docker部署Gitlab全過程

更新時間：2025年12月05日 10:16:04 作者：野豬佩擠

文章介紹了如何拉取GitLab Docker鏡像、首次登錄獲取默認密碼、修改密碼、配置SSH Key、生成SSL證書以及測試SSH方式拉取代碼的過程

docker部署Gitlab

拉取gitlab docker鏡像

docker pull gitlab/gitlab-ce:latest

 docker run -d \
 -p 80:80 \
 -p 9922:22 \
 -p 443:443 \
 -v /data/gitlab/etc:/etc/gitlab  \
 -v /data/gitlab/log:/var/log/gitlab \
 -v /data/gitlab/opt:/var/opt/gitlab \
 --privileged=true \
 --name gitlab \
 -v /etc/localtime:/etc/localtime:ro \
 gitlab/gitlab-ce:latest

--restart always  容器自啟動
--privileged=true  讓容器獲取宿主機root權限

第一次登錄

獲取GitLab默認密碼
這個文件將在首次執(zhí)行reconfigure后24小時自動刪除

 cat /data/gitlab/etc/initial_root_password | grep Password

注意登錄后并修改密碼

編輯 vim /data/gitlab/etc/gitlab.rb

# 這個文件是全注釋掉了的，所以直接在首行添加如下配置
  
# gitlab訪問地址，可以寫域名。如果端口不寫的話默認為80端口 
external_url 'http://192.168.8.9'
# ssh主機ip
gitlab_rails['gitlab_ssh_host'] = '192.168.8.9'
# ssh連接端口
gitlab_rails['gitlab_shell_ssh_port'] = 9922

重新加載配置,重啟生效

docker exec  gitlab gitlab-ctl reconfigure &&  docker exec  gitlab gitlab-ctl restart

當復制地址的時候

創(chuàng)建SSH Key在你的電腦上生成密鑰

ssh-keygen -t rsa -C "你的郵箱地址"

然后一路回車，使用默認值即可

打開公鑰 id_rsa.pub復制搞gitlab上面去

cat ~/.ssh/id_rsa.pub

登陸GitLab，將鼠標放在我的頭像下拉框，“SSH Keys”頁面，然后，點“New SSH Key”，填上任意Title，在Key文本框里粘貼id_rsa.pub文件的內容

測試一下ssh方式拉取代碼

git clone 地址

配置ssl

生成證書

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout tls.key -out tls.crt -subj "/CN=192.168.8.9/O=192.168.8.9"

修改3處

external_url 'https://192.168.8.9'
#將HTTP請求重定向到HTTPS
默認情況下，當您指定以“https”開頭的外部\u url時，NGINX將不再偵聽端口80上未加密的HTTP流量。如果要將所有HTTP通信重定向到HTTPS，可以使用重定向到HTTPS設置。
nginx['redirect_http_to_https'] = true

 nginx['ssl_certificate'] = "/etc/gitlab/ssl/tls.crt"
 nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/tls.key"