本文共 2425 字,大约阅读时间需要 8 分钟。
转自
安装GitLab前请确保以上环境都已安装
mkdir /srv/gitlab & cd /srv/gitlabmkdir config logs data
为了方便修改配置和后期维护,需要新建config、logs、data这三个子栏目来映射到docker里面的gitlab服务下的目录
docker pull gitlab/gitlab-ce:latestdocker run --detach \ --hostname gitlab.example.cn \ --publish 20443:443 \ --publish 20080:80 \ --publish 20022:22 \ --name gitlab \ --restart always\ --volume /srv/gitlab/config:/etc/gitlab \ --volume /srv/gitlab/logs:/var/log/gitlab \ --volume /srv/gitlab/data:/var/opt/gitlab \ gitlab/gitlab-ce:latest
这里其实可以不用执行docker pull,执行docker run的时候如果没有对应的image则会自动执行pull来获取image
cd /srv/gitlab/configmkdir sshcp /data/wwwroot/crtkey/gitlab.crt gitlab.crtcp /data/wwwroot/crtkey/gitlab.key gitlab.keyvim gitlab.rb
gitlab.crt和gitlab.key是你绑定域名的ssl下发的秘钥和证书,需要另外自己申请
开启gitlab.rb如下配置
external_url 'https://gitlab.example.cn'nginx['redirect_http_to_https'] = truenginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.crt"nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.key"
保存配置文件,重启容器
docker restart gitlab
添加配置信息在nginx对应站点的conf中
## 将HTTP请求全部重定向至HTTPSserver { listen 80; server_name gitlab.exmaple.cn; charset utf-8; access_log /var/log/nginx/gitlab.access.log; error_log /var/log/nginx/gitlab.error.log; rewrite ^ https://gitlab.exmaple.cn;}## 请求转发到GitLab容器server { listen 443 ssl; server_name gitlab.exmaple.cn; charset utf-8; access_log /var/log/nginx/gitlab.access.log; error_log /var/log/nginx/gitlab.error.log; ssl on; ssl_certificate /data/gitlab/ssl/xiaowo/xiaowo.me.crt; ssl_certificate_key /data/gitlab/ssl/xiaowo/xiaowo.me.key; ssl_session_timeout 10m; ssl_session_cache shared:SSL:10m; location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto https; proxy_pass https://127.0.0.1:20443;#注意这里的20443端口 }}
service nginx restart #重启服务
现在你可以访问,打开了页面,但奇怪的是页面样式乱了,其实js和css文件都没有加载到。造成这个问题的原因是Nginx反向代理的时候静态资源也需要配置代理,下面我们在Nignx配置文件中添加以下配置:
location ~ .*\.(js|css|png)$ { proxy_pass https://127.0.0.1:20443;}
service nginx restart #重启服务
OK! 现在你可以愉快的使用https下的gitlab了
作者:Asir王智圣 链接:https://www.jianshu.com/p/aa307ee95442 来源:简书 简书著作权归作者所有,任何形式的转载都请联系作者获得授权并注明出处。