudo yum -y update && sudo shutdown -r now

当系统启动并再次运行时，以相同的sudo用户身份登录以继续。

步骤2：安装所需的依赖项

在安装GitLab CE之前，您需要安装必需的依赖项：

sudo yum install -y curl policycoreutils-python openssh-server openssh-clients

另外，如果要使用Postfix发送通知消息，则需要安装Postfix并修改防火墙规则，如下所示：

sudo yum install -y postfix
sudo systemctl enable postfix.service
sudo systemctl start postfix.service
sudo firewall-cmd --permanent --add-service=smtp
sudo firewall-cmd --permanent --add-service=pop3
sudo firewall-cmd --permanent --add-service=imap
sudo firewall-cmd --permanent --add-service=smtps
sudo firewall-cmd --permanent --add-service=pop3s
sudo firewall-cmd --permanent --add-service=imaps
sudo firewall-cmd --reload

安装了Postfix后，您需要/etc/postfix/main.cf根据实际服务器设置通过编辑其主要配置文件来配置Postfix 。

注意： 除了上述说明以外，您还需要提交支持票证以取消SMTP端口25上Vultr的默认阻止。

另外，如果您要使用其他消息传递解决方案，只需跳过安装Postfix并选择在安装GitLab CE之后使用外部SMTP服务器。

步骤3：设置GitLab RPM存储库，然后安装GitLab CE

在系统上设置GitLab CE RPM存储库：

cd
curl -sS https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | sudo bash

接下来，安装GitLab CE 11.x：

sudo EXTERNAL_URL="http://gitlab.example.com" yum install -y gitlab-ce

安装可能需要一段时间。

最后，将您喜欢的Web浏览器指向http://gitlab.example.com，然后根据提示提交新密码以完成安装。

从现在开始，使用以下凭据以管理员身份登录：

• 用户名： root
• 密码： <your-new-password>

步骤4：通过集成“加密我们的SSL”证书来启用HTTPS访问

到目前为止，您已经在服务器实例上成功安装了GitLab CE 11.x，并且用户已经可以使用HTTP协议访问该站点。为了安全起见，建议通过集成Let's Encrypt SSL证书来启用对您的GitLab服务器的HTTPS访问。

使用vi编辑器打开GitLab CE配置文件：

sudo vi /etc/gitlab/gitlab.rb

找到以下两行：

external_url 'http://gitlab.example.com'
# letsencrypt['contact_emails'] = [] # This should be an array of email addresses to add as contacts

相应地替换它们：

external_url 'https://gitlab.example.com'
letsencrypt['contact_emails'] = ['admin@example.com']

保存并退出：

:wq!

运行以下命令以使用更新的设置重新配置GitLab CE：

sudo gitlab-ctl reconfigure

重新配置将花费一些时间。

重新配置完成后，在访问GitLab站点时，所有用户将被迫使用HTTPS协议。

注意： 从HTTP切换到HTTPS后，旧版Cookie可能会导致GitLab 422错误。清除Cookie可解决此问题。