Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[RÉSOLU] configuration gitlab-ce \ ubuntu 16.04 \ https

vincent-avct

Bonjour,

j'ai installé un gitlab sur mon serveur ubuntu 16.04. tout fonctionne très bien concernant cette installation, mais tous mes sous-domaine sont redirigés vers l'accueil gitlab.

merci

Vobul

Il faut plus d'informations. Quel webserver ? Quelle config ? T'as just dû mal configurer tes virtualhosts (apache) / servers (nginx).

vincent-avct

salut et merci,
je suis sur apache2.
il me semble que le virtualhost a été composé lors de la config de gitlab.
que veux-tu comme config ?
voici celle de gitlab, je ne poste que ce qui est decommenté

external_url 'https://gitlab.avct.net'

nginx['redirect_http_to_https'] = true

nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.avct.net.crt"     # "/etc/gitlab/ssl/#{node['fqdn']}.crt"
nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.avct.net.key" # "/etc/gitlab/ssl/#{node['fqdn']}.key"

letsencrypt['enable'] = true
letsencrypt['contact_emails'] = ['vincent@avct.net']

letsencrypt['auto_renew'] = false
letsencrypt['auto_renew_hour'] = "12"
letsencrypt['auto_renew_minute'] = "30" # Should be a number or cron expression, if specified.
letsencrypt['auto_renew_day_of_month'] = "*/7"

le fichier

/etc/apache2/sites-enabled/gitlab.avct-le-ssl.conf

est vide

Vobul

C'est ta config apache qu'il faut regarder.

bruno

Bonjour,

Retour de :

sudo apache2ctl -t -D DUMP_VHOSTS

Alex10336

En allant voir le site, c'est "nginx" qui répond, pas apache.

Si c'est apache que tu veux avoir en front, la configuration ssl dans gitlab.rb n'est pas utile. Faut le faire directement dans apache.

vincent-avct

Bonsoir, et merci pour vos réponses,

@bruno voici le retour de commande

VirtualHost configuration:
*:80                   sd-106325.avct.net (/etc/apache2/sites-enabled/000-default.conf:1)

@Alex10336 je voudrais effectivement que soit apache en front. mais j'ai essayé plusieurs config rien ne fonctionne.

vincent-avct

j'ai trouvé ça comme config gitlab qui me semble bien, ou affectivement on désactive nginx

# l'URL qui servira de référence pour les liens
external_url 'http://git.domaine.com'
 
# il faut autoriser à ce qu'Apache prenne la main
web_server['external_users'] = ['www-data']
 
# on désactive nginx (sinon ça fout la merde, il peut prendre le dessus sur Apache et lui piquer le port 80)
nginx['enable'] = false
 
gitlab_rails['trusted_proxies'] = ['mon.adresse.ip']

gitlab_workhorse['listen_network'] = "tcp"
gitlab_workhorse['listen_addr'] = "localhost:8181"

# ça je ne comprends pas
unicorn['port'] = 8082

bruno

Re,

Dans ton premier message tu dis que « tous tes sous-domaine sont redirigés vers l'accueil gitlab ». En #7 on voit que tu n'as qu'un seul hôte virtuel actif, celui par défaut. Ce n'est pas cohérent, à moins que tu n'aies mis toutes les configurations des hôtes virtuels dans le même fichier 000default.conf.
Par ailleurs, comme signalé par Alex10336 en #6, c'est nginx qui répond lors d'une requête sur ton gitlab.
Donc tout ceci est très confus…
Quels sont les serveur web installés ?
Quelle est leur configuration ?
Combien et quels sites web sont hébergés en plus du gitlab ?

Alex10336

vincent-avct,

Pour la partie apache, la doc renvoie vers leurs configuration d'exemple: https://gitlab.com/gitlab-org/gitlab-recipes/-/tree/master/web-server/apache
L'option "trusted_proxies" n'est utile que si apache n'est pas sur la même machine que gitlab (selon le commentaire juste au-dessus de la ligne dans le fichier de base)
Unicorn 8082 ? probablement pas utile de le changer (j'ai pas cette modification)
Ne pas oublier (même si je présume que c'est déjà connu) de faire un ` gitlab-ctl reconfigure ` pour prendre en compte les modifications (et éteindre pour le coup nginx)

Édit: le retour de cette commande (éventuellement)

gitlab-ctl diff-config

vincent-avct

ok merci
du coup en faisant des vérifications je me rends compte que j'ai créé un vhost

<VirtualHost *:80>
        ServerAdmin admin@avct.net
        ServerName sd-106325.avct.net
        DocumentRoot /opt/www

        <Directory /opt/www/>
                Options -Indexes
                AllowOverride All
                Require all granted
                Order allow,deny
                allow from all
        </Directory>

        ErrorLog /opt/log/apache2/sd-106325avct.net-error.log
        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg. LogLevel warn

        CustomLog /opt/log/apache2/sd-106325avct.netaccess.log combined
        php_admin_value upload_max_filesize "18M"
</VirtualHost>

mais lorsque j'essaie de relancer apache avec la commande

sudo service apache2 reload

j'ai le message d'erreur suivant

apache2.service is not active, cannot reload.

est ce par ce que nginx est actif sur cette machine ?

vincent-avct

@Alex10336

voici le retour de la commande

gitlab-ctl diff-config

diff --git a/etc/gitlab/gitlab.rb b/opt/gitlab/etc/gitlab.rb.template
index 2044cd7..1f95327 100644
--- a/etc/gitlab/gitlab.rb
+++ b/opt/gitlab/etc/gitlab.rb.template
@@ -26,7 +26,7 @@
 ##! On AWS EC2 instances, we also attempt to fetch the public hostname/IP
 ##! address from AWS. For more details, see:
 ##! https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-data-retrieval.html
-external_url 'https://gitlab.avct.net'
+external_url 'GENERATED_EXTERNAL_URL'
 
 ## Roles for multi-instance GitLab
 ##! The default is to have no roles enabled, which results in GitLab running as an all-in-one instance.
@@ -60,6 +60,7 @@ external_url 'https://gitlab.avct.net'
 ##! Docs: https://gitlab.com/gitlab-org/omnibus-gitlab/blob/master/doc/settings/gitlab.yml.md
 ################################################################################
 # gitlab_rails['gitlab_ssh_host'] = 'ssh.host_example.com'
+# gitlab_rails['gitlab_ssh_user'] = ''
 # gitlab_rails['time_zone'] = 'UTC'
 
 ### Request duration
@@ -112,9 +113,10 @@ external_url 'https://gitlab.avct.net'
 ###! Periodically executed jobs, to self-heal Gitlab, do external
 ###! synchronizations, etc.
 ###! Docs: https://github.com/ondrejbartas/sidekiq-cron#adding-cron-job
-###!       https://docs.gitlab.com/ee/ci/yaml/README.html#artifacts:expire_in
+###!       https://docs.gitlab.com/ee/ci/yaml/README.html#artifactsexpire_in
 # gitlab_rails['stuck_ci_jobs_worker_cron'] = "0 0 * * *"
 # gitlab_rails['expire_build_artifacts_worker_cron'] = "50 * * * *"
+# gitlab_rails['environments_auto_stop_cron_worker_cron'] = "24 * * * *"
 # gitlab_rails['pipeline_schedule_worker_cron'] = "19 * * * *"
 # gitlab_rails['ci_archive_traces_cron_worker_cron'] = "17 * * * *"
 # gitlab_rails['repository_check_worker_cron'] = "20 * * * *"
@@ -131,6 +133,12 @@ external_url 'https://gitlab.avct.net'
 ###! request (default: 10)
 # gitlab_rails['webhook_timeout'] = 10
 
+### GraphQL Settings
+###! Tells the rails application how long it has to complete a GraphQL request.
+###! We suggest this value to be higher than the database timeout value

Alex10336

mais lorsque j'essaie de relancer apache avec la commande

sudo service apache2 reload

j'ai le message d'erreur suivant

apache2.service is not active, cannot reload.

est ce par ce que nginx est actif sur cette machine ?

Non, nginx d'omnibus ne fait normalement pas ce soucis. (surtout avec la ligne "nginx['enable'] = false")

sudo systemctl enable apache2
sudo systemctl start apache2

Alex10336

selon ton "diff-config", il faudrait remettre les lignes

web_server['external_users'] = ['www-data']
 
nginx['enable'] = false
 
gitlab_workhorse['listen_network'] = "tcp"
gitlab_workhorse['listen_addr'] = "localhost:8181"

puis faire prendre en compte ces modifications

gitlab-ctl reconfigure

Prendre le bon fichier de configuration sur le lien: https://gitlab.com/gitlab-org/gitlab-recipes/-/tree/master/web-server/apache
en modifiant les lignes qui y sont a titre d'exemple
(éventuellement commencer par une version sans https, puis basculer en https (histoire de procéder par étapes))

Activer apache avec les commande donné juste au dessus #13

sudo systemctl enable apache2
sudo systemctl start apache2

et croiser les doigts ? ^^

Édit: activer les modules apache demandé aussi

sudo a2enmod mod_rewrite mod_ssl mod_proxy mod_proxy_http mod_headers

vincent-avct

j'ai essayé les deux commandes pour suspendre et lancer apache2 mais ça ne change rien

vincent-avct

retour de la première

apache2.service is not a native service, redirecting to systemd-sysv-install
Executing /lib/systemd/systemd-sysv-install enable apache2
perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
	LANGUAGE = (unset),
	LC_ALL = (unset),
	LC_TIME = "fr_FR.UTF-8",
	LC_MONETARY = "fr_FR.UTF-8",
	LC_ADDRESS = "fr_FR.UTF-8",
	LC_TELEPHONE = "fr_FR.UTF-8",
	LC_NAME = "fr_FR.UTF-8",
	LC_MEASUREMENT = "fr_FR.UTF-8",
	LC_IDENTIFICATION = "fr_FR.UTF-8",
	LC_NUMERIC = "fr_FR.UTF-8",
	LC_PAPER = "fr_FR.UTF-8",
	LANG = "en_US.UTF-8"
    are supported and installed on your system.
perl: warning: Falling back to a fallback locale ("en_US.UTF-8").
perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
	LANGUAGE = (unset),
	LC_ALL = (unset),
	LC_TIME = "fr_FR.UTF-8",
	LC_MONETARY = "fr_FR.UTF-8",
	LC_ADDRESS = "fr_FR.UTF-8",
	LC_TELEPHONE = "fr_FR.UTF-8",
	LC_NAME = "fr_FR.UTF-8",
	LC_MEASUREMENT = "fr_FR.UTF-8",
	LC_IDENTIFICATION = "fr_FR.UTF-8",
	LC_NUMERIC = "fr_FR.UTF-8",
	LC_PAPER = "fr_FR.UTF-8",
	LANG = "en_US.UTF-8"
    are supported and installed on your system.
perl: warning: Falling back to a fallback locale ("en_US.UTF-8").

vincent-avct

désolé deux fois le même message :rolleyes:

bruno

C'est une Ubuntu 16.04 …
À la place des commandes proposées en #14 :

sudo service apache2 restart

Pour la configuration de gitlab avec Apache lire : https://docs.gitlab.com/omnibus/settings/nginx.html
et : https://gitlab.com/gitlab-org/gitlab-recipes/-/tree/master/web-server/apache

vincent-avct

suite à la command

sudo a2enmod mod_rewrite mod_ssl mod_proxy mod_proxy_http mod_headers

il semblerait que les modules n'existent pas : /

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
	LANGUAGE = (unset),
	LC_ALL = (unset),
	LC_PAPER = "fr_FR.UTF-8",
	LC_ADDRESS = "fr_FR.UTF-8",
	LC_MONETARY = "fr_FR.UTF-8",
	LC_NUMERIC = "fr_FR.UTF-8",
	LC_TELEPHONE = "fr_FR.UTF-8",
	LC_IDENTIFICATION = "fr_FR.UTF-8",
	LC_MEASUREMENT = "fr_FR.UTF-8",
	LC_TIME = "fr_FR.UTF-8",
	LC_NAME = "fr_FR.UTF-8",
	LANG = "en_US.UTF-8"
    are supported and installed on your system.
perl: warning: Falling back to a fallback locale ("en_US.UTF-8").
ERROR: Module mod_rewrite does not exist!
ERROR: Module mod_ssl does not exist!
ERROR: Module mod_proxy does not exist!
ERROR: Module mod_proxy_http does not exist!
ERROR: Module mod_headers does not exist!

vincent-avct

j'ai d'autres serveurs avec, il me semblait la même installation/configuration

sudo service apache2 restart

fonctionne correctement
mais ensuite le

sudo service apache2 reload

renvoi toujours le même message d'erreur

apache2.service is not active, cannot reload.

Page suivante »