..

Make a Private Git Repository Using GitLab CE

GitLab Community Edition (CE) adalah platform pengembangan end-to-end perangkat lunak open source dengan built-in version control, issue tracking, code review, CI/CD, dan banyak lagi.

GitLab CE

Requirments

Installasi ini menggunakan sistem operasi CentOS 7:

  • Fresh install CentOS 7 Server dengan IP Public ex: 117.53.46.186
  • Sudo User
  • Domain yang mengarah ke IP Server (CentOS 7) ex: repo.iqbal.es
  • RAM minimal 4GB

Tahap Installasi

Login menggunakan SSH sebagai root user.

Tambah Swap

Saat menggunakan GitLab CE 11.x pada server dengan RAM 4GB, diperlukan untuk menyiapkan partisi swap 4GB agar berjalan lancar.

dd if=/dev/zero of=/swapfile count=4096 bs=1M
chmod 600 /swapfile
mkswap /swapfile
swapon /swapfile
echo '/swapfile   none    swap    sw    0   0' | tee -a /etc/fstab
free -m

Catatan: Jika Anda menggunakan ukuran server yang berbeda, ukuran partisi swap dapat menyesuaikan.

Untuk tujuan kinerja sistem, disarankan untuk mengkonfigurasi pengaturan kernel swappiness ke nilai terendah, misal 10:

echo 'vm.swappiness=10' | tee -a /etc/sysctl.conf
sudo sysctl -p
cat /proc/sys/vm/swappiness

Output dari perintah cat adalah 10.

Setup Hostname dengan FQDN

Ubah hostname server dengan FQDN (ex : repo.iqbal.es) dengan perintah berikut:

hostnamectl set-hostname repo.iqbal.es
hostname -f
# Output //
repo.iqbal.es.

Ubah Rule Firewall

yum install firewalld -y
systemctl start firewalld
systemctl enable firewalld
firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
systemctl restart firewalld

Install Repository Epel dan Update system

yum install -y epel-release
yum -y update && shutdown -r now

Login kembali setelah server berjalan lagi.

Install paket-paket yang dibutuhkan

Sebelum menginstall GitLab CE, install terlebih dahulu paket yang dibutuhkan.

yum install -y curl policycoreutils-python openssh-server openssh-clients

Jika ingin menggunakan postfix agar mengirimkan notifikasi email, silakan install postfix dan ubah rule dari firewlld:

yum install -y postfix
systemctl enable postfix
systemctl start postfix
firewall-cmd --permanent --add-service=smtp
firewall-cmd --permanent --add-service=pop3
firewall-cmd --permanent --add-service=imap
firewall-cmd --permanent --add-service=smtps
firewall-cmd --permanent --add-service=pop3s
firewall-cmd --permanent --add-service=imaps
systemctl restart firewalld

Note: Setelah Postfix diinstal, Anda perlu mengkonfigurasi Postfix dengan mengedit file konfigurasi pada /etc/postfix/main.cf sesuai dengan pengaturan server Anda.

Tambah GitLab Repository dan Install GitLab CE

Install Repository GitLab CE

curl -sS https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | bash

Selanjutnya, install GitLab CE

sudo EXTERNAL_URL="http://gitlab.example.com" yum install -y gitlab-ce

Ubah http://gitlab.examle.com menggunakan domain atau subdomain, misal http://repo.iqbal.es.

Installasi berjalan kurang lebih 5 sampai 10 menit.

Setelah installasi selesai, akses domain atau subdomain Anda dan login sebagai Administrator menggunakan :

  • User : root
  • Password : < password baru >

Mengaktifkan SSL dengan Let’s Encrypt

Edit file /etc/gitlab/gitlab.rb

vi /etc/gitlab/gitlab.rb

Cari baris berikut:

external_url 'http://gitlab.example.com' // subdomain Anda
# letsencrypt['enable'] = nil
# letsencrypt['contact_emails'] = [] # This should be an array of email addresses to add as contacts
# letsencrypt['group'] = 'root'
# letsencrypt['owner'] = 'root'
# letsencrypt['wwwroot'] = '/var/opt/gitlab/nginx/www'
# See http://docs.gitlab.com/omnibus/settings/ssl.html#automatic-renewal for more on these sesttings
# letsencrypt['auto_renew'] = true
# letsencrypt['auto_renew_hour'] = 0
# letsencrypt['auto_renew_minute'] = nil # Should be a number or cron expression, if specified.
# letsencrypt['auto_renew_day_of_month'] = "*/4"

Ubah menjadi seperti berikut:

external_url 'https://gitlab.example.com' // subdomain Anda
letsencrypt['enable'] = nil
letsencrypt['contact_emails'] = ['[email protected]'] # This should be an array of email addresses to add as contacts
letsencrypt['group'] = 'root'
letsencrypt['key_size'] = 2048
letsencrypt['owner'] = 'root'
letsencrypt['wwwroot'] = '/var/opt/gitlab/nginx/www'
# See http://docs.gitlab.com/omnibus/settings/ssl.html#automatic-renewal for more on these sesttings
letsencrypt['auto_renew'] = true
letsencrypt['auto_renew_hour'] = 0
letsencrypt['auto_renew_minute'] = nil # Should be a number or cron expression, if specified.
letsencrypt['auto_renew_day_of_month'] = "*/4"

Simpan dengan perintah wq.

Update konfigurasi GitLab dengan perintah berikut:

gitlab-ctl reconfigure

Setelah proses reconfigure selesai, semua pengguna akan otomatis menggunakan protocol HTTPS.

https://repo.iqbal.es

Dashboard GitLab CE

Untuk installasi pada sistem operasi lain, silakan ikuti tautan berikut: