技术分析

玩转Linux--安装gitlab

Wed, 26 Mar 2025 15:08:56 +0800

GitLab是一个基于Git的开源仓库管理系统，提供了一个Web服务界面。它使用Git作为代码管理工具，允许用户对代码库进行版本控制、分支管理和合并请求等操作

1、前期环境

安装机器：centos 7 安装链接：https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-16.7.3-ce.0.el7.x86_64.rpm 安装命令：因为包比较大，时间比较长，离线模式可以考虑下载rpm包

yum -y install gitlab-ce-16.7.3    #安装指定的16.7.3版本

rpm安装命令：rpm -i gitlab-ce-16.7.3-ce.0.el7.x86_64.rpm

安装过程

1.1 配置清华大学镜像仓库

vim /etc/yum.repos.d/gitlab-ce.repo

[gitlab-ce]
name=Gitlab CE Repository
baseurl=https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el$releasever/
gpgcheck=0
enabled=1

更新yum缓存+安装基础依赖

yum makecache

yum -y install policycoreutils openssh-server openssh-clients postfix

yum安装gitlab

yum -y install gitlab-ce-16.7.3

安装完成

配置登陆

打开/etc/gitlab/gitlab.rb

设置时区：

修改访问链接

开启数据路径

开启ssh服务

保存并退出wq

初始化并启动gitlab

初始化命令： #初始化时间较长，等待即可

gitlab-ctl reconfigure

启动gitlab命令:

gitlab-ctl start

查看访问的密码密码存放在：/etc/gitlab/initial_root_password

访问查看

访问设置的链接：http://192.168.33.154 默认用户：root

如果无法访问，请检查是否放行端口 firewall放行命令（80可以替换成自己更改的端口）

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload

修改密码

如果有这个提示，点击不更新就行

创建项目

设置中文

玩转Windows--安装git

Tue, 25 Mar 2025 16:13:27 +0800

安装下载链接：

https://github.com/git-for-windows/git/releases/download/v2.48.1.windows.1/Git-2.48.1-64-bit.exe

安装图文教程：

安装完成

玩转Linux--磁盘挂载

Tue, 25 Feb 2025 18:12:27 +0800

磁盘挂载--不废话篇
一：分区挂载
二：逻辑卷挂载

三：扩容逻辑卷

四：扩容卷组

五：删除卷

本次使用centos机器
都已加入了新的盘

一：分区挂载
要求：给根目录下的/wangtn目录进行挂载

1、使用命令lsblk

查看磁盘空间，这里显示的sdb 是有20G

2、创建分区使用命令：fdisk /dev/sdb

3、使用命令查看分区情况命令： lsblk

4、给分区初始化
命令：mkfs.ext4 /dev/sdb1

5、将磁盘挂载到/wangtn 命令：mount /dev/sdb1 /wangtn

6、查看挂载情况命令：df -Th

已经挂载完成。

二、逻辑卷

先说一下逻辑卷的知识点
物理卷卷组逻辑卷

1、首先将挂载的磁盘进行分区，命令fdisk /dev/sdb
本次分区个10G

2、声明物理卷命令 pvcreate /dev/sdb1
以及声明后查看物理卷命令pvs

3、创建卷组并将物理机添加到卷组（VG1 名字可自定义）命令：vgcreate VG1 /dev/sdb1 以及查看卷组命令vgs

4、创建逻辑卷命令：lvcreate -L 3G -n LV1 VG1 以及查看逻辑卷命令：lvs

注：如果需要将全部空间都给到逻辑卷或者是后续在生成逻辑卷的时候要全部空间的时候

可以使用命令 lvcreate -l 100%FPEE -n LV VG

5、初始化逻辑卷命令：mkfs.ext4 /dev/VG1/LV1

6、挂载逻辑卷到目录命令：mount /dev/VG1/LV1 /wangtn

三、扩容逻辑卷

要求扩容/wangtn 增加5G的空间，也是使用逻辑卷
如果VG卷还有的话，可以从VG卷中使用空间给/wangtn
1、将卷组中的5G给到/wangtn命令：lvextend -L +5G /dev/VG1/LV1

这个报错了，说空间不足，说明不能完整的5G，但是可以把卷组剩余空间全部给逻辑卷
命令：lvextend -l +100%FREE /dev/VG1/LV1

2、更新一下空间命令：resize2fs /dev/VG1/LV1

四、扩容卷组
1、首先在分区一下

如果如同我这样出现了红框内的报错，且查看分区是存在的情况下

可以执行命令来重读一下：partprobe /dev/sdb

2、创建物理机命令：pvcreate /dev/sdb2

3、将物理卷添加到现有的卷组中命令：vgextend VG1 /dev/sdb2

五、删除逻辑

此操作要谨慎操作，会导致数据丢失，仅限于磁盘和系统盘没有关联的磁盘上操作，否则稍不慎会导致服务器无法启动

1、卸载挂载命令umount /dev/VG1/LV1

2、删除逻辑分区命令：lvremove /dev/VG1/LV1

3、删除卷组命令：vgremove VG1

4、删除物理卷命令：pvremove /dev/sdb1

5、删除分区

玩转Windows--部署国密证书

Wed, 18 Dec 2024 17:32:32 +0800

注：本文转载https://www.wosign.com/Docdownload/sm2_ssl_installation_guide-windows.pdf 如有侵权，可联删。

这个目前只能支持沃通的证书哦

国密SM2证书Nginx安装指南-Windows版

一、下载nginx国密包

1、64 位操作系统：https://www.wotrus.com/download/nginx-1.24.0.zip

2、32 位操作系统：https://www.wotrus.com/download/nginx-1.18.0.zip

二、配置nginx

1、将安装包下载到windows服务器中，并解压到指定的目录中（如：d:\gmssl）;

2、创建一个存放国密证书的目录（如d:\ssl）;

3、解压国密证书到创建的d:\ssl目录中；

4、编辑nginx配置文件

server {

listen 443 ssl;

server_name server_name;

ssl_certificate d:/gmssl/证书crt1;

ssl_certificate_key d:/gmssl/证书key1;

ssl_certificate d:/gmssl/证书crt2;

ssl_certificate_key d:/gmssl/证书key2;

国密证书的crt和key有多个，配置文件上写多个即可。

ssl_session_timeout 5m;

ssl_protocols TlSv1.1 TLSv1.2 TLSv1.3;

ssl_ciphers ECC-SM4-SM3:ECDH:AESGCM:HIGH:MEDIUM:!RC4:!DH:!MD5:!aNULL:!eNULL;

ssl_prefer_server_ciphers on;

location / {

root html;

index index.html index.htm;

}

以上配置仅为参考,体的server_name，证书名称，证书存放目录，location等配置请根据实际环境配置！

5、检查配置文件是正常

这里输入cmd即可进入cmd

        在cmd中输入nginx -t可以检测配置文件
        正确的返回结果是这样的

6、操作完成后可以到浏览器直接访问看一下是否可以了，如无法正常访问，请确保防火墙或安全组等策略有放行 443 端口（SSL配置端口）。

玩转Linux--centos无wget更换yum源

Tue, 17 Dec 2024 09:59:40 +0800

当我们有一个centos的镜像，但是呢，是老镜像了，需要更换yum源，结果普遍的wget获取方式都不可以，那么怎么解决呢？

1、我们可以先备份一下系统自带的yum源配置文件

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.back

2、通过curl命令获取一个yum源

前提是您服务器有网络

curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

3、运行生成缓存

yum makecache

4、更新yum源

yum update -y

执行完以上命令后，你的机器就可以正常安装wget或者是vim等之类的了。
为方便复制

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.back && curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo && yum makecache && yum update -y

玩转dockers--搭建wordpress

Tue, 05 Nov 2024 22:45:38 +0800

首先呢，关于docker，已经是讲解过如何搭建的了，现在，通过dockers创建第一个网站
一、拉取wordpress的镜像
默认是拉取最新的，如果需要等待一段时间，如果出错，多拉取几次/

docker pull wordpress

二、创建wordpress容器

docker run -it --name=worepress1 -p 98:80 -v /wordpress:/var/www/html -d wordpress

创建一个wordpress容器，映射端口为98，映射目录为/wordpress

此时已经创建成功了，可以使用http://ip:98 访问看一下

此时已经成功创建了，但是因为wordpress是跟数据库要关联的，所以还需要创建一个数据库

三、创建mysql容器

首先拉取镜像，本次拉取5.7的镜像

docker pull mysql:5.7

拉取后开始创建容器

docker run -it --name=mysql5.7 -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 -e TZ=Asia/Shanghai -e MYSQL_INITDB_ARGS="--character-set-server=utf8mb4 --collation-server=utf8mb4_general_ci --lower_case_table_names=1" -v /mysql:/var/lib/mysql -d mysql:5.7

这次直接是3306映射3306 、-e MYSQL_ROOT_PASSWORD=123456 设置密码为123456 、-e TZ=Asia/Shanghai 设置容器时区、--character-set-server=utf8mb4 设置数据库的默认字符集、 --collation-server=utf8mb4_general_ci 设置数据库的排序规则、 -lower_case_table_names=1 表名存储为小写

进入数据库创建wordpres使用的库

docker exec -it mysql5.7 /usr/bin/bash

进入容器后，直接进入数据库，命令是mysql -uroot -p123456

接下来，修改mysql的数据权限，在宝塔专列中已经解释过了，这里不再过多赘述

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;

FLUSH PRIVILEGES;

然后创建一个库，并查看是否成功

create database woredpress;

show databases;

查看一下数据库的ip，因为连接要用到

退出容器和数据库可以直接用exit

docker inspect mysql5.7 | grep IPAddress

ip要记住，一会要用

四、修改wordpress的配置文件

因为已经给wordpress做了目录映射，我们直接修改wp-config-sample.php文件

vim /wordpress/wp-config-sample.php

保存并退出

五、进入浏览器浏览我们的网站

1、选择简单中午，点继续

2、点击‘现在就开始’

3、然后根据图中填写

4、运行安装程序

5、输入需要设定的信息并安装

6、登录

7、直接访问ip和端口

搭建成功

玩转docker--安装docker

Mon, 04 Nov 2024 22:10:31 +0800

docker作为目前流行的技术，很多企业都有在使用，这次，通过简单的方式，安装一个docker

一、首先需要准备一台机器，

关闭防火墙和selinux

命令:systemctl stop firewalld \ setenforce 0 （这里我使用的centos7机器，debian和Ubuntu的关闭防火墙方式可自行搜索一下，：）
debian\ubuntu安装docker 点击这里查看
如需要一直关闭selinux的话，执行命令
sed -i s#SELINUX=enforcing#SELINUX=disabled# /etc/selinux/config 然后重启服务器即可。

二、获取docker的安装
此次为了方便，快捷的搭建dockers，我去阿里云的镜像的方式来拉取的docker

阿里云镜像点击此处跳转，在镜像仓库中搜索docker 然后回车，选择docker-ce，点击进去

根据所使用的机器选择使用的方式，

本次推荐一个快捷方式
cd 命令进入到/etc/yum.repos.d目录下
复制图片中的连接（以centos为例）

使用命令wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
下载下来后，使用命令
yum -y install docker-ce

就可以将docker安装下来了

因为安装下来的docker是没有开启的，所以需要手动开启
systemctl start docker systemctl status docker 是查看状态的。

如需要开机自启动的话，可以使用命令systemctl enable docker

好了，简单的一个搭建docker就已经完成了。

三、配置加速url

因为目前docker拉取镜像的话可能会被强

本次设置一个docker加速rul

我们创建一个docker加速文件

vi或者是vim /etc/docker/daemon.json

输入

{

"registry-mirrors": [

"https://docker.1ms.run",

"https://registry.dockermirror.com",

"https://docker.m.daocloud.io",

"https://docker.kubesre.xyz"]

}

并保存退出

然后使用命令
systemctl daemon-reload
systemctl restart docker

刷新一下docker,，这样就配置成功了。

玩转宝塔面板--离线更新WordPress

Fri, 01 Nov 2024 17:39:51 +0800

首先，为了实验，离线更新，我用了一个测试机器，安装了一个6.6.1的版本，以下实验操作前请给您的服务器做好快照，数据做好备份

下面开始做离线WordPress版本更新
一、找到官网安装包
WordPress官网点击可以到官网，然后下载最新安装包

这里拿zip方式来操作，下载的时间，如果您网站有ftp，那就等下载完成，如果没有的话，可以选择做一个FTP

下载好后，解压出来，把文件中的wp-content文件夹删除，剩下的都通过ftp上传到网站文件中，进行覆盖。

二、通过ftp上传

这里我使用的是宝塔推荐的 FileZilla 方便快捷

复制快速链接

通过文件直接上传的话，比较慢，而且有不稳定因素，所以，把文件压缩后在上传。

上传成功了，我们直接右击鼠标解压

因为是文件夹，，为了方便，我们删除这两个文件，

然后进入到解压的这个文件夹中，全选文件，然后剪切到上一层即可

三、所有操作都做完了，进入网站后台操作

刷新一下网站后台

已经是所要更新的版本了。

玩转宝塔面板--mysql无法远程连接

Thu, 31 Oct 2024 17:22:33 +0800

众所周知，宝塔面板可以快速的安装mysql，但是，宝塔默认安装的mysql的root是没有远程权限的。
这篇文章就是解决无法远程

一、首先你都有mysql，5.7或者是8.0都可以

二、有了mysql就得有个库

三、众所周知，mysql的库是可以远程的，不过我们的目标是root

前提是你的MySQL端口都放行了，如果没有放行，那库你都链接不上

比如我没有放行3306端口，那么我用Navicat来测试一下

链接都链接不上，那么，你就算开了库的所有人可以访问，也是没有办法

在开启后，就可以正常连接了

四、root如何远程链接

首先，你登陆您ssh链接工具，进入到mysql里边，如果不知道密码，不重要，面板上是可以找到的，可以看下方的图片

切记不要点右边的转轮，会重置密码的，后果就是你还得复制一遍

ssh终端输入mysql -uroot -p[复制的密码] 这样就可以进入到mysql了。

进入到mysql后，输入命令use mysql; <-------这个；是英文，不能不输入哦，不然回车还得去输入
进入mysql自带的mysql库中

接着输入命令 select user,host from user \g; 可以看到root的是localhost 本地

接下来用命令来修改 update user set host='%' where user='root' \g;

在用select user,host from user \g; 命令看看是不是变了

已经是了，但是别忘了刷新 FLUSH PRIVILEGES;

我们用Navicat链接看一下，前提是端口是放行的了

好的，已经可以，mysql可以远程链接了。

玩转宝塔面板--Linux进程守护管理

Tue, 29 Oct 2024 14:49:00 +0800

一：进程守护管理器的作用

进程守护管理的作用是用来保护进程不被异常关闭，可以随着服务器启动来启动服务器

实现服务开机自启动。简单来说就是保护服务不被停止。

二：安装进程守护管理器

进入面板，在左侧列表当中找到”软件商店“，点击”官方应用“，在应用搜索中输入”进程守护管理“回车，安装”进程守护管理器“。以3.05版本为例。

图片教程：

三：配置进程
这边以mysql为演示，做一个mysql的进程守护。

打开进程守护，添加守护进程

注意：名称不能使用中文
启动用户：可以不用改，除非有特殊需求
运行目录：以mysql来说，运行目录为/www/server/mysql
如果不知道的话，可以在软件商城中，找到mysql

点击文件

方框内就是服务的运行目录

启动命令：如果您有 ”宝塔任务管理器“的话，可以直接通过以下图片获取启动命令

如果没有的话，可以打开终端，输入 ps aux | grep mysql获取启动命令

将两个输入到对应的后点击确认即可