Ho configurato e stiamo eseguendo un'installazione predefinita di GitLab v6.0.1 (stiamo per aggiornare anche noi). Si trattava di un setup di "Produzione", seguendo questa guida proprio alla lettera:

https://github.com/gitlabhq/gitlabhq/blob/master/doc/install/installation.md

Ora, come si modifica in sicurezza l'URL di un'installazione funzionante?

Apparentemente il nostro URL è molto lungo e abbiamo creato un nuovo URL. Ho modificato una serie di file di configurazione e il report "Application Status Checks" è tutto OK. Ho riavviato il server per assicurarmi che le cose funzionino ancora.

Posso accedere a Nginx senza problemi, tramite il nostro SSL originale. Posso navigare nel sito GitLab, creare un repository, ecc. Posso fare fork e commit senza problemi.

Sembra tutto a posto; ma, poiché questo non è un ambiente nativo per me, volevo ricontrollare di aver fatto di tutto per rinominare un sito GitLab.

I file che ho modificato sono:

/etc/hosts
  127.0.0.1  localhost
  10.0.0.10  wake.domain.com    wake
  10.0.0.10  git.domain.com     git

/home/git/gitlab/config/gitlab.yml
  production: &base
    gitlab:
      host: git.domain.com

/home/git/gitlab-shell/config.yml
  gitlab_url: "https://git.domain.com"
  ^- yes, we are on SSL and that is working, even on a new URL

/etc/nginx/sites-available/gitlab
  server {
    server_name git.domain.com

Hai fatto tutto correttamente!

È inoltre possibile modificare la configurazione della posta elettronica, a seconda che il server di posta elettronica sia anche lo stesso server. La configurazione dell'email è in gitlab.yml per le email inviate da GitLab e anche per l'email di amministrazione.

GitLab Omnibus

Per un'installazione Omnibus, è leggermente diverso.

La posizione corretta in un'installazione Omnibus è:

/etc/gitlab/gitlab.rb
    external_url 'http://gitlab.example.com'

Infine, dovrai eseguire sudo gitlab-ctl reconfiguree sudo gitlab-ctl restartquindi le modifiche verranno applicate.

Stavo apportando modifiche nei posti sbagliati e sono stati spazzati via.

I percorsi errati sono:

/opt/gitlab/embedded/service/gitlab-rails/config/gitlab.yml
/var/opt/gitlab/.gitconfig
/var/opt/gitlab/nginx/conf/gitlab-http.conf

Presta attenzione a quegli avvisi che leggono:

# This file is managed by gitlab-ctl. Manual changes will be
# erased! To change the contents below, edit /etc/gitlab/gitlab.rb
# and run `sudo gitlab-ctl reconfigure`.

In realtà, questo NON è del tutto corretto. Sono arrivato a questa pagina, cercando di rispondere a questa domanda da solo, poiché stiamo trasferendo il server GitLab di produzione da http://a https://e la maggior parte delle cose funziona come descritto sopra, ma quando accedi a https://servere tutto sembra a posto ... tranne quando navighi su un progetto o repository e visualizza le istruzioni SSH e HTTP ... Dice "http" e le istruzioni che visualizza dicono anche "http".

Tuttavia, ho trovato altre cose da modificare:

/home/git/gitlab/config/gitlab.yml
  production: &base
    gitlab:
      host: git.domain.com

      # Also edit these:
      port: 443
      https: true
...

e

/etc/nginx/sites-available/gitlab
  server {
    server_name git.domain.com;

    # Also edit these:
    listen 443 ssl;
    ssl_certificate     /etc/ssl/certs/somecert.crt;
    ssl_certificate_key /etc/ssl/private/somekey.key;

...

Ci sono note dettagliate su questo che mi hanno aiutato completamente, trovano qui .

Jonathon Reinhart ha già risposto con il bit chiave, per modificare /etc/gitlab/gitlab.rb , alterare external_url e quindi eseguiresudo gitlab-ctl reconfigure; sudo gitlab-ctl restart

Tuttavia avevo bisogno di andare un po 'oltre e i documenti che ho collegato sopra lo spiegavano. Quindi quello che ho finito con sembra:

external_url 'https://gitlab.toilethumor.com'
nginx['ssl_certificate'] = "/www/ssl/star_toilethumor.com-chained.crt"
nginx['ssl_certificate_key'] = "/www/ssl/star_toilethumor.com.key"
nginx['proxy_set_headers'] = {
 "X-Forwarded-Proto" => "http",
 "CUSTOM_HEADER" => "VALUE"
}

Sopra, ho dichiarato esplicitamente dove si trovano i miei gadget SSL su questo server. E questo ovviamente è seguito da

sudo gitlab-ctl reconfigure
sudo gitlab-ctl restart

Inoltre, quando si cambia il pacchetto omnibus su https, nginx in bundle servirà solo sulla porta 443. Poiché tutto il mio materiale viene raggiunto tramite proxy inverso, questa parte era potenzialmente significativa.

Mentre lo facevo, ho sbagliato qualcosa ed è stato utile trovare i registri di nginx effettivi, questo mi ha portato lì:

sudo gitlab-ctl tail nginx