GitLab在Debian中的網絡配置要點

GitLab在Debian中的網絡配置要點如下：

1. 安裝依賴與GitLab

   • 更新系統包：sudo apt-get update
   • 安裝依賴：sudo apt-get install -y curl openssh-server ca-certificates tzdata perl
   • 添加GitLab倉庫并安裝：通過官方腳本添加倉庫，使用EXTERNAL_URL參數指定服務器IP或域名。

2. 配置網絡接口（Debian 12+使用netplan）

   • 編輯/etc/netplan/01-netcfg.yaml，設置靜態IP、網關、DNS等，例如：

     network:  
       version: 2  
       renderer: networkd  
       ethernets:  
         ens4:  
           addresses: [192.168.1.100/24]  
           gateway4: 192.168.1.1  
           nameservers:  
             addresses: [8.8.8.8, 8.8.4.4]  
     

   • 應用配置：sudo netplan apply。

3. 設置GitLab外部訪問

   • 修改/etc/gitlab/gitlab.rb，配置external_url為服務器IP或域名，如external_url 'http://192.168.1.100'。
   • 若需自定義端口，需同步修改Nginx配置（見反向代理部分）。

4. 配置防火墻

   • 允許HTTP（80）、HTTPS（443）端口：sudo ufw allow 80; sudo ufw allow 443; sudo ufw reload。
   • 若使用其他端口（如8181），需額外開放對應端口。

5. 可選：Nginx反向代理（提升性能與安全）

   • 安裝Nginx：sudo apt-get install nginx
   • 編輯Nginx配置文件（如/etc/nginx/sites-available/gitlab），設置反向代理規則，例如：

     server {  
       listen 80;  
       server_name your_domain_or_ip;  
       location / {  
         proxy_pass http://localhost:8022;  # GitLab默認端口  
         proxy_set_header Host $host;  
       }  
     }  
     

   • 重啟Nginx與GitLab：sudo systemctl restart nginx; sudo gitlab-ctl reconfigure。

6. 驗證配置

   • 通過瀏覽器訪問http://your_server_ip，首次訪問需設置管理員密碼。

注意：配置前建議備份網絡配置文件，確保IP、端口等信息正確無誤。如需HTTPS，可啟用Let’s Encrypt證書。