GitLab在Linux上的部署有哪些要点

一、前期准备

• 操作系统选择：推荐使用Ubuntu、CentOS等主流Linux发行版，确保系统兼容性。
• 硬件要求：至少2核CPU（中型团队建议8核以上）、4GB内存（推荐8GB及以上，大型部署建议16GB）、20GB可用存储空间（建议使用SSD提升IO性能）。
• 网络与权限：服务器需联网，防火墙开放HTTP（80端口）、HTTPS（443端口）；具备root或sudo权限。

二、依赖安装

• Ubuntu/Debian：执行sudo apt-get update更新包列表，安装curl（下载工具）、openssh-server（SSH服务，用于代码托管）、ca-certificates（SSL证书）、tzdata（时区配置）、perl（脚本依赖）。
• CentOS/RHEL：执行sudo yum update更新包列表，安装curl、policycoreutils-python（SELinux配置工具）、openssh-server、postfix（邮件服务，用于通知）；启动postfix并设置开机自启。

三、添加GitLab软件源

• 通过官方脚本添加GitLab仓库，确保软件包来源安全：
  • Ubuntu/Debian：curl https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.deb.sh | sudo bash
  • CentOS/RHEL：curl -sS https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | sudo bash。

四、安装GitLab

• 执行安装命令：
  • Ubuntu/Debian：sudo apt-get install gitlab-ce（社区版）
  • CentOS/RHEL：sudo yum install gitlab-ce。

五、配置GitLab

• 编辑配置文件/etc/gitlab/gitlab.rb，核心设置包括：
  • 外部URL：设置服务器IP或域名（如external_url 'http://your_server_ip'），用于访问GitLab；
  • 邮件配置（可选）：若需启用通知，需配置SMTP参数（如gitlab_rails['smtp_address']、gitlab_rails['smtp_port']等）；
  • 性能优化：调整unicorn['worker_processes']（Worker进程数，建议为CPU核心数的1-2倍）、nginx['worker_processes']（Nginx进程数，建议等于CPU核心数）。

六、启动与验证

• 执行sudo gitlab-ctl reconfigure使配置生效（会自动初始化数据库、生成配置文件）；
• 启动GitLab服务：sudo gitlab-ctl start；
• 查看服务状态：sudo gitlab-ctl status（确认所有服务运行正常）；
• 浏览器访问外部URL，使用初始管理员账号root及配置的密码登录。

七、后续优化与维护

• 防火墙配置：使用UFW（Ubuntu）或Firewalld（CentOS）允许HTTP/HTTPS流量（如sudo ufw allow 80/tcp; sudo ufw allow 443/tcp）。
• SSL加密：通过Let’s Encrypt免费获取证书，使用Certbot配置HTTPS（如sudo certbot --nginx -d yourdomain.com）。
• 性能优化：
  • 硬件：使用SSD存储，增加内存和CPU核心数；
  • 数据库：调整PostgreSQL参数（如shared_buffers设为内存的25%-40%、work_mem设为64MB）；
  • 缓存：启用Redis缓存（gitlab_rails['redis_cache_instance'] = "redis://127.0.0.1:6379"）；
  • 并发：调整Sidekiq并发数（sidekiq['concurrency']）。
• 监控与备份：
  • 监控：使用Prometheus+Grafana监控系统资源、GitLab性能；
  • 日志：设置日志轮转（gitlab_rails['log_rotate_frequency'] = 'daily'）并定期清理；
  • 备份：定期执行gitlab-rake gitlab:backup:create创建备份，测试恢复流程。