?
概述
最近因为机房原因，需要把我们的本地代码库做移库操作。
针对gitlab的安装升级操作重新进行了梳理，记录一下。
环境
CENTOS6
CENTOS7
gitlab-ce-8.14.2
GITLAB安装
方法1，下载rpm包安装。
wget https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-8.14.2-ce.0.el7.x86_64.rpm
sudo yum install git
sudo yum install policycoreutils openssh-server openssh-clients postfix
sudo rpm -ivh gitlab-ce-8.14.2-ce.0.el7.x86_64.rpm
方法2，使用官方脚本安装yum源，centos6上会有ssl版本问题，直接复制“script.rpm.sh”脚本内容到本地执行。
curl -sS https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | sudo bash
sudo yum install gitlab-ce-8.14.2? –nogpgcheck
GITLAB常用命令
查看gitlab版本。
cat /opt/gitlab/embedded/service/gitlab-rails/VERSION
查看gitlab状态。
sudo gitlab-ctl status
gitlab重配置。
sudo gitlab-ctl reconfigure
gitlab配置文件。
sudo vi /etc/gitlab/gitlab.rb
gitlab_rails['backup_path'] = '/git-backups'
gitlab_rails['gitlab_shell_ssh_port'] = 12345
GITLAB备份、恢复
gitlab库备份。
sudo gitlab-rake gitlab:backup:create
gitlab停止其中2个服务。
sudo gitlab-ctl stop unicorn
sudo gitlab-ctl stop sidekiq
gitlab恢复备份文件。
sudo gitlab-rake gitlab:backup:restore BACKUP=1650358952
gitlab恢复服务
sudo gitlab-ctl start unicorn
sudo gitlab-ctl start sidekiq
防火墙
打开gitlab端口访问。
sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" port port="12345" protocol="tcp" accept'
sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" port port="8080" protocol="tcp" accept'
GITLAB升级
gitlab官方建议按照如下的版本顺序进行升级，否则可能会有未知的错误发生。
8.11.Z -> 8.12.0 -> 8.17.7 -> 9.5.10 -> 10.8.7 -> 11.11.8 -> 12.0.12 -> 12.1.17 -> 12.10.14 -> 13.0.14 -> 13.1.11 -> 13.8.8 -> 13.12.15 -> 14.0.12 -> latest 14.Y.Z
安装yum源，centos6上会有ssl版本问题，直接复制“script.rpm.sh”脚本内容到本地执行。
curl -sS https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | sudo bash
查看当前安装版本。
rpm -qa | grep gitlab
gitlab-ce-8.14.2-ce.0.el6.x86_64
开始升级。
##### --nogpgcheck
sudo yum install gitlab-ce-8.17.7 --nogpgcheck
sudo yum install gitlab-ce-9.5.10
sudo yum install gitlab-ce-10.8.7
sudo yum install gitlab-ce-11.11.8
sudo yum install gitlab-ce-12.0.12
sudo yum install gitlab-ce-12.1.17
sudo yum install gitlab-ce-12.10.14
sudo yum install gitlab-ce-13.0.14
sudo yum install gitlab-ce-13.1.11
##### CENTOS6 NOT SURPORT
sudo yum install gitlab-ce-13.8.8
sudo yum install gitlab-ce-13.12.15
过程还是挺顺利的，没有什么问题产生，升级后可以直接使用。
总结
gitlab本地化部署很好用，安装升级也很方便。
踩了个大坑，在安装gitlab的过程中，打开了公网地址的80端口访问权限，没有默认账户，一天后中招了，挖矿+发包攻击。。。
空空如常
求真得真
