在 Debian 上使用 GitLab 进行版本控制的完整流程
一 环境准备与安装
- 更新系统并安装依赖：sudo apt update && sudo apt install -y curl openssh-server ca-certificates tzdata perl。
- 添加 GitLab 官方仓库并安装社区版 CE：
curl https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.deb.sh | sudo bash
sudo EXTERNAL_URL=“http://your-domain-or-ip” apt-get install -y gitlab-ce。
- 首次配置与启动：编辑 /etc/gitlab/gitlab.rb 设置 external_url，执行 sudo gitlab-ctl reconfigure，如需可 sudo gitlab-ctl restart。
- 访问 Web：在浏览器打开 http://your-domain-or-ip，按提示设置管理员密码并登录。
二 创建项目与本地版本控制
- 在 GitLab 页面创建项目（选择 Private/Internal/Public），复制项目的 HTTPS/SSH 克隆地址。
- 本地克隆与配置：
git clone <项目URL>
cd <项目目录>
git config user.name “Your Name”
git config user.email “your-email@example.com”
- 日常提交与推送：
git add .
git commit -m “描述本次变更”
git push -u origin main（若远端默认分支为 master，则使用 master）
- 同步更新：git pull origin main。
三 分支管理与代码审查
- 功能开发：git checkout -b feature/x；完成后推送：git push origin feature/x。
- 在 GitLab 创建 Merge Request（合并请求），进行代码审查与讨论，审核通过后合并到目标分支（如 main）。
- 保护关键分支（如 main）：在项目的 Settings → Repository → Protected branches 中设置仅允许通过 MR 合并、限制直接推送与强制代码评审。
四 自动化与持续交付
- 在项目根目录新增 .gitlab-ci.yml，定义构建、测试、部署流程；提交后自动触发 CI/CD 流水线。
- 安装并注册 GitLab Runner，在 .gitlab-ci.yml 中使用合适的 executor（如 shell、docker）执行作业，实现自动化构建与部署。
五 安全与运维最佳实践
- 认证与访问控制：优先使用 SSH 密钥 进行 Git 操作；为项目与群组设置合适的 访问权限 与 受保护分支 策略。
- 网络安全：配置 防火墙 仅开放必要端口（如 80/443/22），禁用不必要暴露。
- 更新与备份：定期执行 sudo apt update && apt upgrade 与 sudo gitlab-ctl reconfigure 保持 GitLab 组件更新；配置并定期演练 备份与恢复。
- 监控与日志：定期检查 /var/log/gitlab/ 日志，结合 GitLab 自带监控了解实例健康与性能。
