gitlab在ubuntu上如何设置权限

Ubuntu 上 GitLab 权限设置指南

一 系统与服务权限

• 确认 GitLab 数据目录归属为 git:git，权限建议为 755（仅目录可写，文件继承目录权限更安全）：
  • 执行：sudo chown -R git:git /var/opt/gitlab && sudo chmod -R 755 /var/opt/gitlab
• 使用 Nginx/Apache 作为反向代理时，确保代理用户（如 www-data）对 GitLab 相关目录具备读取权限（静态资源、日志等）：
  • 示例：sudo chown -R www-data:www-data /var/opt/gitlab/nginx /var/log/gitlab
• 若启用 PostgreSQL（Omnibus 包默认随 GitLab 安装），其数据目录应归属 postgres:postgres：
  • 示例：sudo chown -R postgres:postgres /var/opt/gitlab/postgresql
• 防火墙放行 HTTP/HTTPS（如启用 UFW）：
  • 执行：sudo ufw allow 80/tcp 与 sudo ufw allow 443/tcp
• 如启用 SELinux/AppArmor，请确认策略未拦截 GitLab 进程（不建议直接长期关闭 SELinux，可改为投诉/宽容模式用于排障）。

二 在 GitLab 内设置项目与群组权限

• 创建用户与群组：管理员在 Web 界面依次创建 用户、群组，并在群组的 Members 中添加成员、设置访问级别与到期时间。
• 项目可见性与成员权限：在项目 Settings → General → Visibility, project features, permissions 设置项目可见性（Private/Internal/Public）；在 Members 中为成员分配角色。
• 常用角色与能力（由低到高）：
  • Guest：查看项目与议题、发表评论，不能读写代码。
  • Reporter：可克隆代码、查看代码/议题/合并请求，可评论，不能推送。
  • Developer：可克隆、开发、提交与推送、创建合并请求。
  • Maintainer：可管理项目设置、推送至受保护分支、创建标签、添加成员等。
  • Owner：最高权限，可管理组成员、可见性、删除/迁移项目等。
• 分支保护：在 Settings → Repository → Protected branches 设置保护分支、允许推送/合并的角色、是否需要代码审核与状态检查等，以强制代码质量与发布流程。

三 常用运维命令与生效方式

• 修改 /etc/gitlab/gitlab.rb 后需执行：sudo gitlab-ctl reconfigure（使配置生效），必要时 sudo gitlab-ctl restart 重启组件。
• 常用运维命令：sudo gitlab-ctl status（查看状态）、sudo gitlab-ctl stop/start（启停）、sudo gitlab-ctl tail（查看日志）。

四 安全与合规建议

• 最小权限原则：按职能授予 Reporter/Developer/Maintainer 等角色，避免滥用 Owner。
• 保护关键分支：对 main/master 等分支启用保护策略，仅允许 Maintainer 推送/合并，要求 MR 审核与 CI 通过。
• 限制注册与邀请：在 Admin Area → Settings → General 中关闭公开注册或限制邮箱域，优先通过邀请加入，降低风险账户。
• 定期审计：在 Admin Area → Overview → Users 与 Groups 定期核查成员与权限，清理离职人员与过期访问。