GitLab在Debian中的网络配置要点

GitLab在Debian中的网络配置要点如下：

1. 安装依赖与GitLab

   • 更新系统包：sudo apt-get update
   • 安装依赖：sudo apt-get install -y curl openssh-server ca-certificates tzdata perl
   • 添加GitLab仓库并安装：通过官方脚本添加仓库，使用EXTERNAL_URL参数指定服务器IP或域名。

2. 配置网络接口（Debian 12+使用netplan）

   • 编辑/etc/netplan/01-netcfg.yaml，设置静态IP、网关、DNS等，例如：

     network:  
       version: 2  
       renderer: networkd  
       ethernets:  
         ens4:  
           addresses: [192.168.1.100/24]  
           gateway4: 192.168.1.1  
           nameservers:  
             addresses: [8.8.8.8, 8.8.4.4]  
     

   • 应用配置：sudo netplan apply。

3. 设置GitLab外部访问

   • 修改/etc/gitlab/gitlab.rb，配置external_url为服务器IP或域名，如external_url 'http://192.168.1.100'。
   • 若需自定义端口，需同步修改Nginx配置（见反向代理部分）。

4. 配置防火墙

   • 允许HTTP（80）、HTTPS（443）端口：sudo ufw allow 80; sudo ufw allow 443; sudo ufw reload。
   • 若使用其他端口（如8181），需额外开放对应端口。

5. 可选：Nginx反向代理（提升性能与安全）

   • 安装Nginx：sudo apt-get install nginx
   • 编辑Nginx配置文件（如/etc/nginx/sites-available/gitlab），设置反向代理规则，例如：

     server {  
       listen 80;  
       server_name your_domain_or_ip;  
       location / {  
         proxy_pass http://localhost:8022;  # GitLab默认端口  
         proxy_set_header Host $host;  
       }  
     }  
     

   • 重启Nginx与GitLab：sudo systemctl restart nginx; sudo gitlab-ctl reconfigure。

6. 验证配置

   • 通过浏览器访问http://your_server_ip，首次访问需设置管理员密码。

注意：配置前建议备份网络配置文件，确保IP、端口等信息正确无误。如需HTTPS，可启用Let’s Encrypt证书。