CentOS 上基于 GitLab 的项目管理工具与落地方案
一 内置工具矩阵与适用场景
| 工具 |
用途 |
关键能力 |
典型场景 |
| Issues |
需求与缺陷管理 |
指派、标签、里程碑、时间跟踪、评论 |
日常需求与缺陷全生命周期管理 |
| Issue Boards 看板 |
可视化任务流转 |
多列看板、拖拽、WIP 限制 |
迭代计划、冲刺跟踪、发布计划 |
| Milestones |
版本/阶段目标聚合 |
目标时间、进度统计 |
版本发布与阶段复盘 |
| Merge Requests |
代码评审与合并 |
评审、讨论、流水线门禁、批准规则 |
规范合入与质量把关 |
| CI/CD Pipelines |
自动化构建测试部署 |
.gitlab-ci.yml、Runner、环境部署 |
从提交到上线的自动化交付 |
| Wiki |
项目文档 |
版本化文档、协作编辑 |
技术文档、规范与手册 |
| 权限与审计 |
安全与合规 |
角色控制（访客/报告者/开发者/维护者/所有者）、2FA、审计日志 |
合规审计与最小权限 |
| 以上能力均为 GitLab 原生提供，适合在 CentOS 上直接落地使用，覆盖从需求、开发、评审到交付与运维的全流程。 |
|
|
|
二 快速落地步骤
- 安装与初始化
- 安装依赖：sudo yum install -y curl policycoreutils-python openssh-server postfix
- 添加仓库并安装：curl https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | sudo bash；sudo EXTERNAL_URL=“https://gitlab.example.com” yum install -y gitlab-ce
- 初始化：sudo gitlab-ctl reconfigure
- 邮件与 HTTPS
- SMTP 示例（/etc/gitlab/gitlab.rb）：gitlab_rails[‘smtp_enable’]=true；gitlab_rails[‘smtp_address’]=“smtp.example.com”；gitlab_rails[‘smtp_port’]=587；gitlab_rails[‘smtp_user_name’]=“your_email@example.com”；gitlab_rails[‘smtp_password’]=“your_password”；gitlab_rails[‘smtp_authentication’]=“login”；gitlab_rails[‘smtp_enable_starttls_auto’]=true；执行 sudo gitlab-ctl reconfigure
- HTTPS：配置 Let’s Encrypt 证书后，设置 nginx[‘redirect_http_to_https’]=true；nginx[‘ssl_certificate’]=“/etc/letsencrypt/live/example.com/fullchain.pem”；nginx[‘ssl_certificate_key’]=“/etc/letsencrypt/live/example.com/privkey.pem”；再 sudo gitlab-ctl reconfigure
- 创建项目与成员
- New Project 创建仓库，选择可见性；在 Members 中邀请成员并分配角色（如 开发者/维护者/所有者）
- 协作流程
- 本地开发：git checkout -b feature/x；git add .；git commit -m “…”；git push origin feature/x
- 评审合入：创建 Merge Request，讨论与批准后在目标分支合并
- 自动化交付
- 在项目根目录新增 .gitlab-ci.yml 定义 stages/jobs；安装并注册 GitLab Runner 执行构建、测试、部署任务
三 扩展与集成建议
- 与 Jenkins 联动：在 Jenkins 安装 GitLab 插件，配置 Webhook 触发构建；结合 Maven 实现编译打包与制品发布，适合已有 Jenkins 生态的团队
- 容器化部署：使用 Docker 快速启动 GitLab，便于版本升级与备份迁移
- docker run --detach --hostname gitlab.xzzb.com --publish 8080:80 --publish 443:443 --publish 2222:22 --name gitlab --privileged --restart always --volume /home/docker/gitlab/config:/etc/gitlab --volume /home/docker/gitlab/logs:/var/log/gitlab --volume /home/docker/gitlab/data:/var/opt/gitlab gitlab/gitlab-ce:latest
- 安全与合规：启用 2FA、强制 HTTPS、精细化权限与 审计日志，满足安全与审计要求
四 选型与最佳实践
- 版本选择：优先 GitLab CE（社区版）满足大多数团队；如需更高级的项目管理、合规与运维能力，可考虑 GitLab EE（企业版）
- 流程建议：以 Issues + Issue Boards + Milestones 管理需求与迭代；以 Merge Requests + CI/CD 保障代码质量与交付效率；以 Wiki 沉淀团队知识
- 运维要点：定期执行 gitlab-ctl reconfigure 使配置生效；变更前做好配置与数据备份；生产环境强制启用 HTTPS 与 2FA
