CentOS8にGiteaをインストールする方法

Giteaが稼働しているので、Webインターフェイスを介してインストールを完了するときが来ました。

デフォルトでは、Giteaはポート3000で接続をリッスンします すべてのネットワークインターフェイスで。 Gitea Webインターフェースへのアクセスを有効にするためにファイアウォールを構成する必要があります：

sudo firewall-cmd --permanent --zone=public --add-port=3000/tcpsudo firewall-cmd --reload

ブラウザを開き、http://YOUR_DOMAIN_IR_IP:3000/installと入力します 、および初期構成ページが表示されます：

次のように必須フィールドに入力します。

データベース設定：

• データベースタイプ：SQLite3
• パス：絶対パス/var/lib/gitea/data/gitea.dbを使用します

アプリケーションの一般設定：

• サイトタイトル-組織名を入力します。
• リポジトリルートパス-デフォルトの/home/git/gitea-repositoriesのままにします 。
• GitLFSルートパス-デフォルトの/var/lib/gitea/data/lfsのままにします 。
• ユーザー名として実行-git
• SSHサーバードメイン-ドメインまたはサーバーのIPアドレスを入力します。
• SSHポート-22、SSHが他のポートでリッスンしている場合は変更します
• GiteaHTTPリッスンポート-3000
• GiteaベースURL-httpとドメインまたはサーバーのIPアドレスを使用します。
• ログパス-デフォルトの/var/lib/gitea/logのままにします

完了したら、「Giteaのインストール」ボタンを押します。インストールは瞬時に行われます。完了すると、ログインページにリダイレクトされます。

「今すぐサインアップ」リンクをクリックします。最初に登録されたユーザーは、自動的に管理者グループに追加されます。

インストールをより安全にするには、以下を使用して、Gitea構成ファイルの権限を読み取り専用に変更します。

sudo chmod 750 /etc/giteasudo chmod 640 /etc/gitea/app.ini

それでおしまい。 CentOSマシンにGiteaがインストールされました。

NginxをSSLターミネーションプロキシとして構成する＃

この手順はオプションですが、強くお勧めします。 Nginxをリバースプロキシとして使用するには、サーバーのパブリックIPを指すドメインまたはサブドメインが必要です。このチュートリアルでは、git.example.comを使用します 。

まず、Nginxをインストールし、以下のガイドを使用して無料のLet’sEncryptSSL証明書を生成します。

• CentOS8にNginxをインストールする方法
• CentOS8でLet'sEncryptを使用してNginxを保護する

完了したら、テキストエディタを開き、ドメインサーバーのブロックファイルを編集します。

sudo nano /etc/nginx/conf.d/git.example.com.conf

server {
    listen 80;
    server_name git.example.com;

    include snippets/letsencrypt.conf;
    return 301 https://git.example.com$request_uri;
}

server {
    listen 443 ssl http2;
    server_name git.example.com;

    proxy_read_timeout 720s;
    proxy_connect_timeout 720s;
    proxy_send_timeout 720s;

    client_max_body_size 50m;

    # Proxy headers
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Real-IP $remote_addr;

    # SSL parameters
    ssl_certificate /etc/letsencrypt/live/git.example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/git.example.com/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/git.example.com/chain.pem;
    include snippets/letsencrypt.conf;
    include snippets/ssl.conf;

    # log files
    access_log /var/log/nginx/git.example.com.access.log;
    error_log /var/log/nginx/git.example.com.error.log;

    # Handle / requests
    location / {
       proxy_redirect off;
       proxy_pass http://127.0.0.1:3000;
    }
}

git.example.comをGiteaドメインに置き換え、SSL証明書ファイルへの正しいパスを設定することを忘れないでください。 HTTPトラフィックはHTTPSにリダイレクトされます。

完了したら、変更を有効にするためにNginxサービスを再起動します。

sudo systemctl restart nginx

次に、GiteaドメインとルートURLを変更します。これを行うには、構成ファイルを開き、次の行を編集します。

sudo nano /etc/gitea/app.ini

[server]
DOMAIN           = git.example.com
ROOT_URL         = https://git.example.com/

次のように入力して、Giteaサービスを再起動します。

sudo systemctl restart gitea

この時点で、Giteaプロキシが構成されており、https://git.example.comからアクセスできます。

sudo nano /etc/gitea/app.ini

[mailer]
ENABLED = true
HOST    = SMTP_SERVER:SMTP_PORT
FROM    = SENDER_EMAIL
USER    = SMTP_USER
PASSWD  = YOUR_SMTP_PASSWORD

sudo systemctl restart gitea