Linux通过frp实现内网搭建gitlab公网访问
.初心仅为个人记录参考,如有不对望各位指出
1.搭建gitlab版本管理仓库
具体gitlab搭建具体过程：参考.谷神通
添加gitlab镜像
wget https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-10.0.0-ce.0.el7.x86_64.rpm
安装gitlab
rpm -i gitlab-ce-10.0.0-ce.0.el7.x86_64.rpm
修改gitlab配置文件
vim /etc/gitlab/gitlab.rb
#修改配置地址如下（默认80端口,修改其他端口的满足条件：未被其他应用占用）:
external_url 'http://192.168.31.229' //我这里是ifconfig下本地ip地址,127.0.01也是可以的
更新配置
gitlab-ctl reconfigure
重启gitlab
gitlab-ctl restart
访问gitlab页面
http://192.168.31.229
ps:
a. 刚开始启动可能比较慢,访问gitlab地址报错502之类的，建议耐心等下先。
b. gitlab的内存占用大概3g，我老笔记本只有4g,后面会更新优化gitlab的配置使其占用内存降低 【提醒自己别忘记后面补充完整优化配置】
2.通过frp公网访问gitlab
准备已经认证备案的(www.xxx.com)域名,创建二级域名
gitlab.xxx.com
在server.LINUX的frps.ini 新增如下配置:
vhost_http_port = 7456
在client.LINUX的frpc.ini新增如下配置:
[web-gitlab.xxx.com]
type = http
local_port = 80
custom_domains = gitlab.xxx.com
公网访问内网gitlab地址：
http://gitlab.xxx.com:7456
–> 但是这样的方式访问有一点不那么友好!!! 强迫症不允许!!!
在server.LINUX的安装nginx,配置文件新增如下:
server {
listen 80;
server_name gitlab.xxx.com;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $http_host;
#因为server.LINUX中frp已经配置v_host_port,该端口访问直接tcp到client.LINUX的对应内网服务
proxy_pass http://127.0.0.1:7456;
}
}
这样就可以直接通过二级域名访问到内网的gitlab服务了yeah!
–> 你以为问题就这样简单的结束了吗？ 天真啊 骚年
回顾到创建gitlab
修改gitlab配置文件
vim /etc/gitlab/gitlab.rb
external_url 'http://192.168.31.229'
这里若配置ip,那么你项目的访问地址默认是你配置的ip地址
修改gitlab配置文件,依次执行以下操作
vim /etc/gitlab/gitlab.rb
external_url 'http://gitlab.xxx.com'
gitlab-ctl reconfigure
gitlab-ctl restart
修改client.LINUX的host文件
vim /etc/hosts
#新增
192.168.31.229 gitlab.xxx.com
然后启动后gitlab的项目配置就正常显示了
注意：在使用ssh非http方式gitClone项目的时候,需要在内网的client.LINIUX的frpc.ini增加如下配置；同时需要开启aliyun的安全组打开22端口
[ssh-gitlab]
type = tcp
local_ip = 127.0.0.1
remote_port = 22
local_port = 22