如何配置Debian GitLab的用户权限

在Debian上配置GitLab用户权限主要通过Web界面和命令行操作，核心步骤如下：

一、用户与组管理

1. 创建用户

   • Web界面：登录GitLab → 点击头像 → Settings → Users → New user，填写用户名、邮箱等信息。
   • 命令行：

     sudo gitlab-rake gitlab:create_user[username,email]  # 创建用户  
     sudo passwd username  # 设置密码  
     

2. 创建用户组

   • Web界面：Settings → Users and Groups → New group，添加用户至组。
   • 命令行：

     sudo addgroup developers  # 创建组  
     sudo adduser -G developers username  # 将用户加入组  
     

二、权限分配

1. 项目级权限

   • Web界面：进入项目 → Settings → Members → 添加用户/组，选择角色（Guest/Reporter/Developer/Maintainer/Owner）。
     • 角色说明：
       • Guest：仅能浏览代码。
       • Developer：可推送代码、创建合并请求。
       • Maintainer：可管理项目设置、成员。
       • Owner：可管理整个GitLab实例。

2. 系统级权限

   • 通过配置文件 /etc/gitlab/gitlab.rb 设置服务运行用户（默认git用户），确保文件权限正确：

     sudo chown -R git:git /var/opt/gitlab  # 设置数据目录权限  
     sudo chmod -R 755 /var/opt/gitlab      # 设置可读可执行权限  
     sudo gitlab-ctl reconfigure            # 重新加载配置  
     

三、访问控制

• SSH密钥配置：用户需将公钥添加至GitLab账户的SSH Keys，确保免密访问。
• 防火墙设置：开放GitLab默认端口（80/443）：

  sudo ufw allow 80/tcp  
  sudo ufw allow 443/tcp  
  sudo ufw reload  
  

四、验证与维护

• 重启GitLab服务使配置生效：

  sudo gitlab-ctl restart  
  

• 定期通过GitLab日志（/var/log/gitlab）监控权限异常。

参考来源：