gitlab+LDAP认证安装+同步备份

### GitLab + LDAP 认证安装与同步备份详解 #### 一、GitLab 安装与配置 **1. 配置 YUM 源** 在 CentOS 6.x 上安装 GitLab 的第一步是配置 YUM 源。可以通过编辑 `/etc/yum.repos.d/gitlab-ce.repo` 文件来完成这一操作。具体步骤如下： - 打开配置文件：`vi /etc/yum.repos.d/gitlab-ce.repo` - 复制以下内容到文件中： ``` [gitlab-ce] name=GitlabCE Repository baseurl=https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el$releasever/ gpgcheck=0 enabled=1 ``` - 保存并退出文件。 **2. 更新本地 YUM 缓存** 更新本地缓存以确保能够获取最新的软件包列表。执行命令 `$ yum makecache`。 **3. 安装 GitLab** 使用 YUM 命令安装 GitLab： - 自动安装最新版：`$ yum install gitlab-ce` - 安装指定版本：`$ yum install gitlab-ce-x.x.x` 安装完成后，运行 `$ gitlab-ctl reconfigure` 来初始化 GitLab 的配置。 **4. 修改 GitLab 仓库路径** 为了提高性能和稳定性，通常建议将 GitLab 的仓库路径设置在一个存储空间较大的磁盘上。具体步骤如下： - 创建仓库目录：`$ mkdir /data/gitlab` - 修改配置文件 `/etc/gitlab/gitlab.rb`，找到 `git_data_dirs` 并取消注释，修改路径为 `/data/gitlab`： ``` git_data_dirs({ "default" => { "path" => "/data/gitlab" } }) ``` - 保存文件后，重新加载配置并启动 GitLab： - `$ gitlab-ctl reconfigure` - `$ gitlab-ctl start` **5. 开放防火墙端口** 如果系统中有防火墙，需要添加规则来开放 GitLab 的端口。例如，对于 HTTP 协议，可以使用以下命令添加规则： ``` -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT ``` 添加完规则后，记得重启防火墙以使更改生效。 **6. 登录 GitLab** - 打开浏览器并输入 GitLab 服务器的 IP 地址，默认端口为 80。 - 默认用户名为 `root`，首次登录时会提示修改密码。 **7. 解决 GitLab 登录问题** 如果遇到登录失败的问题，可以通过运行以下命令解决： ``` $ sudo gitlab-rails console > ApplicationSetting.last.update_attributes(password_authentication_enabled_for_web: true) ``` #### 二、LDAP 安装与配置 **1. 关闭防火墙和 SELINUX** 为了确保 LDAP 的正常安装和运行，需要关闭防火墙和 SELINUX： - 关闭防火墙：`$/etc/init.d/iptables stop` - 关闭 SELINUX：`$ setenforce 0` 和 `$ sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config` **2. Yum 安装 LDAP 服务器** 使用 YUM 安装 LDAP 相关的软件包： ``` $ yum -y install openldap compat openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools ``` **3. 配置 LDAP 服务器** - 复制 `slapd.conf` 配置文件：`$ cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf` - 设置管理员密码：`$ slappasswd -s 123456` - 编辑 `/etc/openldap/slapd.conf` 文件，并进行以下配置： - 更改 `Rootpw` 为实际密码，注意格式。 - 修改或添加以下内容： ``` database bdb suffix "dc=anjubao,dc=com" checkpoint 1024 15 rootdn "cn=Manager,dc=anjubao,dc=com" loglevel Stats cachesize 1000 ``` **4. 配置数据库信息** - 复制并设置数据库配置文件： ``` $ cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG $ chown ldap:ldap /var/lib/ldap/DB_CONFIG $ chmod 700 /var/lib/ldap ``` **5. 配置日志记录** - 配置 rsyslog 以记录 LDAP 日志： ``` echo "local4.* /var/log/ldap.log" >> /etc/rsyslog.conf $ /etc/init.d/rsyslog restart ``` **6. 启动 LDAP 服务** 启动 LDAP 服务：`$/etc/init.d/slapd start` 或 `service slapd start` **7. 重新生成配置文件** - 删除旧的配置文件：`$ rm -rf /etc/openldap/slapd.d/*` - 重新生成配置文件：`$ slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d/` **8. 修改权限** 确保 LDAP 的文件和目录具有正确的权限： ``` $ chown -R ldap:ldap /etc/openldap/slapd.d ``` 通过以上步骤，您可以在 CentOS 6.x 系统上成功安装和配置 GitLab 以及 LDAP 认证。此外，还可以根据需要对 GitLab 进行备份和恢复操作，确保数据的安全性和完整性。