标签：终端 policy 准备 部署 证书 nbsp osi openssl lca
安装Gitlab
关闭firewalld防火墙和selinux防火墙,如图1-2；
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl disable firewalld
[root@localhost ~]# setenforce 0
1.3安装Omnibus Gitlab-ce package
方法：通过YUM方式一键安装相关组件。
在终端输入以下命令，如图1-3。
[root@localhost ~]# yum install -y curl policycoreutils openssh-server openssh-clients postfix
配置YUM仓库
[root@localhost~]#curl –Ss https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh|sh
说明：通过curl命令down下该脚本，并执行（该脚本在该文档同层目录下也提供，当该url发生变化时，可用）。见图 1-4。
命令执行结束，提示you can now install packages。
启动postfix邮件服务
终端输入以下命令即可，见图1-5。命令运行后无返回值提示。
[root@localhost~]#systemctl start postfix && systemctl enable postfix
安装Gitlab-ce 社区版
终端中输入以下命令，则开始下载安装gitlab-ce社区版。下图1-6为正在进行安装过程。
说明：gitlab-ce 社区版，gitlab-ee商业版。
[root@localhost~]#yum install –y gitlab-ce
/etc/yum.repos.d/ 下面 会有之前准备的gitlab-ce资源
[root@gitlab yum.repos.d]# vim gitlab_gitlab-ce.repo
[gitlab_gitlab-ce]
name=gitlab_gitlab-ce
baseurl=https://packages.gitlab.com/gitlab/gitlab-ce/el/7/$basearch
repo_gpgcheck=1
gpgcheck=1
enabled=1
gpgkey=https://packages.gitlab.com/gitlab/gitlab-ce/gpgkey
https://packages.gitlab.com/gitlab/gitlab-ce/gpgkey/gitlab-gitlab-ce-3D645A26AB9FBD22.pub.gpg
sslverify=1
sslcacert=/etc/pki/tls/certs/ca-bundle.crt
metadata_expire=300
[gitlab_gitlab-ce-source]
name=gitlab_gitlab-ce-source
baseurl=https://packages.gitlab.com/gitlab/gitlab-ce/el/7/SRPMS
repo_gpgcheck=1
gpgcheck=1
enabled=1
gpgkey=https://packages.gitlab.com/gitlab/gitlab-ce/gpgkey
https://packages.gitlab.com/gitlab/gitlab-ce/gpgkey/gitlab-gitlab-ce-3D645A26AB9FBD22.pub.gpg
sslverify=1
sslcacert=/etc/pki/tls/certs/ca-bundle.crt
metadata_expire=300
Gitlab安装配置管理
创建证书管理目录
[root@localhost ~]# mkdir -p /etc/gitlab/ssl
生成ras私钥
[root@localhost ~]#openssl genrsa –out “/etc/gitlab/ssl/gitlab.key” 2048
说明：openssl genrsa 用于生成rsa私钥文件并指定私钥长度和文件名
生成证书请求
[root@localhost ~]#openssl req –new –key “/etc/gitlab/ssl/gitlab.key” –out “/etc/gitlab/ssl/gitlab.csr”
生成签名证书
[root@localhost ~]# cd /etc/gitlab/ssl/
[root@localhost ssl]# openssl x509 -req -days 999
-in "/etc/gitlab/ssl/gitlab.csr"
-signkey "/etc/gitlab/ssl/gitlab.key"
-out "/etc/gitlab/ssl/gitlab.crt"
DH生成pem证书
[root@localhost ssl]# openssl dhparam -out /etc/gitlab/ssl/dhparams.pem 2048
权限控制
[root@localhost ssl]# chmod 600 *
[root@localhost ssl]# ll
配置Gitlab参数
2.2.1修改gitlab.rb文件
[root@localhost ssl]# vi /etc/gitlab/gitlab.rb
修改第13行为：external_url ‘https://gitlab.xxxx.com‘；
找到redirect_http_to_https参数，并将该注释去除，false改成true；
找到ssl_certificate和ssl_certificate_key参数，修改成对应熟悉；
找到ssl_dhparam参数，修改成我们自己的的pem证书
初始化gitlab服务配置
[root@localhost ssl]# gitlab-ctl reconfigure
2.2.3 Nginx ssl 代理服务配置
[root@localhost ssl]# vi /var/opt/gitlab/nginx/conf/gitlab-http.conf
在server_name下新增rewrite ^(.*)$ https://$host$1 permanent;
2.2.4重启服务
[root@localhost ssl]# gitlab-ctl restart
重启服务，完成配置。
gitlab.xxxx.com,设置密码，并登陆。用户root密码1234567.qwe
正常访问，部署完成。
https改为http
sonarqube+gitlab+jenkins+maven集成搭建（四）
标签：终端 policy 准备 部署 证书 nbsp osi openssl lca
原文地址：https://www.cnblogs.com/duxingren/p/11356335.html
