GitLab在Linux中的网络配置指南

在Linux系统中配置GitLab网络涉及多个步骤，以下是一个详细的指南：

准备工作

• 操作系统：推荐使用Ubuntu或CentOS等主流Linux发行版。
• 内存：至少2GB RAM（推荐4GB或更多）。
• 存储空间：至少20GB的可用存储空间（根据需求可适当增加）。
• 网络连接：确保服务器的网络已经连通，可以访问外网。

安装依赖

Ubuntu/Debian

sudo apt-get update
sudo apt-get install -y curl openssh-server ca-certificates tzdata

CentOS/RHEL

sudo yum install -y curl policycoreutils-python openssh-server openssh-clients postfix
sudo systemctl enable sshd
sudo systemctl start sshd
sudo systemctl enable postfix
sudo systemctl start postfix

安装GitLab

使用官方安装脚本

Ubuntu/Debian

curl https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.deb.sh | sudo bash
sudo EXTERNAL_URL "http://gitlab.example.com" apt-get install gitlab-ce

CentOS

curl -sS https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | sudo bash
sudo yum install gitlab-ce

配置GitLab

设置外部URL

编辑 /etc/gitlab/gitlab.rb 文件，设置外部URL：

sudo vi /etc/gitlab/gitlab.rb

找到并修改以下行：

external_url 'http://your_server_ip'

保存并退出编辑器。

重新配置并重启GitLab

sudo gitlab-ctl reconfigure
sudo gitlab-ctl restart

访问GitLab

在浏览器中输入你的服务器IP地址或域名，即可显示GitLab的界面。首次登录会强制用户修改密码，密码修改成功后，输入用户名和密码进行登录。

配置防火墙和端口转发

如果服务器启用了防火墙，需要开放GitLab使用的端口（如HTTP默认端口80和HTTPS默认端口443）。如果有网络地址转换（NAT）设备，需要将外部网络的访问请求转发到GitLab服务器的内网IP地址上。

配置HTTPS（可选）

对于安全性要求较高的环境，可以配置GitLab使用HTTPS。需要获取一个有效的SSL证书，并将其配置到GitLab中。编辑 /etc/gitlab/gitlab.rb 文件，设置 ssl_certificate 和 ssl_certificate_key 参数为SSL证书和私钥文件的路径，然后重新配置并重启GitLab。

sudo gitlab-ctl reconfigure
sudo gitlab-ctl restart

配置邮件通知（可选）

安装邮件服务（如Postfix），并配置SMTP服务器相关信息：

sudo apt-get install postfix # Ubuntu
sudo yum install postfix # CentOS

编辑 /etc/postfix/main.cf 文件，添加以下配置：

relayhost = [smtp.example.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
smtp_use_tls = yes

编辑 /etc/postfix/sasl_passwd 文件，添加认证信息：

[smtp.example.com]:587 your_username:your_password

重载配置：

sudo postmap /etc/postfix/sasl_passwd
sudo systemctl reload postfix

编辑 /etc/gitlab/gitlab.rb 文件，添加以下配置：

gitlab_rails['smtp_enable'] = true
gitlab_rails['smtp_address'] = "smtp.example.com"
gitlab_rails['smtp_port'] = 587
gitlab_rails['smtp_user_name'] = "your_username"
gitlab_rails['smtp_password'] = "your_password"
gitlab_rails['smtp_domain'] = "example.com"
gitlab_rails['smtp_authentication'] = "login"
gitlab_rails['smtp_enable_starttls_auto'] = true
gitlab_rails['gitlab_email_from'] = "your_username@example.com"
user["git_user_email"] = "your_username@example.com"

重新配置并重启GitLab：

sudo gitlab-ctl reconfigure
sudo gitlab-ctl restart

以上步骤涵盖了在Linux系统中配置GitLab的基本网络设置，确保GitLab服务能够通过网络被正确访问。根据实际网络环境和需求，可能还需要进行额外的配置，如设置防火墙规则等。