文章目录
Gitlab简介
Gitlab是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。gitlab是集DevOps思想于一体的服务平台项目, 其能实现研发侧代码的集成控制、自集成的pipeline流水线、实现项目人员权限控制、支持LDAP集成、对接外部集成项目等日常版本控制功能, 其内置的很多功能均能满足开发、运维、测试人员日常的需求, 漂亮的UI界面也增加了实用的兴趣;
[root@gitlab ~]# mkdir /etc/gitlab/ssl 创建一个ssl目录
[root@gitlab jenkins.gkjt.work]# mv fullchain1.pem privkey1.pem /etc/gitlab/ssl
修改配置文件
[root@gitlab ssl]# vim /etc/gitlab/gitlab.rb 进入配置文件修改
一 修改证书的位置
二 改变time_zone
smtp协议，主要服务于邮件系统，需要公司内部的邮件系统支持，需要在公司内部搭邮件系统，
公司内部邮件系统的推荐产品：iredmail.org centos8,9支持(没有7)下载一个包，解压之后运行一个脚本自己就启动起来了。安装非常方便，可以用它作为公司内部的邮件系统支持。
smtp协议，主要服务于邮件系统，需要公司内部的邮件系统支持，邮件系统的管理员账号
gitlab_rails['smtp_enable'] = true
gitlab_rails['smtp_address'] = "smtp.123456@qq.com" 公司的二级域
gitlab_rails['smtp_port'] = 587
gitlab_rails['smtp_user_name'] = "smtp user"
gitlab_rails['smtp_password'] = "smtp password"
gitlab_rails['smtp_domain'] = "123456@qq.com"
gitlab_rails['smtp_authentication'] = "login"
gitlab_rails['smtp_enable_starttls_auto'] = true
gitlab_rails['smtp_tls'] = true
gitlab_rails['smtp_pool'] = true
当前gitlab在使用邮件系统的时候，他自己的身份是谁
gitlab_rails['gitlab_email_enabled'] = true 开启email的发送功能
gitlab_rails['gitlab_email_from'] = '123456@qq.com' gitlab系统服务本身拥有的用户身份，是给gitlab一个邮箱
gitlab_rails['gitlab_email_display_name'] = 'Gitlab' 邮件客户端上面显示当前邮件的用户名，进行的标识设定，（从gitlab下载公司源代码的时候会发生p0级别的警报就是通过它发出的）
gitlab_rails['gitlab_email_reply_to'] = '
123456@qq.com' 发送的用户身份，是从这个邮箱发出的
gitlab_rails['gitlab_email_subject_suffix'] = '[Gitlab]' 邮箱主题邮件记录: (用户忘记密码也可以通过邮件找回)
gitlab_rails['ldap_enabled'] = true
gitlab_rails['ldap_servers'] = YAML.load <<-'EOS'
main:
label: 'LDAP' 标签可以随便写 ldap，域->>专门在企业里，用于管理账号的域
host: 'ldap.123456@qq.com' ip地址也行，最好是域名
port: 389 ldap的默认服务端口
uid: 'cn' cn专门存储用户的用户名
bind_dn: 'cn=Manager,dc=123456,dc=qq' cn存储用户的用户名，dc是二级域也就是域名后缀的二级域，dc分两个dc进行存储一级域和二级域
password: 'qq123!!' 管理员所对应的用户密码
encryption: 'plain' 剩下的都是默认的配置（不用管）
verify_certificates: true
smartcard_auth: true
active_directory: true
allow_username_or_email_login: false
lowercase_usernames: true
block_auto_created_users: false
base: 'ou=People,dc=123456,dc=qq' ou是组，前面再写一个cn就证明在people的谁，base，几乎创建在ldap里的用户都会存在people组。base dn就是寻找用户的地方。
到时候会接受到一个邮件，这三个信息都有，添上去就好了，设置起来不太难。
三 增加外部的external
访问gitlab时所使用的url，把它改为https
四 修改gitlab里nginx做https的修改配置
nginx['enable'] = true
nginx['client_max_body_size'] = '250m'
nginx['redirect_http_to_https'] = true 重定向到http到https是关闭的状态开启
nginx['redirect_http_to_https_port'] = 80 http80端口重定向到https
开启这四个
五 https协议版本
六 ssl的共享空间，https的缓存空间
可以存储一些会话信息（可开可不开）
生效配置文件
[root@gitlab ssl]# gitlab-ctl reconfigure 进行配置生效 并且开启gitlab （时间会有点长）
gitlab配置完毕，这里有一个标识gitlab Reconfigured！已经成功了。给了一个初始密码，正常的用户名是root，给了一个存储初始密码的文件位置。
gitlab生效后的动作
[root@gitlab ssl]# cat /etc/gitlab/initial_root_password （密码包括=）
复制它的初始密码，通过浏览器输入
咦，解析不到，去阿里云加个解析
再重新去访问
一 取消提示
往下拉
保存更改，点击小狐狸的图标，回到首页来，就没有刚登录的提示了。
二 更改密码
改密码，太长了，24小时后会失效
三 把默认的项目删除掉
点击yes，项目就会被删除掉。
现在首页成了这样，创建项目，创建组，添加人，配置gitlab。一共四个选项卡，达到这个地步gitlab就算安装完了。
【注意】少熬夜，多看书。