Как добавить ssh на gitlab

Can anybody please help me??? — How do I have to configure gitlab access right?

asked Aug 27, 2013 at 17:59

4 gold badges15 silver badges27 bronze badges

1 gold badge26 silver badges55 bronze badges

answered Sep 18, 2013 at 3:03

6 gold badges29 silver badges44 bronze badges

Hope that helps.

answered May 4, 2016 at 15:07

1 gold badge7 silver badges14 bronze badges

answered Apr 16, 2020 at 19:20

2 gold badges21 silver badges25 bronze badges

Here is what my dashboard looks like:

Not really sure where to add an SSH key. Anyone have any idea?

18 gold badges84 silver badges107 bronze badges

asked Mar 9, 2016 at 20:33

Go to your GitLab account: https://gitlab.com/

Click on Settings on the top right drop-down, which will appear once you select the icon(white-fox image).

Click on SSH Keys:

Add/Paste the SSH Key.
How to generate the ssh key: Download gitbash or putty:

Command to run on gitbash to clone the repository:

20 gold badges72 silver badges80 bronze badges

answered Oct 25, 2019 at 15:39

answered Mar 9, 2016 at 20:41

2 silver badges6 bronze badges

answered Mar 10, 2016 at 19:06

You won’t be able to pull or push project code via SSH until you add
an SSH key to your profile

However, you can dismiss this warning.

answered Mar 10, 2016 at 9:58

First, you need to do open terminal after that type

in this time can see your key and copy it, After that Go to the Gitlab settings and chose SSH Keys, you can see there have to option add that copied key

answered Jan 25, 2019 at 7:54

16 silver badges23 bronze badges

Приложение GitLab CE (Community Edition) – инструмент для хранения репозиториев Git вместе с некоторыми функциями разработчика. Например, он умеет отслеживать ошибки. За счет открытого кода он стал популярным при развертывании внутренних хранилищ с командным доступом к коду и возможностью его предоставления сторонним пользователям.

В этой статье рассмотрим способ самостоятельной установки GitLab и его настройку.

Требования к серверу

Понадобится компьютер минимум с двухъядерным процессором и объемом памяти 8 Гбайт. Размер и тип накопителя не принципиален (желательно избегать использования своп-пространства). Вместо локальной машины подойдет и с такими же характеристиками. На него следует установить операционную систему Ubuntu 20.04 (версия 18.04 тоже подойдет) и настроить домен, направленный на наш сервер. В примерах мы будем указывать условное имя example.com.

Кстати, в официальном канале Timeweb Cloud собрали комьюнити из специалистов, которые говорят про IT-тренды, делятся полезными инструкциями и даже приглашают к себе работать.

Установим зависимости

sudo apt updatesudo apt install ca-certificates curl openssh-server postfix

установку приложения GitLab, сначала загрузим соответствующий сценарий. Для этого нужно зайти в директорию /tmp и выполнить команду:

cd /tmpcurl -LO https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.deb.sh

Перед запуском желательно ознакомиться с содержимым файла во избежание выполнения каких-либо лишних действий:

Теперь можно запускать сценарий:

sudo bash /tmp/script.deb.sh

Команда подготовит компьютер для развертывания репозитория GitLab. После этого и получится управлять пакетами при помощи встроенных в операционную систему инструментов. Например, установить само приложение:

sudo apt install gitlab-ce

По завершении установки можно приступать к другим операциям.

Настроим брандмауэр

Сначала проверим текущее состояние брандмауэра. Нам нужно, чтобы был разрешен трафик по SSH, HTTP и HTTPS. Выполняем команду:

sudo ufw status

Status: activeTo                         Action      From—                         ——      —-OpenSSH                    ALLOW       AnywhereOpenSSH (v6)               ALLOW       Anywhere (v6)

Сейчас открыт только доступ по SSH. Работать предстоит через протокол HTTP, GitLab поддерживает подключение SSL-сертификатов от Let’s Encrypt с доступом через HTTPS. Оба варианта взаимодействия нужно прописать в файле /etc/services. Заодно стоит проверить наличие в нем доступа по OpenSSH. Выполним команду:

sudo ufw allow httpsudo ufw allow httpssudo ufw allow OpenSSH

Теперь еще раз проверим состояние брандмауэра:

Status: activeTo                         Action      From—                         ——      —-OpenSSH                    ALLOW       Anywhere80/tcp                     ALLOW       Anywhere443/tcp                    ALLOW       AnywhereOpenSSH (v6)               ALLOW       Anywhere (v6)80/tcp (v6)                ALLOW       Anywhere (v6)443/tcp (v6)               ALLOW       Anywhere (v6)

Все, интерфейс GitLab через веб-браузер стал доступным.

Изменим настройки

как пользоваться GitLab, нужно отредактировать его конфигурацию:

sudo nano /etc/gitlab/gitlab.rb

После открытия файла нужно найти строку external_url (она расположена в самом начале). Там следует указать актуальное доменное имя сервера, в нашем случае это example.com. Лучше сразу внести поддержку протокола HTTPS, чтобы впоследствии программа работала с шифрованием SSL.

Пример изменений конфигурации:

Теперь сохраним изменения, закрыв файл и согласившись с предложением. После введем команду для обновления параметров GitLab:

sudo gitlab-ctl reconfigure

Она инициализирует новые настройки, чтобы приложение узнало о нашем сервере. Процедура обновления происходит автоматически, запросы появляться на экране не будут. Заодно такой перезапуск перенастроит сертификат Let’s Encrypt на нужный домен.

Работа с GitLab через веб-интерфейс

Интерфейс приложения доступен по адресу:

В окне браузера откроется страница с приветствием и предложением выбрать пароль админа. Его лучше делать понадежнее, со строчными и прописными буквами, цифрами. После ввода следует нажать на «Change Your Password». Браузер перенаправит пользователя на форму аутентификации, где понадобится ввести данные аккаунта:

После нажатия на «Sign In» система авторизует пользователя, и можно будет добавлять проект.

По умолчанию GitLab устанавливает стандартный профиль. Если хочется отредактировать его, кликнем по иконке аккаунта (справа в углу наверху экрана). В выпадающем меню выберем Settings и попадем в раздел Profile. Там есть возможность заменить аватарку, внести имя, email и другие настройки. Система самостоятельно подставляет такие значения:

Их следует заменить на собственные. Ведь имя пользователя увидят другие участники проекта, а почта понадобится для получения различных уведомлений. Обновление данных произойдет по клику на Update Profile Settings. На указанный адрес придет письмо с предложением подтвердить регистрацию аккаунта.

Скорректируем имя пользователя

как добавить ключ SSH на GitLab. Он используется для общения Git и GitLab. Для генерации ключей введите на локальном компьютере команду:

Рекомендуем принять стандартные параметры и выбрать пароль понадежнее. Это защитит ключи от взлома.

После считаем открытый ключ:

В консоли отобразится ключ — скопируем его и перейдем в настройки профиля GitLab. Следом зайдем в меню SSH Keys и в поле, предложенном системой, внесем скопированную комбинацию цифр и символов. Можно добавить краткое описание, после чего подтвердить изменения нажатием на «Add Key». После сохранения обмен данными с локальной машиной будет осуществляться по защищенному каналу.

Ограничим или заблокируем открытую регистрацию

Чтобы настроить систему, кликнем на «гаечный ключ», расположенный в правой верхней части экрана. На открывшейся странице будут отображены общие сведения. Через выпадающее меню выберем Settings и в разделе глобальных настроек хранилища GitLab включим блокировку регистрации в различных режимах.

Блокируем регистрацию по домену

Откроем Sign-Up Restrictions и поставим галочку в пункте Send Confirmation Email on Sign-Up. Она активирует функцию регистрации с обязательной проверкой электронной почты. Теперь внесем домен или их список в белый список через поле Whitelisted Domains for Sign-Ups. Если речь идет о нескольких адресах, каждый указываем в новой строке:

Whitelisted domains for sign-upsexample.com*. example.com

Система поддерживает и поддомены (символ * в примере). Остается нажать на «Save Changes», и форма регистрации исчезнет с посадочной страницы.

Ограничим возможность создания проектов

По умолчанию система позволяет создавать до 10 проектов каждому пользователю. Но можно и ограничить эту возможность, если специалисты привлекаются для работы над уже существующими. Откроем Account and Limit Settings и изменим значение Default Project Limit. Если установить 0, новые пользователи не смогут создать ни одного проекта.

Default projects limit 0

Несмотря на такую блокировку, остается возможность добавлять аккаунты вручную и разрешать им необходимые действия. После сохранения изменений любые вновь присоединившиеся специалисты смогут работать только с существующими проектами.

Обновим сертификат Let’s Encrypt

Приложение GitLab по умолчанию обновляет сертификаты каждый четвертый день в полночь. Но можно изменить график, например, делать это 1 раз в неделю в 12:30. Выполняется настройка следующей командой:

Если требуется отключить автообновление, достаточно в файл /etc/gitlab/gitlab.rb добавить строку:

Заключение

как устанавливать и настраивать GitLab. И теперь можем создавать новые проекты, перемещать старые в подготовленный репозиторий, управлять доступом к ним. Приложение продолжает развиваться и пополнять встроенный функционал, поэтому будет полезным интересоваться изменениями. В качестве репозитория лучше использовать облачные сервисы

GitLab – это программный инструмент, созданный с целью хранения и управления репозиториями Git. Он облегчает и ускоряет процесс совместного написания кода, его тестирования и развертывания.

Основной функционал GitLab:

На этом список функционала не заканчивается. Это лишь основная часть, необходимая для понимания важности использования этого ПО в проектной деятельности.

В статье будет подробно описана инструкция по самостоятельной установке GitLab на Ubuntu и последующей его настройке.

Ниже приведен список требований, достаточных для установки GitLab на сервер.

Во-первых, понадобится сервер, расположенный либо на личном компьютере, либо в . Исходя из документационных требований к GitLab, сервер должен быть снабжен:

Во-вторых, понадобится доменное имя, которое будет указывать на соответствующий сервер. В данной инструкции в качестве примера будет использоваться имя test.com.

Шаг 1. Добавление необходимых зависимостей

Выполняем базовое обновление пакетов:

sudo apt-get update

А после устанавливаем необходимые зависимости:

sudo apt-get install -y curl openssh-server ca-certificates tzdata perl

Есть вероятность, что часть ПО из списка уже была установлена на сервер ранее. Лучшим решением будет продублировать всю строку, указанную выше, и убедиться, что все успешно установлено.

Следующее, что нужно установить на сервер — это Postfix (или Sendmail), который служит механизмом отправки уведомлений на email:

sudo apt-get install -y postfix

Во время инсталляции программы в открывшемся окне необходимо выбрать «Интернет-сайт», как показано на рисунке ниже.

Далее указываем домен сервера — в нашем случае test.com.

Теперь можно начинать устанавливать GitLab. Загрузим необходимый скрипт:

Чтобы посмотреть и изучить работу данного скрипта, вводим команду:

sudo less /tmp/script.deb.sh

Если вас всё устраивает, можно переходить непосредственно к запуску скрипта:

Как только скрипт завершит работу можно начинать установку GitLab:

Шаг 3. Настройка брандмауэра

Для начала необходимо проверить по каким протоколам разрешен трафик. Чтобы посмотреть статут брандмауэра, вводим команду:

Как видно по рисунку, в данный момент разрешен трафик только по протоколу SSH. Вдобавок к SSH, нужно разрешить трафик по протоколам HTTP и HTTPS из-за того, что приложение GitLab взаимодействует с интернетом.

Разрешаем доступ HTTP:

А теперь HTTPS:

После внесенных изменений снова посмотрим статут брандмауэра. Как видно по рисунку ниже, все изменения вступили в силу.

Шаг 4. Настройка файла конфигурации

Перед запуском GitLab важно отредактировать конфигурацию в файле gitlab.rb с помощью редактора nano:

В открывшемся файле находим строку продемонстрированную на картинке ниже и изменяем имя домена на test.com. У вас будет другое имя. Также сразу перейдем на более безопасный протокол шифрования — HTTPS.

После этого найдем следующую строку, также продемонстрированную на картинке ниже, и вставим в пустые скобки после знака равенства актуальный email. Это необходимо для отправки сообщения в случае возникновения проблем с доменом. Также не забываем, что нужно убрать комментирование перед этой строкой, чтобы все заработало.

Выполняем сохранение (CTRL+O) и выходим из файла (CTRL+X). Чтобы система внесла все изменения, запускаем реконфигурацию:

Запущенный процесс не только передаст всю необходимую информацию приложению о сервере, но и перенастроит Let’s Encrypt для указанного домена.

Шаг 5. Знакомство с GitLab в браузере

Вводим в строке браузера указанное ранее доменное имя. В нашем случае оно будет выглядеть так:

Регистрация и авторизация

При первом входе открывается приветственная страница с возможностью указать пароль для учетной записи. После указания надежного пароля и его подтверждения произойдет перенаправление на окно аутентификации.

После входа в аккаунт откроется начальная страница, где пользователь может создать первый проект и приступить к работе.

У нового пользователя GitLab будут применены стандартные настройки пользователя. Чтобы их изменить, нужно перейти во вкладку «Settings», расположенном в правом верхнем углу окна в выпадающем меню.

В открывшимся разделе «Профиль» пользователь может изменить данные на актуальные.

Важными изменениями на этом этапе будут имя и адрес электронной почты. Первое будет отображаться для других участников проекта, а второе необходимо для получения уведомлений от сервиса. Чтобы новая почта привязалась, ее нужно подтвердить в полученном от сервиса письме.

Чтобы изменения вступили в силу, нужно нажать кнопку в самом низу экрана, как показано на картинке ниже.

Изменение имени пользователя

Переходим в раздел в меню настроек слева «Account». Здесь нужно изменить автоматически присвоенное имя на более уникальное, как показано на рисунке ниже. Это даст дополнительную безопасность аккаунту в случае попыток его взлома.

Также в этом разделе пользователь может добавить двухфакторную аутентификацию.

Для взаимодействия Git с GitLab необходимо сгенерировать и привязать публичный ключ в настройках.

Запускаем генерацию ключей:

Во время генерации система предложить указать адрес хранения пары ключей и пароль, чтобы обеспечить дополнительную защиту. Чтобы пропустить данные этапы, нужно нажать Enter.

По завершении генерации ключей, нужно скопировать публичный ключ и вставить его в соответствующем разделе, добавив краткое описание, как показано на рисунке ниже.

Открываем публичный ключ:

После копирования его в нужный раздел нажимаем кнопку «Add key».

Чтобы создать первый проект в GitLab, достаточно зайти на главную страницу и нажать на область, выделенную на картинке ниже.

Далее откроется форма создания проекта. Заполним такие данные, как название и тип репозитория. Репозиторий может быть публичным (Public), приватным (Private) или внутренним (Internal).

Если планируется добавлять файлы из уже существующего репозитория, то не нужно ставить галочку в поле «Initialize repository with a README». В ином случае сделать это нужно обязательно.

Далее нажимаем кнопку «Create repo» и создаем первый проект.

Теперь можно загрузить файлы проекта, добавить пользователей для совместной работы или удалить проект, если это необходимо.

В данной статье была продемонстрирована пошаговая инструкция по установке Gitlab на Ubuntu 22.04. После выполнения всех шагов, пользователь также сможет развернуть в системе первый проект и начать с ним работу.

You’ve decided that you need to start using GitLab for your project management, but not sure how to install GitLab securely? Not only is installing GitLab a complex process, but if not done correctly, your data could be at risk. But don’t fret, you’ve come to the right place!

Not a reader? Watch this related video tutorial!

In this tutorial, you’ll learn the entire process of installing GitLab securely, so you get to set up SSL encryption and configure GitLab for optimal performance.

Sounds interesting? Jump right in!

Prerequisites

Now that you have an FQDN and your server prepped, it’s time to install GitLab. There are several ways to install GitLab, such as using the Omnibus package or compiling from the source. But this tutorial focuses on installing GitLab using the GitLab repository from its developer.

GitLab comes in two distributions:

But this demo uses the Community Edition to test the application in your developer environment.

1. Open your terminal and run the apt update command below to ensure your system has access to all the latest software updates.

The apt update command updates the package index files used by the apt utility to retrieve information on available packages.

Updating your package index

sudo apt install curl openssh-server ca-certificates -y

Installing the required dependencies

Adding the GitLab repository to your system

4. Run the apt-cache command below to verify that you’ve added the GitLab repository successfully.

apt-cache policy docker-ce

Verifying if GitLab Repository Exists

5. Now, rerun the apt update command to update the list of available packages. This command ensures that your system will use the newly added GitLab repository when you install GitLab.

6. Finally, run the apt install command below to install GitLab (gitlab-ce) on your system.

sudo apt install gitlab-ce -y

Getting the Welcome Page after Installing GitLab

Configuring your GitLab Installation

You now have GitLab installed on your system, but you will need to make a few configuration changes before using GitLab. GitLab’s configuration file (/etc/gitlab/gitlab.rb) contains the global settings for GitLab that are not specific to the environment of your GitLab server.

You’ll modify GitLab’s configuration file to set your FQDN domain name and secure connection to your domain.

1. Open the /etc/gitlab/gitlab.rb configuration file in your favorite text editor.

Change the external url directive’s value from http://gitlab.example.com to https://gitlab.yourdomain.com, where yourdomain.com is your FQDN domain name.

Setting FQDN domain name in the external URL directive

Configuring Let’s Encrypt Integration

3. Lastly, run the below command to reconfigure and apply the changes in the /etc/gitlab/gitlab.rb configuration file to GitLab.

Configuring your Firewall for SSL Connections

Now that you’ve configured GitLab, you will need to configure your firewall rules to allow SSL and secure connections to your server. Uncomplicated Firewall (UFW) is the default program to manage firewall rules in Ubuntu.

If you put your server behind a firewall, you will need to open HTTP port 80 and HTTPS port 443 for SSL connections.

sudo ufw allow OpenSSH && sudo ufw allow http && sudo ufw allow http

Adding new firewall rule

Checking the status of your firewall

Securing GitLab via the Web Interface

Your firewall is up, but does it mean your GitLab is secure? Adding layers of security is never too much. So you’ll further secure your GitLab installation via the web interface.

1. Open your favorite web browser and navigate to your GitLab server. For example, http://gitlab.example.com, where example.com is your FQDN domain name.

Выберите Chrome или Firefox при доступе к серверу GitLab для большей безопасности. Эти веб-браузеры используют собственные протоколы HTTP/HTTPS, которые помогают применять политики безопасности.

Ниже вы можете увидеть страницу входа в GitLab.

Доступ к экрану входа в GitLab

2. Затем щелкните значок замка (вверху слева) рядом с адресной строкой, и вы увидите статус подключения. Эта демонстрация показывает, что соединение защищено, что указывает на то, что ваше соединение с сервером осуществляется через HTTPS.

Проверка статуса подключения

Вернитесь к своему терминалу и запустите приведенную ниже команду cat, чтобы получить свой initial_root_password.

По умолчанию установка GitLab поставляется с автоматически сгенерированным начальным паролем root.

Скопируйте и сохраните свой первоначальный пароль root в надежном месте. Вы будете использовать этот пароль для входа в GitLab (шаг четвертый).

Получение первоначального пароля root

Вход на сервер GitLab

После входа на сервер GitLab ваш браузер перенаправляется на панель инструментов GitLab, как показано ниже.

Просмотр панели инструментов GitLab

Добавление ключа SSH в вашу учетную запись GitLab

Помимо веб-интерфейса, вы также можете безопасно получить доступ к GitLab через среду командной строки. Как? Сначала вам нужно добавить ключ SSH в свою учетную запись, чтобы вы могли получить доступ к GitLab, выполнив команду на своем терминале без необходимости вводить пароль.

1. Запустите команду ssh-keygen, чтобы сгенерировать пару ключей SSH, подходящую для использования в соединениях SSH. При появлении запроса нажмите клавишу Enter, чтобы сохранить место сохранения по умолчанию для ключа SSH (/root/.ssh/id_rsa) и не добавляйте парольную фразу.

Создание пары ключей SSH

2. Запустите приведенную ниже команду cat, чтобы распечатать ваш открытый ключ на экране, как показано ниже. Скопируйте всю строку открытого ключа ssh-rsa и сохраните ее в безопасном месте. Вы добавите этот открытый ключ в свой GitLab позже (шаг третий).

Просмотр всей строки открытого ключа ssh-rsa

Добавление ключей SSH

Отключение публичной регистрации

Для дополнительной безопасности вы можете отключить публичную регистрацию в GitLab. Почему? Функция публичной регистрации в GitLab позволяет любому создать учетную запись на сервере GitLab. Отключение этой функции позволяет избежать атак грубой силы на ваш сервер.

2. Отключите параметр «Регистрация разрешена» в разделе «Ограничения регистрации». Это отключит функцию публичной регистрации GitLab.

Отключение публичной регистрации GitLab

3. Прокрутите вниз и нажмите Сохранить изменения (внизу), чтобы сохранить изменения, внесенные в настройки ограничений регистрации.

Сохранение изменений

4. Наконец, выйдите из своей учетной записи и перейдите на экран входа в GitLab.

Как вы видите ниже, ссылка «Зарегистрироваться сейчас» исчезла.

Проверка отсутствия ссылки «Зарегистрироваться сейчас»

Тестирование сервера GitLab

К этому моменту вы уже настроили и защитили свой сервер GitLab, и это здорово! Но как узнать, что ваш сервер GitLab действительно работает? Вы протестируете свой сервер, создав проект GitLab через панель инструментов GitLab и клонировав проект на свой сервер.

1. На панели инструментов GitLab щелкните значок плюса (+) рядом с полем поиска, затем щелкните Новый проект, как показано ниже, чтобы создать новый проект GitLab.

Добавление нового проекта GitLab

2. Затем укажите предпочитаемое имя проекта, но для этой демонстрации имя проекта установлено как ATA GitLab, а ярлык проекта установлен на (ata–gitlab).

Нажмите «Создать проект», чтобы создать новый проект.

Создание нового проекта

4. Теперь запустите приведенную ниже команду git clone, чтобы клонировать созданный вами проект ATA GitLab (шаг второй) в текущий каталог. Замените yourdomain.com своим полным доменным именем.

git clone http://gitlab.yourdomain.com/root/ATA-GitLab.git

Если все пойдет хорошо, вы увидите вывод, аналогичный приведенному ниже. Когда клонирование завершится, у вас появится новый каталог с именем ATA-GitLab.

Клонирование проекта ATA GitLab

5. Наконец, запустите команду ls, чтобы убедиться, что каталог ATA-GitLab существует.

Поскольку вы можете клонировать новый проект ATA GitLab и каталог ATA GitLab существует, вывод ниже подтверждает, что ваш сервер GitLab работает правильно.

Список нового каталога ATA-GitLab

Заключение

Из этого руководства вы узнали, как выполнить безопасную установку GitLab в вашей системе Ubuntu Linux. Вы защитили свой сервер GitLab через веб-интерфейс, добавили SSH-ключи в свою учетную запись GitLab и проверили, работает ли ваш сервер GitLab.

Обладая этими новыми знаниями, возможно, вы хотели бы научиться настраивать автоматизированные системы непрерывной интеграции (CI) с помощью GitLab?