GitLab在CentOS上的權限設置

在CentOS上設置GitLab權限涉及多個方面，包括用戶和組的設置、SSH密鑰的配置以及訪問控制。以下是詳細的步驟和說明：

用戶和組設置

1. 創建用戶：使用 adduser 命令創建新用戶，例如：

   sudo adduser git --system --shell /bin/bash --gecos 'Git Version Control' --disabled-login --home /home/git
   

2. 將用戶添加到必要的組中：使用 usermod 命令將用戶添加到相應的組中，例如將 git 用戶添加到 wheel 組：

   sudo usermod -aG wheel git
   

SSH密鑰配置

為了安全地訪問GitLab，建議使用SSH密鑰進行身份驗證。

1. 生成SSH密鑰：

   ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
   

   按照提示操作，生成的密鑰對默認存儲在 /.ssh/id_rsa（私鑰）和 /.ssh/id_rsa.pub（公鑰）。
2. 添加SSH公鑰到GitLab：
   • 登錄到你的GitLab賬戶。
   • 點擊右上角的用戶頭像，選擇“Preferences”。
   • 在左側菜單中選擇“SSH Keys”。
   • 將你的公鑰（/.ssh/id_rsa.pub）內容復制并粘貼到文本框中。
   • 點擊“Add key”按鈕。

配置GitLab

1. 編輯GitLab的配置文件 /etc/gitlab/gitlab.rb，設置一些基本的權限和路徑。例如：

   external_url 'http://your-gitlab-domain.com'
   git_data_dirs({ "default" => { "path" => "/var/opt/gitlab/git-data/repositories" }})
   log_dir "/var/log/gitlab"
   backup_dir "/var/opt/gitlab/backups"
   gitlab_rails['gitlab_shell_ssh_port'] = 22
   gitlab_rails['gitlab_shell_ssh_host'] = 'your_server_ip'
   gitlab_rails['gitlab_shell_ssh_user'] = 'git'
   

2. 重新配置和重啟GitLab：

   sudo gitlab-ctl reconfigure
   sudo gitlab-ctl restart
   

訪問控制

GitLab提供了多種訪問控制選項，包括項目級別的權限和全局級別的權限。

1. 項目級別權限：
   • 在GitLab界面中，為每個項目設置不同的訪問權限，包括Guest、Reporter、Developer、Maintainer和Owner。
2. 全局級別權限：
   • 在“Settings” - “General”中設置全局級別的權限，例如限制某些用戶或組的訪問。

防火墻設置

確保你的防火墻允許HTTP(80)和HTTPS(443)流量：

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

通過以上步驟，你應該能夠在CentOS上成功配置GitLab的權限。如果有任何問題，請參考GitLab的官方文檔或尋求社區支持。