CI 系统搭建Jenkins+GitLab+Gerrit
Geek - CI 系统搭建Jenkins+GitLab+Gerrit
CI 系统搭建：一. 基础环境设置、规划
2013-12-24日 | 标签: CI Gerrit Gitlab Jenkins | 作者：Geek
写在 2014.03.30:
去年写的这五篇 CI 文章时候方便邮件测试，自己搞了一个 thstack.com 域名玩。当时也没在意，所有的文章里邮箱地址都是引用 @thstack.com 域名。让我没想到是，2014 年这个神奇的一年，thstack.com 会成为我们的公司名字和域名。
- 我想说的是，我们内部的邮件系统也在用 @thstack.com，和这几个文章里的邮箱会冲突，导致一些朋友完全照着我的文档测试。结果最近收到了很多垃圾邮件。
- 我还想说的是，不要让别人怀疑你的智商。
- 我最想说的一句是，搞 CI 是一个高尚的工作。
随着计算机的高速发展、各种时代变革的到来。百度、360、腾讯这些赚钱机器之间为了利益掐个没完没了。开源项目、社区的活跃进而引来持续集成（CI）系统的诞生。也越发的听到更多的人在说协同开发、敏捷开发、迭代开发、持续集成和单元测试这些拉风的术语。但是也仅仅只是听到在说而已，也没有见到国内有几家公司能有完整的 CI 体系流程。反之一些开源项目都有完整的 CI 体系。我觉得就这一点国内的公司还是要去学习的。
由于对上面那些生涩的词感冒，专门研究了下 CI 相关的系统，才有了这几篇文章
我用到的系统有：
- Gitlab：代码托管
- Gerrit：Code Review
-
Jenkins：代码测试
一开始测试使用了 Gitorious 来做代码的托管，发现界面的功能不全，比较蛋疼。虽然 Gerrit 本身有代码托管功能，Gerrit 的界面不敢恭维、也没有 Gitlab 的功能强大。so …
决定使用 Gitlab 还有一点重要原因就是它本身提供保护分支的功能，可以达到 Review 效果。这样和 Gerrit 结合的话，可以针对不同的用户群来分配 Review 方式。
-
强制 Review：在 Gitlab 上创建的项目，指定相关用户只有 Reporter 权限，这样用户没有权限使用 git push 功能，只能 git review 到 Gerrit 系统上，Jenkins 在监听 Gerrit 上的项目事件会触发构建任务来测试代码，Jenkins 把测试结果通过 ssh gerrit 个这个项目打上 Verified 成功或失败标记，成功通知其它人员 Review。
-
Gitlab 保护 Master 分支：在 Gitlab 上创建的项目可以把 Master 分支保护起来，普通用户可以自己创建分支并提交代码到自己的分支上，没有权限直接提交到 Master 分支，用户最后提交申请把自己的分支 Merge 到 Master，管理员收到 Merge 请求后，Review 后选择是否合并。
由于没有闲置服务器、公网 IP、域名让我去浪费。想到 qingcloud 上还有 2k 没花，所以需要把三套系统整合塞到一个 vps 中。在整合三套系统中遇到一些需要规划的小问题
- 每个系统都有发送邮件的功能，最好弄三个邮箱账号
- 三个系统都默认监听了 8080 端口，需要规划端口
- 规划了端口的同时随便规划下三个域名，后端做个端口转发方便用户访问
知道什么需要规划后，就来设置吧：
使用系统
ubuntu-12.04.2-server修改 ssh 时候不需要输入 yes，如果不设置后面 Jenkins 连接 Gerrit 时候会报错
echo 'StrictHostKeyChecking no' >> /etc/ssh/ssh_config /etc/init.d/ssh restartGitlab、Gerrit、Jenkins 版本和下载地址
- Gitlab 6.4 Stable
- Gerrit 2.8 War
- Jenkins 1.544 Deb
设置主机名
hostname www.thstack.com sysctl -w kernel.hostname=www.thstack.com echo www.thstack.com > /etc/hostname echo '192.168.8.224 www.thstack.com www' >> /etc/hosts注册四个邮箱账号，其中 [email protected] 用来管理三套系统
[email protected] [email protected] [email protected] [email protected]规划三个域名和端口
gitlab.thstack.com:8081 review.thstack.com:8082 jenkins.thstack.com:8083设置解析
vim /etc/hosts 192.168.8.224 gitlab.thstack.com gitlab 192.168.8.224 review.thstack.com review 192.168.8.224 jenkins.thstack.com jenkins简单规划完后就可以动手去搭建了，后面几篇文章会记录安装的过程。
http://longgeek.com/2013/12/26/ci-system-structures-ii-gitlab-installation/
CI 系统搭建：二. GitLab 的安装配置
2013-12-26日 | 标签: CI Git Gitlab | 作者：Geek
上一篇文章 CI 系统搭建：一. 基础环境设置、规划 大概规划了下环境，本文主要用来记录安装 Gitlab 的过程，主要参考官方文档 并没有做太多的修改。
目录
- 1 设置源
- 2 安装依赖包
- 3 系统用户
- 4 GitLab Shell
- 5 Mysql
- 6 GitLab
- 7 Nginx
- 8 界面简单使用
设置源
设置国内 163 apt 源
# vim /etc/apt/sources.list deb http://mirrors.163.com/ubuntu/ precise main universe restricted multiverse deb http://mirrors.163.com/ubuntu/ precise-security universe main multiverse restricted deb http://mirrors.163.com/ubuntu/ precise-updates universe main multiverse restricted deb http://mirrors.163.com/ubuntu/ precise-proposed universe main multiverse restricted deb http://mirrors.163.com/ubuntu/ precise-backports universe main multiverse restricted deb-src http://mirrors.163.com/ubuntu/ precise main universe restricted multiverse deb-src http://mirrors.163.com/ubuntu/ precise-security universe main multiverse restricted deb-src http://mirrors.163.com/ubuntu/ precise-proposed universe main multiverse restricted deb-src http://mirrors.163.com/ubuntu/ precise-backports universe main multiverse restricted deb-src http://mirrors.163.com/ubuntu/ precise-updates universe main multiverse restricted # apt-get update安装依赖包
Gitlab 依赖包、库
sudo apt-get install -y build-essential zlib1g-dev libyaml-dev libssl-dev libgdbm-dev libreadline-dev \ libncurses5-dev libffi-dev curl openssh-server redis-server checkinstall \ libxml2-dev libxslt-dev libcurl4-openssl-dev libicu-dev logrotate安装 markdown 文档风格依赖包
sudo apt-get install -y python-docutils安装 git，Gerrit 依赖 gitweb，同时 GitLab 依赖 git 版本 >= 1.7.10，Ubuntu apt-get 默认安装的是 1.7.9.5，当然不升级也是没有问题的
sudo apt-get install -y git git-core gitweb git-review升级 Git 版本（可选）
sudo apt-get install -y git gitweb sudo apt-get remove git-core sudo apt-get install -y libcurl4-openssl-dev libexpat1-dev gettext libz-dev libssl-dev build-essential cd /tmp curl --progress https://git-core.googlecode.com/files/git-1.8.4.1.tar.gz | tar xz cd git-1.8.4.1/ make prefix=/usr/local all sudo make prefix=/usr/local install # * 如果升级了 git 的版本，相应修改 Gitlab.yml 中的 git 脚本位置，这一步在 clone gitlab 后在操作* sudo -u git -H vim /home/git/gitlab/config/gitlab.yml bin_path: /usr/local/bin/gitGitlab 需要收发邮件，安装邮件服务器
sudo apt-get install -y postfix如果安装了 ruby1.8，卸载掉，Gitlab 依赖 2.0 以上
sudo apt-get remove ruby1.8下载编译 ruby2.0
mkdir /tmp/ruby && cd /tmp/ruby curl --progress ftp://ftp.ruby-lang.org/pub/ruby/2.0/ruby-2.0.0-p353.tar.gz | tar xz cd ruby-2.0.0-p353 ./configure --disable-install-rdoc make sudo make install修改 gem 源指向 taobao
gem source -r https://rubygems.org/ gem source -a http://ruby.taobao.org/安装 Bundel 命令
sudo gem install bundler --no-ri --no-rdoc系统用户
给 Gitlab 创建一个 git 用户
sudo adduser --disabled-login --gecos 'GitLab' gitGitLab Shell
下载 Gitlab Shell，用来 ssh 访问仓库的管理软件
cd /home/git sudo -u git -H git clone https://github.com/gitlabhq/gitlab-shell.git cd gitlab-shell sudo -u git -H cp config.yml.example config.yml修改 gitlab-shell/config.yml
sudo -u git -H vim /home/git/gitlab-shell/config.yml gitlab_url: "http://gitlab.thstack.com/"安装 GitLab Shell
cd /home/git/gitlab-shell sudo -u git -H ./bin/installMysql
安装 Mysql 包
sudo apt-get install -y mysql-server mysql-client libmysqlclient-dev给 Gitlab 创建 Mysql 数据库并授权用户访问
sudo mysql -uroot -p > create database gitlabdb; > grant all on gitlabdb.* to 'gitlabuser'@'localhost' identified by 'gitlabpass';GitLab
下载 GitLab 源代码，并切换到最新的分支上
cd /home/git sudo -u git -H git clone https://github.com/gitlabhq/gitlabhq.git gitlab cd gitlab sudo -u git -H git checkout 6-4-stable配置 GitLab，修改 gitlab.yml，其中 host： 项和 gitlab-shell 中 gitlab_url 的主机一致
cd /home/git/gitlab sudo -u git -H cp config/gitlab.yml.example config/gitlab.yml sudo -u git -H vim config/gitlab.yml host: gitlab.thstack.com email_from: [email protected] support_mail: [email protected] signup_enabled: true ＃开启用户注册创建相关目录
cd /home/git/gitlab sudo -u git -H mkdir tmp/pids/ sudo -u git -H mkdir tmp/sockets/ sudo -u git -H mkdir public/uploads sudo -u git -H mkdir /home/git/repositories sudo -u git -H mkdir /home/git/gitlab-satellites修改相关目录权限
sudo chown -R git:git log/ tmp/ sudo chmod -R u+rwX log/ tmp/ public/uploads修改 unicorn.rb 监听端口为：8081
cd /home/git/gitlab/ sudo -u git -H cp config/initializers/rack_attack.rb.example config/initializers/rack_attack.rb sudo -u git -H cp config/unicorn.rb.example config/unicorn.rb sudo -u git -H vim config/unicorn.rb listen "gitlab.thstack.com:8081", :tcp_nopush => true配置 GitLab 访问 mysql 数据库设置
cd /home/git/gitlab/ sudo -u git cp config/database.yml.mysql config/database.yml sudo -u git -H vim config/database.yml *修改 Production 部分:* production: adapter: mysql2 encoding: utf8 reconnect: false database: gitlabdb pool: 10 username: gitlabuser password: "gitlabpass" host: localhost socket: /var/run/mysqld/mysqld.sock设置 GitLab 使用指定邮箱发送邮件，注意 production.rb 的文件格式，开头空两格
cd /home/git/gitlab/ sudo -u git -H vim config/environments/production.rb #修改 :sendmail 为 :smtp config.action_mailer.delivery_method = :smtp config.action_mailer.smtp_settings = { :address => "smtp.googlemail.com", :port => 587, :domain => 'thstack.com', :user_name => '[email protected]', :password => 'password', :authentication => :plain, :enable_starttls_auto => true } end # 上面内容加入到 end 里面安装 gem
修改 Gemfile 文件中源指向为 taobao
cd /home/git/gitlab/ sudo -u git -H vim Gemfile source "http://ruby.taobao.org/"虽然在文件中指向了国内 taobao 源，但是依然会卡一会，耐心等待…
cd /home/git/gitlab/ sudo -u git -H bundle install --deployment --without development test postgres aws初始化数据库并激活高级功能
cd /home/git/gitlab/ sudo -u git -H bundle exec rake gitlab:setup RAILS_ENV=production输入 yes 来初始化数据库、创建相关表，最后会输出 GitLab Web 管理员用来登录的账号和密码
Do you want to continue (yes/no)? yes ... Administrator account created: [email protected] password......5iveL!fe设置 GitLab 启动服务
cd /home/git/gitlab/ sudo cp lib/support/init.d/gitlab /etc/init.d/gitlab sudo update-rc.d gitlab defaults 21设置 GitLab 使用 Logrotate 备份 Log
cd /home/git/gitlab/ sudo cp lib/support/logrotate/gitlab /etc/logrotate.d/gitlab检查GitLab及其环境的配置是否正确：
cd /home/git/gitlab/ sudo -u git -H bundle exec rake gitlab:env:info RAILS_ENV=production System information System: Ubuntu 12.04 Current User: git Using RVM: no Ruby Version: 2.0.0p353 Gem Version: 2.0.14 Bundler Version:1.3.5 Rake Version: 10.1.0 GitLab information Version: 6.4.2 Revision: 214a013 Directory: /home/git/gitlab DB Adapter: mysql2 URL: http://gitlab.thstack.com HTTP Clone URL: http://gitlab.thstack.com/some-project.git SSH Clone URL: [email protected]:some-project.git Using LDAP: no Using Omniauth: no GitLab Shell Version: 1.8.0 Repositories: /home/git/repositories/ Hooks: /home/git/gitlab-shell/hooks/ Git: /usr/bin/git启动 GitLab 服务
/etc/init.d/gitlab restart Shutting down both Unicorn and Sidekiq. GitLab is not running. Starting both the GitLab Unicorn and Sidekiq.. The GitLab Unicorn web server with pid 17771 is running. The GitLab Sidekiq job dispatcher with pid 17778 is running. GitLab and all its components are up and running最后编译一下
sudo -u git -H bundle exec rake assets:precompile RAILS_ENV=productionNginx
安装 Nginx 包
sudo apt-get install -y nginx配置 Nginx
cd /home/git/gitlab sudo cp lib/support/nginx/gitlab /etc/nginx/sites-available/gitlab sudo ln -s /etc/nginx/sites-available/gitlab /etc/nginx/sites-enabled/gitlab sudo vim /etc/nginx/sites-available/gitlab listen *:80 default_server; server_name gitlab.thstack.com; proxy_pass http://gitlab.thstack.com:8081;启动 Nginx
/etc/init.d/apache2 stop /etc/init.d/nginx restart访问
用浏览器访问: http://gitlab.thstack.com 用户名：[email protected] 密码：5iveL!fe2: https://github.com/gitlabhq/gitlabhq/blob/master/doc/install/insta llation.md
界面简单使用
使用 [email protected] 账号登录：
登录后系统让修改密码，先修改密码：
修改完密码后，用新密码登录一下，然后修改 Admin 用户得邮箱地址为：[email protected]
点击保存更改后，系统会自动给刚才输入的邮箱地址发送一封确认修改信息，点击邮件内容中的连接后会自动用新账号邮箱登录。
创建一个 GROUP：
输入 Group 名字为：DevGroup
点击创建项目：
创建一个项目，名为：OpenStack，这个项目属于 DevGroup:
创建完项目后，点击添加 ssh 密钥：
生成 [email protected] 邮箱密钥：
在界面输入刚才生成得密钥：
再注册一个账号，登录页面点击注册按钮：
注册一个 Longgeek 用户，输入邮箱、密码，然后去输入得邮箱验证：
创建一个 Longgeek 用户，并生成密钥：
用 [email protected] 用户登录 GitLab，添加刚才生成得密钥到 sshkey 里：
用 [email protected] 用户登录 GitLab，把 [email protected] 添加到 DevGroup 组中，权限是 Reporter，这样 longgeek 用户也可以访问 OpenStack 这个项目，不过没有权限直接 Push：
用 [email protected] 用户登录就可以看到 OpenStack 项目：
用 [email protected] clone 项目，尝试 push：
很显然 longgeek 用户是没有 push 到 master 分支得权限。接下来会安装 Gerrit、Jenkins。以及它们三个如何整合成流程。请参考后面得文章。
http://longgeek.com/2013/12/26/ci-system-structures-iii-gerrit-installation-configuration/
CI 系统搭建：三. Gerrit 的安装配置
2013-12-26日 | 标签: CI Gerrit Gitlab Jenkins | 作者：Geek
写在 2014.04.05:
重新安装 gerrit 需要特别注意：
- 如果有项目在使用记得备份 /etc/gerrit/git 目录
- rm -fr /etc/gerrit
- mysql -uroot -p
- >>>drop database gerritdb;
- >>>create database gerritdb;
- 重新安装吧。
- 如果 /etc/gerrit/logs/error_log 里出现 java.lang.IllegalStateException: Missing project All-Projects 这个错误，那就重新安装下，记得清除一下 db。
之前写过两篇文章，CI 系统搭建：一. 基础环境设置、规划、CI 系统搭建：二. GitLab 的安装配置，本文主要记录 Gerrit 的安装的过程。
目录
- 1 下载 Gerrit 包
- 2 安装 Gerrit 依赖
- 3 创建 Gerrit 数据库
- 4 开始安装
- 5 Nginx
- 6 访问
- 7 最后
下载 Gerrit 包
目前最新版为 2.8
wget http://gerrit-releases.storage.googleapis.com/gerrit-2.8.war安装 Gerrit 依赖
Gerrit 的包是 java 格式，需要安装 jre
apt-get install default-jre daemon创建 Gerrit 数据库
上一篇再安装 GitLab 时已经安装了 Mysql，直接创建库
sudo mysql -uroot -p > create database gerritdb; > grant all on gerritdb.* to 'gerrituser'@'localhost' identified by 'gerritpass';开始安装
把 gerrit 安装再 /etc/gerrit/ 下
# java -jar gerrit-2.8.war init -d /etc/gerrit/ *** Gerrit Code Review 2.8 *** Create '/etc/gerrit' [Y/n]? y *** Git Repositories *** Location of Git repositories [git]: *** SQL Database *** Database server type [h2]: mysql Gerrit Code Review is not shipped with MySQL Connector/J 5.1.21 ** This library is required for your configuration. ** Download and install it now [Y/n]? y Downloading http://repo2.maven.org/maven2/mysql/mysql-connector-java/5.1.21/mysql-connector-java-5.1.21.jar ... OK Checksum mysql-connector-java-5.1.21.jar OK Server hostname [localhost]: Server port [(mysql default)]: Database name [reviewdb]: gerritdb Database username [root]: gerrituser gerrituser's password : confirm password : *** User Authentication *** Authentication method [OPENID/?]: http Get username from custom HTTP header [y/N]? n SSO logout URL : *** Email Delivery *** SMTP server hostname [localhost]: smtp.googlemail.com SMTP server port [(default)]: 587 SMTP encryption [NONE/?]: tls SMTP username [root]: [email protected] [email protected]'s password : confirm password : *** Container Process *** Run as [root]: Java runtime [/usr/lib/jvm/java-6-openjdk-amd64/jre]: Copy gerrit-2.8.war to /etc/gerrit/bin/gerrit.war [Y/n]? y Copying gerrit-2.8.war to /etc/gerrit/bin/gerrit.war *** SSH Daemon *** Listen on address [*]: Listen on port [29418]: Gerrit Code Review is not shipped with Bouncy Castle Crypto v144 If available, Gerrit can take advantage of features in the library, but will also function without it. Download and install it now [Y/n]? y Downloading http://www.bouncycastle.org/download/bcprov-jdk16-144.jar ... OK Checksum bcprov-jdk16-144.jar OK Generating SSH host key ... rsa... dsa... done *** HTTP Daemon *** Behind reverse proxy [y/N]? y Proxy uses SSL (https://) [y/N]? n Subdirectory on proxy server [/]: Listen on address [*]: Listen on port [8081]: 8082 Canonical URL [http://www.thstack.com/]: http://review.thstack.com/ *** Plugins *** Install plugin reviewnotes version v2.8 [y/N]? y Install plugin download-commands version v2.8 [y/N]? y Install plugin replication version v2.8 [y/N]? y Install plugin commit-message-length-validator version v2.8 [y/N]? y Initialized /etc/gerrit Executing /etc/gerrit/bin/gerrit.sh start Starting Gerrit Code Review: OK Waiting for server on review.thstack.com:80 ... OK Opening http://review.thstack.com/#/admin/projects/ ...FAILED Open Gerrit with a JavaScript capable browser: http://review.thstack.com/#/admin/projects/在安装完后 Gerrit 默认会打开浏览器，由于我的系统是 Server 版没有桌面和浏览器，所以才会出现上面倒数第三行的 …FAILED 同时从上面的信息看出我使用了 http 方式验证、启用代理服务器，指定了 Gerrit 端口为 8082，URL 为 review.thstack.com。需要在 nginx 里设置下端口转发。
Gerrit 启动脚本
cp /etc/gerrit/bin/gerrit.sh /etc/init.d/gerrit vim /etc/init.d/gerrit GERRIT_SITE=/etc/gerrit/ # 在代码 47 行增加 sudo update-rc.d gerrit defaults 21 service gerrit restartNginx
修改 Nginx 配置文件，给 Gerrit 做端口转发和访问控制，把下面内容写入到文件最后
# vim /etc/nginx/sites-available/gitlab server { listen *:80; server_name review.thstack.com; allow all; deny all; auth_basic "THSTACK INC. Review System Login"; auth_basic_user_file /etc/gerrit/etc/htpasswd.conf; location / { proxy_pass http://review.thstack.com:8082; } }创建 htpasswd.conf 文件，并添加 admin 用户、密码到文件中
# touch /etc/gerrit/etc/htpasswd.conf # htpasswd /etc/gerrit/etc/htpasswd.conf admin New password: Re-type new password: Adding password for user admin默认第一个登录 Gerrit 的用户是 Admin。
访问
在浏览器 url 输入：http://review.thstack.com/，记得添加 hosts 解析。由于做了访问控制，会出现如下验证框，输入刚才创建的 admin 和密码
注册 admin 的邮箱，并添加 [email protected] 密钥
使用 htpasswd 创建 longgeek 用户和密码
htpasswd /etc/gerrit/etc/htpasswd.conf longgeek换个浏览器或清除下浏览器保存的 admin 的密码 访问 http://review.thstack.com/ 输入 longgeek 和密码：
注册邮箱和添加 [email protected] 的密钥
最后
如果想 Gitlab 上创建的项目使用 Gerrit 的 Code Review 功能，两个系统的用户必须统一，也就是说不管哪个用户使用 Gerrit，前提是这个用户在 Gitlab 和 Gerrit 上都已注册，邮箱一致、sshkey 一致。当然 Nginx 访问控制用户的密码那就随意了。至于 Gitlab 上创建的项目如何同步到 Gerrit 上、Gitlab 如何使用 Gerrit 的 Code Review 功能等等都在 Jenkins 安装完之后会一起整合在一起。请关注后面的文章。
http://longgeek.com/2013/12/27/ci-system-structures-iv-jenkins-installation-configuration/
CI 系统搭建：四. Jenkins 的安装配置
2013-12-27日 | 标签: CI Gerrit Gerrit Trigger Jenkins | 作者：Geek
本文作为之前几篇文章的延续，在动手安装 Jenkins 之前，确保参考了如下文章:
- CI 系统搭建：一. 基础环境设置、规划
- CI 系统搭建：二. GitLab 的安装配置
- CI 系统搭建：三. Gerrit 的安装配置
目录
- 1 Jenkins
- 2 下载包
- 3 Jenkins
- 4 Nginx
- 5 访问
Jenkins
官网上简单介绍 Jenkins 是一个可扩展的开源持续集成服务器，可扩展 Jenkins 系统集群方式、大量的插件方式扩展，显然 Jenkins 自己已经形成了一个小生态圈。还有一点不得不说的是 Jenkins 本身的迭代开发非常猛，看了下版本发布周期平均一周一个版本。具体的 Jenkins 介绍可以去看 IBM developerWorks 的文章。
下载包
在写这篇文章时候，Jenkins 最新版本为 1.544
wget http://pkg.jenkins-ci.org/debian/binary/jenkins_1.544_all.debJenkins
安装依赖包
apt-get install daemon安装 Jenkins
dpkg -i jenkins_1.544_all.debjenkins 默认监听了 8080 端口，修改为 8083
vim /etc/default/jenkins HTTP_PORT=8083重新 jenkins 服务
/etc/init.d/jenkins restartNginx
配置 Nginx 端口转发，在文件末尾加入下面配置
# vim /etc/nginx/sites-available/gitlab server { listen *:80; server_name jenkins.thstack.com; location / { proxy_pass http://jenkins.thstack.com:8083; } }重启 Nginx，就可以用 jenkins.thstack.com 访问 Jenkins 了
/etc/init.d/nginx restart访问
http://jenkins.thstack.com/
开启用户注册功能，点击 -> 系统管理 -> Configure Global Security -> 勾上启用安全，就可以看到下图
保存后，会自动跳转到登录页面，点击右上角注册按钮
输入管理员信息
为了安全，设置 Jenkins 不对普通用户开放登录权限，只有管理员可以设置、构建任务，普通用户可以查看任务状态 点击 系统管理 -> Configure Global Security -> 去掉开放用户注册勾
接下来要安装 Jenkins 的插件，来支持 Gerrit 点击 系统管理 -> 管理插件，会看到下图显示
如果上图种 可更新、可选插件、已安装 三个菜单点开为空白的话，需要获取更新下 Jenkins 的信息，之后就可以看到插件信息了 点击 系统管理 -> 管理插件 -> 高级
安装 Gerrit Trigger 插件 点击 系统管理 -> 管理插件 -> 可选插件 -> “Gerrit Trigger”
安装完 Gerrit Trigger 插件重启 Jenkins，进度掉如果卡在 Gerrit Trigger 最后时，尝试刷新下页面
在系统中给 Jenkins 用户生成 ssh 密钥，Jenkins 用户在安装包的时候自动创建了，家目录在 /var/lib/jenkins
su - jenkins ssh-keygen -C [email protected] cat ~/.ssh/id_rsa.pub # 把公钥内容复制一下，后面需要添加到 Gerrit 中用 htpasswd 创建 jenkins 用户访问控制密码
htpasswd /etc/gerrit/etc/htpasswd.conf jenkins 继续换个浏览器或者清除浏览器记录，用 jenkins 用户访问 Gerrit
http://review.thstack.com
设置 jenkins 用户邮箱，顺便去邮箱里确认
添加刚才对 [email protected] 邮箱生成的 ssh 密钥
设置 Jenkins 系统 SMTP 点击 -> 系统管理 -> 系统设置 -> 找到邮件通知栏 -> 高级
回到 Jenkins，设置 Gerrit Trigger 插件，填写刚才在 Gerrit 上注册的 jenkins 用户信息 点击 -> 系统管理 -> Gerrit Trigger -> 填写 Gerrit Server 中的信息，最后点击 Test Connection，会在左侧出现 Success，如果失败检查输入的信息是否有误*
2014.04.05 update:
点击 ‘Test Connection’ 如果出现下面内容，不要着急，继续跟着我的博客往下做。这个问题会在第五篇文章里解决掉。
User jenkins has no capability to connect to Gerrit event stream.
如果上面一步出现下图错误，是因为 jenkins ssh Gerrit 时候需要输入 yes，卡住了 可以手工 ssh 输入一下 也是。在返回界面 多刷新几次就没有错误信息了。 su – jenkins ssh -p 29418 [email protected] gerrit
由于 Gerrit 的版本为 2.8，Gerrit 在 2.7 后做了些更改，去掉了 gerrit approve 的 approve 命令，而改为 review，所以需要修改 点击 -> 系统管理 -> Gerrit Trigger -> Gerrit Reporting Values -> Code Review -> 点击 “高级”
修改 gerrit approve 为 gerrit review
OK，Jenkins 设置完毕，接下来就需要针对项目在 jenkins 上创建构建任务，放在下一篇文章里。
http://longgeek.com/2014/01/07/ci-system-structures-five-gitlab-gerrit-jenkins-three-integration/
CI 系统搭建：五. GitLab、Gerrit、Jenkins 三者整合
2014-01-07日 | 标签: CI Gerrit Gitlab Jenkins testr | 作者：Geek
参考之前的文章:
- CI 系统搭建：一. 基础环境设置、规划
- CI 系统搭建：二. GitLab 的安装配置
- CI 系统搭建：三. Gerrit 的安装配置
- CI 系统搭建：四. Jenkins 的安装配置
目录
- 1 Gerrit 和 Jenkins 整合
- 2 GitLab 上为 openstack 项目的一些准备
- 2.1 .gitreview
- 2.2 .testr.conf
- 3 Gerrit 上为 openstack 项目的一些准备
- 3.1 在 Gerrit 上创建 openstack 项目
- 3.2 clone –bare Gitlab 上的仓库到 Gerrit
- 3.3 同步 Gerrit 的 openstack 项目到 Gitlab 上的 openstack 项目目录中
- 4 在 Jenkins 上对 openstack 项目创建构建任务
- 5 提交 Review 任务
Gerrit 和 Jenkins 整合
让 Gerrit 支持 Jenkins，Gerrit 在 2.7 版本后去掉了 ‘lable Verified’，需要自己添加
# cd /tmp # git init cfg; cd cfg # git config user.name 'admin' # git config user.email '[email protected]' # git remote add origin ssh://[email protected]:29418/All-Projects # git pull origin refs/meta/config # vim project.config # 在文件末尾添加下面 5 行 [label "Verified"] function = MaxWithBlock value = -1 Fails value = 0 No score value = +1 Verified # git commit -a -m 'Updated permissions' # git push origin HEAD:refs/meta/config查看 Jenkins 的 log 发现会一直出现下面的信息，是因为 Jenkins 没有权限监听 Gerrit 的 ‘Stream Events’
＃ tail -f /var/log/jenkins/jenkins.log Dec 26, 2013 1:16:49 AM com.sonyericsson.hudson.plugins.gerrit.gerritevents.GerritHandler run INFO: Ready to receive data from Gerrit Dec 26, 2013 1:16:49 AM com.sonyericsson.hudson.plugins.gerrit.gerritevents.GerritHandler run INFO: Ready to receive data from Gerrit在 Gerrit 全局设置中能看到 Gerrit 的 ‘Stream Events’ 动作权限默认对 ‘Non-Interactive Users’ 组开放
用 [email protected] 用户登录 Gerrit 系统，添加 [email protected] 用户到 ‘Non-Interactive Users’ 组
点击 -> People -> List Groups -> Non-Interactive Users
现在提交的 Review 请求只有 Code Rivew 审核，我们要求的是需要 Jenkins 的 Verified 和 Code Review 双重保障，在 Projects 的 Access 栏里，针对 Reference: refs/heads/ 项添加 Verified 功能*
点击 Projects -> Access -> Edit -> 找到 Reference: refs/heads/* 项 -> Add Permission -> Label Verified -> Group Name 里输入 Non-Interactive Users -> Add -> 在最下面点击保存更改
GitLab 上为 openstack 项目的一些准备
.gitreview
之前在 CI 系统搭建：二. GitLab 的安装配置 文章中在 GitLab 上创建了一个叫 openstack 项目，并设置了权限，普通用户是没有办法去 push 的，只能使用 git review 命令提交. 而 git review 命令需要 .gitreview 文件存在于项目目录里，用 [email protected] 用户添加 .gitreview 文件
git clone [email protected]:devgroup/openstack.git cd openstack git config user.name 'admin' git config user.email '[email protected]'编辑 .gitreview 文件
vim .gitreview [gerrit] host=review.thstack.com port=29418 project=openstack.git添加到版本库
git add .gitreview git commit .gitreview -m 'Admin add .gitreview file.' git push origin master.testr.conf
Python 代码我使用了 testr，需要先安装 testr 命令
apt-get install python-pip pip install testrepository在 openstack 这个项目中添加 .testr.conf 文件
cd openstack vim .testr.conf [DEFAULT] test_command=OS_STDOUT_CAPTURE=1 OS_STDERR_CAPTURE=1 OS_TEST_TIMEOUT=60 ${PYTHON:-python} -m subunit.run discover -t ./ ./ $LISTOPT $IDOPTION test_id_option=--load-list $IDFILE test_list_option=—list提交到版本库中
git add .testr.conf git commit .testr.conf -m 'Admin add .testr.conf file' git push origin masterGerrit 上为 openstack 项目的一些准备
在 Gerrit 上创建 openstack 项目
要知道 review 是在 gerrit 上，而 gerrit 上现在是没有项目的，想让 gitlab 上的项目能在 gerrit 上 review 的话，必须在 gerrit 上创建相同的项目，并有相同的仓库文件.
用 admin 用户在 Gerrit 上创建 openstack 项目
ssh -p 29418 [email protected] gerrit create-project openstackclone –bare Gitlab 上的仓库到 Gerrit
在 Gerrit 上 clone Gitlab 的 openstack 项目
cd /etc/gerrit/git rm -fr openstack.git git clone --bare [email protected]:devgroup/openstack.git同步 Gerrit 的 openstack 项目到 Gitlab 上的 openstack 项目目录中
当用户 git review 后，代码通过 jenkins 测试、人工 review 后，代码只是 merge 到了 Gerrit 的 openstack 项目中，并没有 merge 到 Gitlab 的 openstack 项目中，所以需要当 Gerrit openstack 项目仓库有变化时自动同步到 Gitlab 的 openstack 项目仓库中。Gerrit 自带一个 Replication 功能，同时我们在安装 Gerrit 时候默认安装了这个 Plugin。现在只需要添加一个 replication.config 给 Gerrit。
添加 replication.config 文件
vim /etc/gerrit/etc/replication.config [remote "openstack"] # Gerrit 上要同步项目的名字 projects = openstack url = [email protected]:/home/git/repositories/devgroup/openstack.git push = +refs/heads/*:refs/heads/* push = +refs/tags/*:refs/tags/* push = +refs/changes/*:refs/changes/* threads = 3上面的 url 是用 root 用户来做 Gerrit 的 openstack 项目复制到 Gitlab 的 openstack 项目中，需要免密码登录，生成密钥
ssh-copy-id -i gitlab.thstack.com # 输入 root 用户密码设置 ~/.ssh/config
vim ~/.ssh/config Host gitlab.thstack.com: IdentityFile ~/.ssh/id_rsa PreferredAuthentications publickey在 ~/.ssh/known_hosts 中，给 gitlab.thstack.com 添加 rsa 密钥
> ~/.ssh/known_hosts ssh-keyscan -t rsa gitlab.thstack.com > ~/.ssh/known_hosts ssh-keygen -H -f ~/.ssh/known_hosts重新启动 Gerrit 服务
/etc/init.d/gerrit restartGerrit 的复制功能配置完毕，在 gerrit 文档中有一个 ${name} 变量用来复制 Gerrit 的所有项目，这里并不需要。如果有多个项目需要复制，则在 replication.config 中添加多个 [remote ....] 字段即可。务必按照上面步骤配置复制功能。
在 Jenkins 上对 openstack 项目创建构建任务
用 admin 用户登录 jenkins，针对 openstack 项目创建构建任务 点击 新建 -> 输入任务名 -> 选中构建一个自由风格的软件项目
选中 ‘git’ -> 在 ‘Repository URL’ 里输入 openstack 项目在 Gerrit 上的地址(在 gerrit 的 project list 中 openstack 后面的 gitweb 里有具体 url，) -> 在 ‘Branches to build’ 里输入 ‘origin/$GERRIT_BRANCH’
选中 Gerrit event -> 点击 Add 分别添加 ‘Patchset Created’ 和 ‘Draft Published’ －> 在第一个 plain 输入项目名字 openstack，第二个 plain 输入 master -> 点击 增加构建步骤 -> 选择 ‘Execute shell’ -> 写入要测试的脚本 -> 保存 同时也可以选择 ‘添加构建后操作步骤’ 来邮件通知一个群组等功能。
提交 Review 任务
切换到 longgeek 用户，之前创建了一个 longgeek 用户，方便测试
su - longgeek cd openstack # 之前添加过一个 testfile 文件，push 没有权限，所以用 git review 来代替 git push git push git review Creating a git remote called gerrit that maps to: ssh://[email protected]:29418/openstack.git Your change was committed before the commit hook was installed Amending the commit to add a gerrit change id remote: Processing changes: new: 1, refs: 1, done remote: remote: New Changes: remote: http://review.thstack.com/1 remote: To ssh://[email protected]:29418/openstack.git * [new branch] HEAD -> refs/for/master/master用 admin 用户登录 http://review.thstack.com 就可以看到 longgeek 用户提交的 reivew 请求
可以看到 jenkins 已经通过，并打上了 ‘绿勾’ 标记，接下来 admin 用户 ＋2 并提交就可以 Merge 代码
在 Merge 代码后，Gerrit 会自动同步到 Gitlab 上，如下图
同步后，使用 git pull 命令就可以从 Gitlab 上的 openstack 仓库下来代码
cd openstack git pull From gitlab.thstack.com:devgroup/openstack 70c59ff..7948aae master -> origin/master Already up-to-date.如此便是一个完整的 CI 体系流程了，剩下的最重要的是如何用、真正的用起来。
-
--------------------------------------
http://www.01happy.com/centos-6-5-install-gitlab/
centos 6.5安装GitLab全过程和问题记录
官方只提供了Debian/Ubuntu系统下的安装说明文档，如果需要在centos下安装，可以参考这篇：https://github.com/gitlabhq/gitlab-recipes/tree/master/install/centos，笔者依照这篇文章的说明，成功的在centos系统上安装了gitlab，分享一下自己的安装过程和碰到的问题。
安装的英文文档：centos-6-5-install-gitlab.zip
先秀下安装完成后的成果。
centos安装gitlab成果
开始之前
在开始之前请先查看官方的刚需文档： https://github.com/gitlabhq/gitlabhq/blob/master/doc/install/requirements.md ，该文档说明了系统，软件和硬件等各方面的需求。详细的了解这些，可以避免碰到很多怪异的问题。
安装步骤总览
- 基础操作系统（CentOS 6.4 Minimal，升级后为6.5）
- Ruby （版本： 2.0.0p353）
- 创建项目运行用户（创建git账号，方便权限管理）
- GitLab Shell（版本：1.8.0）
- 数据库（可以支持mysql和PostgreSQL，这里使用mysql，版本：5.1.17）
- GitLab（版本：6.3.1）
- Web服务器（可支持nginx和apache，这里使用nginx，版本：1.0.15）
- 防火墙（iptables）
1、安装操作系统
这个比较简单，安装完成之后记的配置下网络，使其可以在启动时自动连接。而后需要升级系统和安装一些相应的软件和依赖包，以下逐一说明。
Tips：如果不能连接国外的网络，经常出现网络错误或者couldn’t not resolve host这样的错误，建议修改dns服务器为8.8.8.8和8.8.4.4。
a、升级操作系统和安装wget
$ sudo yum -y update $ sudo yum -y install wget
升级完成后，系统版本是6.5。
笔者注：和英文文档不同，笔者这里是先升级系统和安装wget，不然后面的操作会提示wget命令找到。
b、增加EPEL安装源
EPEL，即Extra Packages for Enterprise Linux，这个软件仓库里有很多非常常用的软件,而且是专门针对RHEL设计的，对RHEL标准yum源是一个很好的补充，完全免费使用，由Fedora项目维护，所以如果你使用的是RHEL，或者CentOS，Scientific等RHEL系的linux，可以非常放心的使用EPEL的yum源。
下载并安装GPG key
$ sudo wget -O /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6 https://www.fedoraproject.org/static/0608B895.txt $ sudo rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
检验下是否安装成功
$ sudo rpm -qa gpg*
安装epel-release-6-8.noarch包
$ sudo rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
提示：不要在意x86_64，在i686的机器上一样能使用。
c、增加PUIAS安装源
PUIAS Linux是面向桌面和服务器的完整的操作系统，它靠编译Red Hat Enterprise Linux的源代码包来创建。除了这些上游的软件包外，该项目还提供一些其他的软件仓库：“Addons”包含了通常的Red Hat发行中未收入的额外软件包，“Computational”提供专门针对科学计算的软件，“Unsupported”则收入各种各样的测试性软件 包。该发行由美国普林斯顿 大学的高等研究所维护。
创建/etc/yum.repos.d/PUIAS_6_computational.repo，并添加如下内容：
[PUIAS_6_computational] name=PUIAS computational Base $releasever - $basearch mirrorlist=http://puias.math.ias.edu/data/puias/computational/$releasever/$basearch/mirrorlist #baseurl=http://puias.math.ias.edu/data/puias/computational/$releasever/$basearch gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-puias
下载并安装GPG key
$ sudo wget -O /etc/pki/rpm-gpg/RPM-GPG-KEY-puias http://springdale.math.ias.edu/data/puias/6/x86_64/os/RPM-GPG-KEY-puias $ sudo rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-puias
检验下是否安装成功
$ sudo rpm -qa gpg*
Tips：安装完EPEL和PUIAS两个源后，可以检测下：
$ sudo yum repolist
d、安装GitLab的所需依赖包和工具
$ su - $ yum -y groupinstall 'Development Tools' $ yum -y install vim-enhanced readline readline-devel ncurses-devel gdbm-devel glibc-devel tcl-devel openssl-devel curl-devel expat-devel db4-devel byacc sqlite-devel gcc-c++ libyaml libyaml-devel libffi libffi-devel libxml2 libxml2-devel libxslt libxslt-devel libicu libicu-devel system-config-firewall-tui python-devel redis sudo wget crontabs logwatch logrotate perl-Time-HiRes git
RHEL提示
如果部分包不能安装，例如： eg. gdbm-devel, libffi-devel and libicu-devel，那么增加rhel6的安装源。
$ yum-config-manager --enable rhel-6-server-optional-rpms
e、配置redis
配置redis使其在开机时启动：
$ sudo chkconfig redis on $ sudo service redis start
f、配置邮件服务器
笔者注：这个过程笔者没有配置，请参考英文文档。
2、安装Ruby
下载并编译：
$ su - $ mkdir /tmp/ruby && cd /tmp/ruby $ curl --progress ftp://ftp.ruby-lang.org/pub/ruby/2.0/ruby-2.0.0-p353.tar.gz | tar xz $ cd ruby-2.0.0-p353 $ ./configure --prefix=/usr/local/ $ make && make install
安装完成后，重新登录终端确保$PATH生效，检测ruby的安装成功与否：
$ which ruby /usr/local/bin/ruby $ ruby -v ruby 2.0.0p353 (2013-11-22 revision 43784) [x86_64-linux]
安装bundle：
$ sudo gem install bundler --no-ri --no-rdoc
如果提示sudo: gem: command not found，使用root账号登录执行该命令即可。
3、系统用户
创建用户git
$ su - $ adduser --system --shell /bin/bash --comment 'GitLab' --create-home --home-dir /home/git/ git
因为git用户不需要登录，所以这里不需要设置git的密码。
转发所有邮件
笔者注：因为上面没有配置发送邮件，这里也省略。
4、配置GitLab shell
GitLab shell是专门为GitLab开发的提供ssh访问和版本管理的软件。
先使用root登录，而后切换成git
$ su - $ su - git
克隆gitlab shell
$ git clone https://github.com/gitlabhq/gitlab-shell.git $ cd gitlab-shell
切换成1.8.0版本，并编辑配置
$ git checkout v1.8.0 $ cp config.yml.example config.yml
这里最重要的是将gitlab_url修改成gitlab的访问域名。形如：http://test.gitlab.com/
笔者注：如果gitlab是使用https访问，则需将http替换成https，配置文件中的self_signed_cert要修改成true，否则gitlab shell在通过api和gitlab进行通信的时候就会出现错误，导致项目push出错。因为后面配置web服务器的时候是使用ssl，所以这里要按照ssl的方式配置。
Tips: 另外如果使用的域名是测试域名，不要忘记在系统的/etc/hosts做域名映射。
安装一些需要的目录和文件
$ ./bin/install
5、安装数据库
笔者这里使用的是msyql，关于PostgreSQL的安装请参考原文档。
安装mysql并设置开机启动：
$ su - $ yum install -y mysql-server mysql-devel $ chkconfig mysqld on $ service mysqld start
设置mysql root账号的密码：
$ /usr/bin/mysql_secure_installation
创建新用户和数据库给gitlab使用
# 登录数据库 $ mysql -u root -p # 输入root密码 # 为gitlab创建使用用户 CREATE USER 'gitlab'@'localhost' IDENTIFIED BY 'gitlab账号的密码'; # 创建gitlaba使用的数据库 CREATE DATABASE IF NOT EXISTS `gitlabhq_production` DEFAULT CHARACTER SET `utf8` COLLATE `utf8_unicode_ci`; # 给予gitlab用户权限 GRANT SELECT, LOCK TABLES, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER ON `gitlabhq_production`.* TO 'gitlab'@'localhost'; # 登出数据库 \q
6、安装GitLab
将GitLab安装在git的家目录下：
$ su - $ su - git
a、克隆GitLab并切换分支到6-3-stable
# 克隆GitLab $ git clone https://github.com/gitlabhq/gitlabhq.git gitlab # 进入gitlab目录 $ cd /home/git/gitlab # 切换到6-3-stable分支 $ git checkout 6-3-stable
b、配置项目
# 复制配置文件 $ cp config/gitlab.yml.example config/gitlab.yml # 修改配置文件中的访问域名 （your_domain_name为项目的访问域名） $ sed -i 's|localhost|your_domain_name|g' config/gitlab.yml # 设定log和tmp目录所有者和权限 $ chown -R git log/ $ chown -R git tmp/ $ chmod -R u+rwX log/ $ chmod -R u+rwX tmp/ # 创建gitlab-satellites目录 $ mkdir /home/git/gitlab-satellites # 创建tmp/pids/和tmp/sockets/目录，确保gitlab有相应的权限 $ mkdir tmp/pids/ $ mkdir tmp/sockets/ $ chmod -R u+rwX tmp/pids/ $ chmod -R u+rwX tmp/sockets/ # 创建public/uploads目录 $ mkdir public/uploads $ chmod -R u+rwX public/uploads # 复制unicorn配置 $ cp config/unicorn.rb.example config/unicorn.rb # 编辑unicorn配置 （笔者这里采用默认配置） $ vim config/unicorn.rb # 配置git的用户和邮件 $ git config --global user.name "GitLab" $ git config --global user.email "gitlab@your_domain_name" $ git config --global core.autocrlf input
这边的配置比较复杂，细心些就行了。
c、配置数据库访问文件
$ cp config/database.yml.mysql config/database.yml
编辑config/database.yml，设置其中连接数据库的账号密码，笔者的配置部分如下：
# # PRODUCTION # production: adapter: mysql2 encoding: utf8 reconnect: false database: gitlabhq_production pool: 10 username: gitlab password: "gitlab" # host: localhost # socket: /tmp/mysql.sock
修改其中username和password就可以了，其中密码就是上面数据库步骤中创建gitlab用户的密码。
确保该文件只有git账号有权限读取。
$ chmod o-rwx config/database.yml
d、安装Gems
$ su - $ gem install charlock_holmes --version '0.6.9.4' $ exit
安装mysql包
$ cd /home/git/gitlab/ $ bundle install --deployment --without development test postgres puma aws
e、初始化数据和激活高级功能
$ cd /home/git/gitlab $ bundle exec rake gitlab:setup RAILS_ENV=production
这步完成后，会生一个默认的管理员账号：
[email protected] 5iveL!fe
f、安装启动脚本
$ su - $ wget -O /etc/init.d/gitlab https://raw.github.com/gitlabhq/gitlab-recipes/master/init/sysvinit/centos/gitlab-unicorn $ chmod +x /etc/init.d/gitlab $ chkconfig --add gitlab
开机时启动
$ chkconfig gitlab on
g、检测应用程序状态
$ su - git $ cd gitlab/ $ bundle exec rake gitlab:env:info RAILS_ENV=production $ exit
可以查看到系统、Ruby、GitLab和GitLab Shell的版本和其他信息。
启动GitLab实例
$ service gitlab start
h、查看应用更加详细的信息
$ su - git $ cd gitlab/ $ bundle exec rake gitlab:check RAILS_ENV=production
这里会提示一个Init script up-to-date的错误，如下：
Init script up-to-date? ... no Try fixing it: Redownload the init script For more information see: doc/install/installation.md in section "Install Init Script" Please fix the error above and rerun the checks.
原文说明不用介意这个问题。
7、安装web服务器
笔者选择的是nginx，关于apache方面的请参考原文档
$ su - $ yum -y install nginx $ chkconfig nginx on $ mkdir /etc/nginx/sites-available $ mkdir /etc/nginx/sites-enabled $ wget -O /etc/nginx/sites-available/gitlab https://raw.github.com/gitlabhq/gitlab-recipes/master/web-server/nginx/gitlab-ssl $ ln -sf /etc/nginx/sites-available/gitlab /etc/nginx/sites-enabled/gitlab
编辑/etc/nginx/nginx.conf，将 include /etc/nginx/conf.d/*.conf; 替换成 include /etc/nginx/sites-enabled/*;，就是修改额外加载的配置文件目录。
编辑/etc/nginx/sites-available/gitlab，将配置中server_name替换成实际访问的域名。
将nginx加入git用户组
$ usermod -a -G git nginx $ chmod g+rx /home/git/
添加ssl证书或者自己生成一个
$ cd /etc/nginx $ openssl req -new -x509 -nodes -days 3560 -out gitlab.crt -keyout gitlab.key
启动nginx
$ service nginx start
8、配置防火墙
配置iptables，使用户可以访问http、https和ssh的端口。
$ lokkit -s http -s https -s ssh
重新启动防火墙
$ service iptables restart
至此就算安装完成了。默认的账号密码：
[email protected] 5iveL!fe
问题记录
a、网站不能添加用户和创建项目问题？
查了下日志，发现是权限的问题：
Errno::EACCES (Permission denied – /home/git/gitlab/log/application.log):
修改用户和所属用户组为git就可以了。
b、无法push？
在上面安装GitLab shell步骤时，一开始笔者是将配置中的gitlab_url设置成http://test.gitlab.com/，结果在push的时候出错了，后来查看GitLab项目日志，才发现GitLab shell和GitLab通信的时候产生了一个301跳转。这点通过GitLab的nginx配置也能看的出来。后来将http替换成https，self_signed_cert设置成true就OK了。
总结
安装的过程比较长，其中大部分时间花在了包的下载上。笔者以前没有接触过ruby，安装的过程中也了解了下Ruby、Gem、Bundle等软件，受益匪浅。一般来讲，照着上面的步骤安装，如果系统，软件等版本都一致的话，应该能成功安装。如果出现问题，可以多查查日志。GitLab项目的日志在该项目的log目录内。GitLab shell的日志在GitLab shell项目中的gitlab-shell.log
感谢
在安装的过程中多亏了朋友雷志伟的帮忙，少走了不少弯路。此外他现在正在汉化GitLab，英文不好的朋友有福了，有兴趣的朋友也可以参与进来，也可以直接使用已经汉化好的文件，地址：http://git.oschina.net/linxuix/Git-Lab-Zh。
转载请注明：快乐编程 » centos 6.5安装GitLab全过程和问题记录
---------------------------------------------
http://segmentfault.com/a/1190000000345686
http://segmentfault.com/a/1190000002439923
使用Gitlab一键安装包后的日常备份恢复与迁移
- 推荐 0 推荐
- 收藏 5 收藏，3.7k 浏览