阿里云优惠购买链接：阿里云·云小站
一、 git网络问题
git 有两种获取代码的方式，一种是ssh 第二种是http或者https
https 和ssh 更为安全一点
我们使用ssh 方式，可能你的gitlab服务器没有使用22默认端口如下地址：
ssh://[email protected]:10022/afuos/afuos-config.git
1、做代理。
推荐使用haproxy 去做端口转发，这样对小白来说简单一点，如下配置
listen gitlab
mode tcp
bind *:10022
server git gitlab.abc.com:10022
重载haproxy ，service reload haproxy ， 使用ss -tnlp | grep 10022
如果不喜欢使用haproxy代理你还可以使用openresty去做tcp代理，如下配置
stream {
log_format basic '$remote_addr [$time_local] '
'$protocol $status $bytes_sent $bytes_received '
'$session_time $upstream_addr';
access_log logs/stream-access.log basic;
upstream gitlab {
server gitlab.raiyee.cn:10022 max_fails=3 fail_timeout=30s;
}
server {
listen 10022 so_keepalive=2m:2s:3;
proxy_connect_timeout 1s;
proxy_pass gitlab;
}
}
在http 块之外引入配置文件,需要注意的是这个配置文件不能和http 配置文件放在一块，避免语法检查出错。
include /path/stram.conf ;
2、在没有公网的主机上使用端口代理
首先配置内网主机DNS ，这里我直接配置hosts，让域名指向我们可以访问公网的主机。
[root@test02 ~]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.10.36 gitlab.abc.com
到此大功基本告成，安装git
yum install git -y
这个时候就可以使用git 命令去clone 代码了
git clone ssh://[email protected]:10022/afuos/afuos-config.git
#可以不做hosts这一步，直接把gitlab 的域名换成内网代理的IP地址如下，端口可以根据代理的端口修改：
git clone ssh://git@ 192.168.10.36:10022/afuos/afuos-config.git
二、 mvn 打包的问题
方法有哪些呢？ socket5 代理或http代理，由于仓库地址可能会好多个我们使用正向代理可解决问题，最简单的办法当然是squid，但是如果没有root 我们没法安装squid 怎么办?
没事有时候我们不想安装那么多应用，我们使用openresty 来搞定它
我们使用第三方模块https://github.com/chobits/ngx_http_proxy_connect_module.git
编译安装，注意版本号，不同的版本打的补丁是有区别的。
./configure --user=nginx --group=nginx --prefix=/usr/local/nginxserver --with-http_sub_module --with-http_stub_status_module --with-http_ssl_module --with-pcre --add-module=/root/soft/ngx_http_proxy_connect_module
补丁：nginx-1.15.8 对应的是proxy_connect_rewrite_101504.patch ，其它版本参考github
patch -d build/nginx-1.15.8/ -p 1 < /root/soft/ngx_http_proxy_connect_module/patch/proxy_connect_rewrite_101504.patch
make && make install
cat proxy_connect.conf
server {
listen 3128;
resolver 114.114.114.114;
proxy_connect;
proxy_connect_allow 443 563;
proxy_connect_connect_timeout 10s;
proxy_connect_read_timeout 10s;
proxy_connect_send_timeout 10s;
location / {
proxy_pass http://$host;
proxy_set_header Host $host;
}
}
在需要使用公网转发的主机上配置转发：
export http_proxy=XXXXXX:3128; export https_proxy=XXXXXX:3128
或者修改/etc/profile
printf -v no_proxy '%s,' 172.17.0.{1..255}; ## 生成内网所有ip
http_proxy=http://172.17.0.16:8080
https_proxy=http://172.17.0.16:8080
no_proxy="${no_proxy%,},localhost,127.0.0.1,localaddress,.localdomain.com" ## 排除本地ip
export http_proxy https_proxy no_proxy
这个时候就能 curl 访问百度,这个步骤是给nodejs 使用npm 或者yarn 打包用的，maven还不能打包,需要修改seting.xml 文件,打开文件找到模块proxies。
三、npm 打包问题
发现npm 使用环境变量做代理没有那么稳定，可以做个npm 的配置。
npm config set proxy http://192.168.10.36:3128
npm config set https-proxy http://192.168.10.36:3128
使用阿里云仓库可以告别卡顿慢的问题。
npm config set registry https://registry.npm.taobao.org/