gitlab安装 和WebHooks实现生产环境代码自动更新
首先我们在vm虚拟机上设置一个 gitlab服务器（内存4g以上） web服务器 本地服务器（windows10）
一、GitLab英文版安装 gitlab服务器
1、官方源
wget --content-disposition https://packages.gitlab.com/gitlab/gitlab-ce/packages/el/7/gitlab-ce-10.8.4-ce.0.el7.x86_64.rpm/download.rpm
2、国内源
wget --content-disposition https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-10.8.4-ce.0.el7.x86_64.rpm
3、下载安装python
yum install policycoreutils-python
4、安装gitlab
rpm -ivh gitlab-ce-10.8.4-ce.0.el7.x86_64.rpm
5.修改配置文件
将external_url变量的地址修改为gitlab所在centos的ip地址（或者域名）
vim /etc/gitlab/gitlab.rb
6.使配置生效并启动GitLab
gitlab-ctl reconfigure
gitlab-ctl restart
二、GitLab汉化 gitlab服务器
1、安装git
yum install -y git
2.克隆汉化补丁仓库
git clone https://gitlab.com/xhang/gitlab.git
3.查看当前gitlab版本并且获取对应版本的中文补丁
head -1 /opt/gitlab/version-manifest.txt
cd gitlab
git diff v10.8.4 v10.8.4-zh > ../v10.8.4-zh.diff
4.备份gitlab-rails
cp -r /opt/gitlab/embedded/service/gitlab-rails/* /home/test/bak
5、cp -rf 依旧会出现提示覆盖命令
[root@xxxx test]# alias
alias cp='cp -i'
alias egrep='egrep --color=auto'
alias fgrep='fgrep --color=auto'
alias grep='grep --color=auto'
alias l.='ls -d .* --color=auto'
alias ll='ls -l --color=auto'
alias ls='ls --color=auto'
alias mv='mv -i'
alias rm='rm -i'
alias which='alias | /usr/bin/which --tty-only --read-alias --show-dot --show-tilde'
[root@xxxx test]# vi ~/.bashrc
# .bashrc
# User specific aliases and functions
alias rm='rm -i'
#alias cp='cp -i'
alias mv='mv -i'
# Source global definitions
if [ -f /etc/bashrc ]; then
. /etc/bashrc
fi
让命令生效：
source ~/.bashrc
6、将中文补丁导入gitlab
gitlab-ctl stop
patch -d /opt/gitlab/embedded/service/gitlab-rails -p1 < ../v10.8.4-zh.diff #一路回车知道完成
7、重新配置并启动
gitlab-ctl reconfigure
gitlab-ctl start
三、Gitlab的WebHooks实现生产环境代码自动更新
1、设置项目和用户组这里就不单独说了
2、在本地生成密钥，我本地Windows系统。这样就可以push到gitlab服务器上
生成密钥地址
同样的方法我们在web服务器上也生成一套ssh密钥，把公钥上传到gitlab服务器上。别忘了host文件虚拟指向域名
3 、我们找到项目管理—》设置–》集成
我们在web服务器上搭建一个钩子，代码如下：
可以参考
https://blog.csdn.net/weixin_36851500/article/details/104011450
//网站目录
$www_file='/home/www/test/';
//打开网站目录下的hooks.log文件,需要在服务器上创建,并给写权限
$fs = fopen('/home/www/log/hooks.log', 'a');
fwrite($fs, '================ Update Start ==============='.PHP_EOL.PHP_EOL);
//自定义字串掩码 用于验证
$access_token = 'QhNO8YHqym5PHQQsexapF7041xOhzm62DRH';
//接受的ip数组，也就是允许哪些IP访问这个文件 这里是gitlab服务器IP
$access_ip = array('192.168.26.133');
//如果使用www.xxx.com/xxx.php?token=xxxxxxx 的方式来传送验证字符串，则用这个方法获取
# $client_token = $_GET['token'];
// 获取请求端的secret token
$client_token = $_SERVER["HTTP_X_GITLAB_TOKEN"];
//获取请求端的IP
$client_ip = $_SERVER['REMOTE_ADDR'];
//把请求的IP和时间写进log
fwrite($fs, 'Request on ['.date("Y-m-d H:i:s").'] from ['.$client_ip.']'.PHP_EOL);
//验证token 有错就写进日志并退出
if ($client_token !== $access_token)
{
echo "error 403";
fwrite($fs, "Invalid token [{$client_token}]".PHP_EOL);
exit(0);
}
//验证ip
if ( !in_array($client_ip, $access_ip))
{
echo "error 503";
fwrite($fs, "Invalid ip [{$client_ip}]".PHP_EOL);
exit(0);
}
//获取请求端发送来的信息，具体格式参见gitlab的文档
$json = file_get_contents('php://input');
$data = json_decode($json, true);
//如果有需要 可以打开下面，把传送过来的信息写进log
fwrite($fs, 'Data: '.print_r($data, true).PHP_EOL);
//执行shell命令并把返回信息写进日志
$output=shell_exec("cd $www_file && sudo git pull 2>&1");
$res_log = 'Success:'.PHP_EOL;
$res_log .= $cmd . '结果' . $output.PHP_EOL;
$res_log .= $content['head_commit']['author']['name'] . ' 在' . date('Y-m-d H:i:s') . '向' . $content['repository']['name'] . '项目的' . $content['ref'] . '分支push了' . count($content['commits']) . '个commit：' . PHP_EOL;
$res_log .= $res.PHP_EOL;
$res_log .= '======================================================================='.PHP_EOL;
echo $res_log;
fwrite($fs, 'Info:'. $output.PHP_EOL);
fwrite($fs,PHP_EOL. '================ Update End ==============='.PHP_EOL.PHP_EOL);
$fs and fclose($fs);
?>
注：10版本如果有本地虚拟域名可能会报错
URL 'http://gitlab.hook/' is blocked: Requests to the local network are not allowed
即可进入Admin area 管理区域，在Admin area中，在settings标签下面，找到OutBound Request，勾选上Allow requests to the local network from hooks and services ，保存更改即可解决问题
