Linux搭建GitLab私有仓库，并内网穿透实现公网访问

水深无声 2023-10-15 13:23 74阅读 0赞

**目录**

前言

1.下载Gitlab

2.安装Gitlab

3.启动Gitlab

4.安装cpolar

5. 创建隧道配置访问地址

6.固定GitLab访问地址

7. 配置二级子域名

8. 测试访问二级子域名

--------------------

# 前言 #

GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。

Gitlab是被广泛使用的基于git的开源代码管理平台, 基于Ruby on Rails构建, 主要针对软件开发过程中产生的代码和文档进行管理, Gitlab主要针对group和project两个维度进行代码和文档管理, 其中group是群组, project是工程项目, 一个group可以管理多个project, 可以理解为一个群组中有多项软件开发任务, 而一个project中可能包含多个branch, 意为每个项目中有多个分支, 分支间相互独立, 不同分支可以进行归并。

下面我们通过在Linux centOS8 中搭建GitLab私有仓库并且结合Cpolar内网穿透工具,实现在公网环境下也可以访问私有仓库Gitlab。

# 1.下载Gitlab #

在系统中创建一个目录,名字叫GitLab,存放下载的安装包

mkdir /usr/local/gitlab

进入创建的目录

cd /usr/local/gitlab

下载Gitlab安装包,等待下载完成

wget --content-disposition https://packages.gitlab.com/gitlab/gitlab-
    ce/packages/el/8/gitlab-ce-15.0.2-ce.0.el8.x8

![9b50bacce26b403590a79e542ea7dc39.png][]

# 2.安装Gitlab #

下载成功后,开始安装Gitlab,首先安装一个工具包,时间很长,等待安装完成:

yum install  policycoreutils-python-utils

![dd3f42c6bd534a0c938ffa2ddaf8527c.png][]

然后安装Gitlab,进去我们上面创建的/usr/local/gitlab目录下执行:

rpm -Uvh gitlab-ce-15.0.2-ce.0.el8.x86_64.rpm

![6e9fa5d5ec8f48e7944fc8acda5dc49e.png][]

装完成后,更新配置,稍微需要点时间,耐心等待一下,完成后,我们可以看到用户名和密码

gitlab-ctl reconfigure

以下信息我们可以看到用户名和密码,用户名为:root,密码需要单独查看

![75474bb3dd214ab8bef7e13f96bf74e1.png][]

上面那个路径就是密码路径,查看密码:

cat /etc/gitlab/initial_root_password

![370a9c7dbe6346fa825f5105854a21d6.png][]

# 3.启动Gitlab #

测试启动,没有出错表示成功

gitlab-ctl start

![526d85c0040f4d6a82934879f69e7a2f.png][]

然后修改访问地址,编辑Gitlab配置文件,

vim /etc/gitlab/gitlab.rb

把external\_url的值换成http://127.0.0.1:8088,端口号可以自己指定,这里指定8088,然后保存

![01da23afe7274830babf89e72fba7a71.png][]

修改完后重新加载配置文件

gitlab-ctl reconfigure

然后重新启动Gitlab

sudo gitlab-ctl restart

如果有防火墙,添加防火墙端口:8088

firewall-cmd --zone=public --add-port=8088/tcp --permanent

然后打开浏览器,输入Linux 局域网ip+8088,即可访问成功

![d19303c3a5f94c8196a542565dd32914.png][]

输入上面的用户名:root 和上面查看的密码即可登录成功啦

![ef4353459beb4ff3aaa84f245b1127a8.png][]

# 4.安装cpolar #

上面我们在本地Linux虚拟机安装了Gitlab,下面我们安装cpolar内网传统工具,通过cpolar的http公网地址,我们可以很容易远程也可以访问GitLab,而无需自己注册域名.下面是安装cpolar步骤

*  使用一键脚本安装命令

curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash

*  token认证

登录cpolar官网后台，点击左侧的验证，查看自己的认证token，之后将token贴在命令行里:

cpolar authtoken xxxxxxx

![c44c29a8f0314e3797ee049baa3569ff.png][]

*  向系统添加服务，将cpolar配置为开机自启

sudo systemctl enable cpolar

*  启动cpolar服务

sudo systemctl start cpolar

# 5. 创建隧道配置访问地址 #

成功启动cpolar服务后,我们在浏览器上访问Linux局域网ip地址+9200端口，登录cpolar web UI管理界面。

登录成功后，点击左侧仪表盘的隧道管理——创建隧道，创建一个http协议的隧道指向上面设置的8088端口：

*  隧道名称：可自定义，注意不要与已有的隧道名称重复
 *  协议：http
 *  本地地址：8088
 *  域名类型：免费选择随机域名
 *  地区：选择China VIP

点击`创建`

![9d0262f5518e4efa92838418e189edf1.png][]

然后打开在线隧道列表,查看并且复制公网地址

![d2af51ad5cc94fcfa09153b6cb02d240.png][]

然后打开浏览器,输入公网地址,即可访问成功

![911ba084fe074b9195b91289f3a537d1.png][]

# 6.固定GitLab访问地址 #

由于刚刚创建隧道使用的是随机临时地址，该地址会在24小时内发生变化，为了长期远程访问，我们接下来将这个公网地址配置为固定的。

*  **保留二级子域名**

> 需升级至基础套餐或以上才支持配置二级子域名

*  *地区：选择服务器地区*
 *  *名称：填写您想要保留的二级子域名（可自定义）*
 *  *描述：即备注，可自定义填写*

![0a7ae109422546b89a10c9128140566e.png][]

本例保留一个名称为`gitlabTest`的二级子域名。子域名保留成功后，我们将子域名复制下来，接下来需要将其配置到隧道中去。

![c2694d8b024d45b1bcf391dd7da774df.png][]

# 7. 配置二级子域名 #

登录cpolar web ui管理界面。点击左侧仪表盘的`隧道管理`——`隧道列表`，找到需要配置二级子域名的隧道，点击右侧的`编辑`

![9a7d03b89b474bcf9844eb6bd54b4474.png][]

修改隧道信息，将二级子域名配置到隧道中：

*  *域名类型：改为选择`二级子域名`*
 *  *Sub Domain：填写我们刚刚所保留的二级子域名（本例为`gitlabTest`）*

修改完成后，点击`更新`

![30bfd03f491e4c96a469dee003d90c13.png][]

隧道更新成功后，点击左侧仪表盘的`状态`——`在线隧道列表`，可以看到隧道的公网地址，已经更新为二级子域名了，将公网地址复制下来。

![c42d9b3003f842b1a0b2c36a23dcfd6c.png][]

# 8. 测试访问二级子域名 #

打开浏览器，我们来测试一下访问配置成功的二级子域名,测试成功，可以正常访问。现在，我们全网唯一的私有二级子域名，就创建好了。 而且这个地址也不会再随机变化，他是固定不变的，只要保持隧道在线，我们在外就可以通过这个公网地址，随时随地远程访问，无需公网IP，也不用设置路由器。

![8340d3d8c8b5423d992ce5dab106bf78.png][]

[9b50bacce26b403590a79e542ea7dc39.png]: https://img-blog.csdnimg.cn/9b50bacce26b403590a79e542ea7dc39.png
[dd3f42c6bd534a0c938ffa2ddaf8527c.png]: https://img-blog.csdnimg.cn/dd3f42c6bd534a0c938ffa2ddaf8527c.png
[6e9fa5d5ec8f48e7944fc8acda5dc49e.png]: https://img-blog.csdnimg.cn/6e9fa5d5ec8f48e7944fc8acda5dc49e.png
[75474bb3dd214ab8bef7e13f96bf74e1.png]: https://img-blog.csdnimg.cn/75474bb3dd214ab8bef7e13f96bf74e1.png
[370a9c7dbe6346fa825f5105854a21d6.png]: https://img-blog.csdnimg.cn/370a9c7dbe6346fa825f5105854a21d6.png
[526d85c0040f4d6a82934879f69e7a2f.png]: https://img-blog.csdnimg.cn/526d85c0040f4d6a82934879f69e7a2f.png
[01da23afe7274830babf89e72fba7a71.png]: https://img-blog.csdnimg.cn/01da23afe7274830babf89e72fba7a71.png
[d19303c3a5f94c8196a542565dd32914.png]: https://img-blog.csdnimg.cn/d19303c3a5f94c8196a542565dd32914.png
[ef4353459beb4ff3aaa84f245b1127a8.png]: https://img-blog.csdnimg.cn/ef4353459beb4ff3aaa84f245b1127a8.png
[c44c29a8f0314e3797ee049baa3569ff.png]: https://img-blog.csdnimg.cn/c44c29a8f0314e3797ee049baa3569ff.png
[9d0262f5518e4efa92838418e189edf1.png]: https://img-blog.csdnimg.cn/9d0262f5518e4efa92838418e189edf1.png
[d2af51ad5cc94fcfa09153b6cb02d240.png]: https://img-blog.csdnimg.cn/d2af51ad5cc94fcfa09153b6cb02d240.png
[911ba084fe074b9195b91289f3a537d1.png]: https://img-blog.csdnimg.cn/911ba084fe074b9195b91289f3a537d1.png
[cpolar]: https://dashboard.cpolar.com/
[0a7ae109422546b89a10c9128140566e.png]: https://img-blog.csdnimg.cn/0a7ae109422546b89a10c9128140566e.png
[c2694d8b024d45b1bcf391dd7da774df.png]: https://img-blog.csdnimg.cn/c2694d8b024d45b1bcf391dd7da774df.png
[9a7d03b89b474bcf9844eb6bd54b4474.png]: https://img-blog.csdnimg.cn/9a7d03b89b474bcf9844eb6bd54b4474.png
[30bfd03f491e4c96a469dee003d90c13.png]: https://img-blog.csdnimg.cn/30bfd03f491e4c96a469dee003d90c13.png
[c42d9b3003f842b1a0b2c36a23dcfd6c.png]: https://img-blog.csdnimg.cn/c42d9b3003f842b1a0b2c36a23dcfd6c.png
[8340d3d8c8b5423d992ce5dab106bf78.png]: https://img-blog.csdnimg.cn/8340d3d8c8b5423d992ce5dab106bf78.png