===============================================
2018/6/5_第7次修改 ccb_warlock
更新说明：
2018/6/5：硬件要求资料修改为gitlab官方的链接
2017/11/12：五中增加管理员账号的内容
2017/11/8：修复3.6中命令错误的问题；
2017/10/20：3.4中增加“途径2：从官方获取RPM包后上传到/root目录下”的内容；4.5中增加安装patch的命令；2.2中增加git clone老版本的命令；
2017/10/18：在“环境准备”中增加硬件环境的描述；
2017/10/9：增加3.5的内容；
===============================================
作为公司层面使用gitlab，进行维护时一定要考虑升级、备份、迁移/恢复的事情，代码安全是研发部门的重心之一，故我也整理了下面的内容供维护人员参考。
升级：http://www.cnblogs.com/straycats/p/7707359.html
本地备份：http://www.cnblogs.com/straycats/p/7671204.html
远程备份：http://www.cnblogs.com/straycats/p/7672692.html
迁移/恢复：http://www.cnblogs.com/straycats/p/7702271.html
gitlab接触了一段时间，觉得是一个很不错的开源产品（gitlab的社区版），值得我整理一篇部署教程作为记录。
安装全程选择的用户为root。
一、环境准备
操作系统：centos7（minimal，www.centos.org下载的包是CentOS-7-x86_64-Minimal-1708.iso）
CPU：2核
内存：6G
说明：硬件根据我查到的资料(https://docs.gitlab.com/ce/install/requirements.html)，结合使用人数的考虑，故选择了2核6G的配置，实际配置时需要根据gitlab使用人数的负载来决定硬件配置。
1.1 更换阿里yum（个人习惯）
步骤：
1）下载wget
yum install -y wget
2）备份默认的yum
mv /etc/yum.repos.d /etc/yum.repos.d.backup
3）设置新的yum目录
mkdir /etc/yum.repos.d
4）下载阿里yum配置到该目录中
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
5）重建缓存
yum clean all
yum makecache
6）升级所有包（改变软件设置和系统设置，系统版本内核都升级，故需要几分钟耐心等待）
yum update -y
1.2 安装vim（个人习惯）
yum install -y vim
二、获取gitlab汉化包（要部署非汉化版，可以跳过这一块内容）
说明：gitlab中文社区版的项目，v7-v8.8是由Larry Li发起的“GitLab 中文社区版项目”（https://gitlab.com/larryli/gitlab），从 v8.9 之后，@xhang 开始继续该汉化项目（https://gitlab.com/xhang/gitlab）。
2.1 安装git
yum install -y git
2.2 克隆获取汉化版本库
下载最新的汉化包
git clone https://gitlab.com/xhang/gitlab.git
如果是要下载老版本的汉化包，需要加上老版本的分支，比如今天已经是10.0.4，我依旧想下载10.0.2，可以运行下面的语句
git clone https://gitlab.com/xhang/gitlab.git -b v10.0.2-zh
2.3 查看该汉化补丁的版本
cat gitlab/VERSION
我安装的时候正好是国庆，最新的版本才刚出，所以汉化版为10.0.2，故我选择原版也安装10.0.2。
三、部署社区版gitlab
3.1 安装gitlab的依赖项
yum install -y curl openssh-server openssh-clients postfix cronie policycoreutils-python
// 10.x以后开始依赖policycoreutils-python，我之前在使用9.x时还没有依赖该项。
3.2 启动postfix，并设置为开机启动
systemctl start postfix
systemctl enable postfix
3.3 设置防火墙
firewall-cmd --add-service=http --permanent
firewall-cmd --reload
3.4 获取gitlab的rpm包
途径1：通过清华开源镜像站
查看清华开源镜像站，有我需要的10.0.2的rpm包。
获取rpm包
wget https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-10.0.2-ce.0.el7.x86_64.rpm
途径2：从官方获取RPM包后上传到/root目录下
官方下载：https://packages.gitlab.com/gitlab/gitlab-ce/
因为要在centos7上安装版本10.0.2的gitlab，故找到gitlab-ce-10.0.2-ce.0.el7.x86_64.rpm下载到本地后，通过Bitvise SSH Client工具将rpm包上传到gitlab虚拟机的/root目录下。
说明：从下载速度和方便程度来说，走清华的镜像站的方式更优，但是我2017/10/20想下载gitlab10.0.4时，发现清华的镜像站最新只有10.0.3，故在增补“途径2”获取最新的安装包。
3.5 安装rpm包
rpm -i gitlab-ce-10.0.2-ce.0.el7.x86_64.rpm
根据提示，继续执行指令配置gitlab。
gitlab-ctl reconfigure
3.6 修改配置文件gitlab.rb
vim /etc/gitlab/gitlab.rb
将external_url变量的地址修改为gitlab所在centos的ip地址。（因为我这台centos是16.5，故配成图中的地址）。
因为修改了配置文件，故需要重新加载配置内容。
gitlab-ctl reconfigure
gitlab-ctl restart
3.7 查看gitlab版本
head -1 /opt/gitlab/version-manifest.txt
四、覆盖汉化包
4.1 停止gitlab服务
gitlab-ctl stop
4.2 切换到gitlab汉化包所在的目录（即步骤二获取的汉化版gitlab）
cd /root/gitlab
4.3 比较汉化标签和原标签，导出 patch 用的 diff 文件到/root下
git diff v10.0.2 v10.0.2-zh > ../10.0.2-zh.diff
4.4 回到/root目录
cd
4.5 将10.0.2-zh.diff作为补丁更新到gitlab中
yum install patch -y
patch -d /opt/gitlab/embedded/service/gitlab-rails -p1 < 10.0.2-zh.diff
4.6 启动gitlab
gitlab-ctl start
4.7 重新配置gitlab
gitlab-ctl reconfigure
五、设置管理员密码
管理员账号登录的用户名：root
（虽然登录后管理员的用户名为Administrator，但是实际登录的用户名是root）
方法一：网页方式
浏览器访问gitlab所在的ip，输入密码后点击 “Change your password”（如果进行汉化，点击“修改密码”）。
方法二：指令方式
gitlab-rails console production
稍等一会后会出现
irb(main):001:0> user = User.where(id: 1).first // id为1的是超级管理员
irb(main):002:0>user.password = 'yourpassword' // 密码必须至少8个字符
irb(main):003:0>user.save! // 如没有问题 返回true
exit // 退出
参考资料：
1. https://github.com/marbleqi/gitlab-ce-zh（安装原版）
2. https://gitlab.com/xhang/gitlab（汉化步骤）