前言

GitLab 是一個用于倉庫管理系統的開源項目，使用Git作為代碼管理工具，并在此基礎上搭建起來的Web服務。

Gitlab是被廣泛使用的基于git的開源代碼管理平臺, 基于Ruby on Rails構建, 主要針對軟件開發過程中產生的代碼和文檔進行管理, Gitlab主要針對group和project兩個維度進行代碼和文檔管理, 其中group是群組, project是工程項目, 一個group可以管理多個project, 可以理解為一個群組中有多項軟件開發任務, 而一個project中可能包含多個branch, 意為每個項目中有多個分支, 分支間相互獨立, 不同分支可以進行歸并。

下面我們通過在Linux CentOS8 中搭建GitLab私有倉庫并且結合Cpolar內網穿透工具,實現在公網環境下也可以訪問私有倉庫Gitlab。

1. 下載Gitlab

在系統中創建一個目錄,名字叫GitLab,存放下載的安裝包

mkdir /usr/local/gitlab

進入創建的目錄

cd /usr/local/gitlab

下載Gitlab安裝包,等待下載完成

wget --content-disposition https://packages.gitlab.com/gitlab/gitlab-ce/packages/el/8/gitlab-ce-15.0.2-ce.0.el8.x86_64.rpm/download.rpm

2. 安裝Gitlab

下載成功后,開始安裝Gitlab,首先安裝一個工具包,時間很長,等待安裝完成:

yum install  policycoreutils-python-utils

然后安裝Gitlab,進去我們上面創建的/usr/local/gitlab目錄下執行:

rpm -Uvh gitlab-ce-15.0.2-ce.0.el8.x86_64.rpm

安裝完成后,更新配置,稍微需要點時間,耐心等待一下,完成后,我們可以看到用戶名和密碼

gitlab-ctl reconfigure 

以下信息我們可以看到用戶名和密碼,用戶名為:root,密碼需要單獨查看

上面那個路徑就是密碼路徑,查看密碼:

cat /etc/gitlab/initial_root_password

3. 啟動Gitlab

測試啟動,沒有出錯表示成功

gitlab-ctl start

然后修改訪問地址,編輯Gitlab配置文件,

vim /etc/gitlab/gitlab.rb

把external_url的值換成http://127.0.0.1:8088,端口號可以自己指定,這里指定8088,然后保存

修改完后重新加載配置文件

gitlab-ctl reconfigure

然后重新啟動Gitlab

sudo gitlab-ctl restart

如果有防火墻,添加防火墻端口:8088

firewall-cmd --zone=public --add-port=8088/tcp --permanent

然后打開瀏覽器,輸入Linux 局域網ip+8088,即可訪問成功

輸入上面的用戶名:root 和上面查看的密碼即可登錄成功啦

4. 安裝cpolar

上面我們在本地Linux虛擬機安裝了Gitlab,下面我們安裝cpolar內網傳統工具,通過cpolar的http公網地址,我們可以很容易遠程也可以訪問GitLab,而無需自己注冊域名.下面是安裝cpolar步驟:

cpolar官網地址：https://www.cpolar.com/

• 使用一鍵腳本安裝命令

curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash

• token認證

登錄cpolar官網后臺，點擊左側的驗證，查看自己的認證token，之后將token貼在命令行里:

cpolar authtoken xxxxxxx

• 向系統添加服務，將cpolar配置為開機自啟

sudo systemctl enable cpolar

• 啟動cpolar服務

sudo systemctl start cpolar

5. 創建隧道配置訪問地址

成功啟動cpolar服務后,我們在瀏覽器上訪問Linux局域網ip地址+9200端口，登錄cpolar web UI管理界面。

登錄成功后，點擊左側儀表盤的隧道管理——創建隧道，創建一個http協議的隧道指向上面設置的8088端口：

• 隧道名稱：可自定義，注意不要與已有的隧道名稱重復
• 協議：http
• 本地地址：8088
• 域名類型：免費選擇隨機域名
• 地區：選擇China VIP

點擊創建

然后打開在線隧道列表,查看并且復制公網地址

然后打開瀏覽器,輸入公網地址,即可訪問成功

6. 固定GitLab訪問地址

由于剛剛創建隧道使用的是隨機臨時地址，該地址會在24小時內發生變化，為了長期遠程訪問，我們接下來將這個公網地址配置為固定的。

6.1 保留二級子域名

需升級至基礎套餐或以上才支持配置二級子域名

登錄cpolar官網后臺，點擊左側儀表盤的預留，找到保留二級子域名，為http隧道保留一個二級子域名。

• 地區：選擇服務器地區
• 名稱：填寫您想要保留的二級子域名（可自定義）
• 描述：即備注，可自定義填寫

本例保留一個名稱為gitlabTest的二級子域名。子域名保留成功后，我們將子域名復制下來，接下來需要將其配置到隧道中去。

6.2 配置二級子域名

登錄cpolar web ui管理界面。點擊左側儀表盤的隧道管理——隧道列表，找到需要配置二級子域名的隧道，點擊右側的編輯

修改隧道信息，將二級子域名配置到隧道中：

• 域名類型：改為選擇二級子域名
• Sub Domain：填寫我們剛剛所保留的二級子域名（本例為gitlabTest）

修改完成后，點擊更新

隧道更新成功后，點擊左側儀表盤的狀態——在線隧道列表，可以看到隧道的公網地址，已經更新為二級子域名了，將公網地址復制下來。

7. 測試訪問二級子域名

打開瀏覽器，我們來測試一下訪問配置成功的二級子域名,測試成功，可以正常訪問。現在，我們全網唯一的私有二級子域名，就創建好了。 而且這個地址也不會再隨機變化，他是固定不變的，只要保持隧道在線，我們在外就可以通過這個公網地址，隨時隨地遠程訪問，無需公網IP，也不用設置路由器。