Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[RÉSOLU] configuration gitlab-ce \ ubuntu 16.04 \ https

bruno

Retour de :

sudo apache2ctl -t

vincent-avct

retour

Syntax OK

merci bruno, première réponse positive de ce serveur depuis longtemps 🙂

bruno

De mémoire apache2.service n'existe pas sous Ubuntu 16.04 : le démarrage d'apache2 est géré par sysinit et non par systemd. Je ne comprends donc pas le message d'erreur avec reload. Est-ce que tu es sûr d'utiliser les dépôts officiels Ubuntu et uniquement ceux-là ?

Par ailleurs, l'erreur Perl concernant les variables environnement « locale » montre une mauvaise configuration qui devrait être corrigée avec :

sudo dpkg-reconfigure locales

Et les erreurs sur les modules d'apache qui n'existent pas montrent une mauvaise installation/configuration d'apache. Ces modules font normalement partie du paquet apache2-bin qui est installé automatiquement avec apache2. Ce qui renvoie à ma question précédente sur les dépôts utilisés.

vincent-avct

j'ai utilisé cette install
http://releases.ubuntu.com/16.04/ > 64-bit PC (AMD64) server install image
ainsi que sur d'autres serveurs avec lesquels je n'ai aucun soucis.

bruno

La question est : est-ce que tu as ajouté des dépôts tiers après l’installation ?
Que donnent :

apt-cache policy apache2
apt-cache policy apache2-bin

et pour voir ce qui est en écoute sur quoi :

sudo netstat -tnlp

vincent-avct

apt-cache policy apache2

apache2:
  Installed: 2.4.18-2ubuntu3.14
  Candidate: 2.4.18-2ubuntu3.14
  Version table:
 *** 2.4.18-2ubuntu3.14 500
        500 http://us.archive.ubuntu.com/ubuntu xenial-updates/main amd64 Packages
        100 /var/lib/dpkg/status
     2.4.18-2ubuntu3.13 500
        500 http://security.ubuntu.com/ubuntu xenial-security/main amd64 Packages
     2.4.18-2ubuntu3 500
        500 http://us.archive.ubuntu.com/ubuntu xenial/main amd64 Packages

vincent-avct

apt-cache policy apache2-bin

apache2-bin:
  Installed: 2.4.18-2ubuntu3.14
  Candidate: 2.4.18-2ubuntu3.14
  Version table:
 *** 2.4.18-2ubuntu3.14 500
        500 http://us.archive.ubuntu.com/ubuntu xenial-updates/main amd64 Packages
        100 /var/lib/dpkg/status
     2.4.18-2ubuntu3.13 500
        500 http://security.ubuntu.com/ubuntu xenial-security/main amd64 Packages
     2.4.18-2ubuntu3 500
        500 http://us.archive.ubuntu.com/ubuntu xenial/main amd64 Packages

vincent-avct

sudo netstat -tnlp

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:9093          0.0.0.0:*               LISTEN      2544/alertmanager
tcp        0      0 127.0.0.1:5000          0.0.0.0:*               LISTEN      1655/registry   
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      1365/mysqld     
tcp        0      0 127.0.0.1:9100          0.0.0.0:*               LISTEN      1656/node_exporter
tcp        0      0 127.0.0.1:9229          0.0.0.0:*               LISTEN      1689/gitlab-workhor
tcp        0      0 127.0.0.1:8080          0.0.0.0:*               LISTEN      1961/config.ru  
tcp        0      0 127.0.0.1:9168          0.0.0.0:*               LISTEN      1660/localhost:9168
tcp        0      0 127.0.0.1:8082          0.0.0.0:*               LISTEN      1664/sidekiq 5.2.7 
tcp        0      0 127.0.0.1:9236          0.0.0.0:*               LISTEN      1793/gitaly     
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      2651/dnsmasq    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1319/sshd       
tcp        0      0 127.0.0.1:3000          0.0.0.0:*               LISTEN      1669/grafana-server
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      1622/master     
tcp        0      0 0.0.0.0:5050            0.0.0.0:*               LISTEN      9623/nginx      
tcp        0      0 0.0.0.0:8060            0.0.0.0:*               LISTEN      9623/nginx      
tcp        0      0 127.0.0.1:9121          0.0.0.0:*               LISTEN      1667/redis_exporter
tcp        0      0 127.0.0.1:9090          0.0.0.0:*               LISTEN      1654/prometheus 
tcp        0      0 127.0.0.1:9187          0.0.0.0:*               LISTEN      1647/postgres_expor
tcp6       0      0 :::9094                 :::*                    LISTEN      2544/alertmanager
tcp6       0      0 ::1:9168                :::*                    LISTEN      1660/localhost:9168
tcp6       0      0 :::80                   :::*                    LISTEN      1451/apache2    
tcp6       0      0 :::22                   :::*                    LISTEN      1319/sshd       
tcp6       0      0 :::25                   :::*                    LISTEN      1622/master     
tcp6       0      0 :::443                  :::*                    LISTEN      1451/apache2

bruno

apache2 est bien en écoute sur les ports 80 et 443. Donc avec le retour en #22 on peut être a peu pr-s sûr qu'il fonctionne.

Il ne reste plus qu'a configurer gitlab et créer un hôte virtuel pou apache en t'inspirant de ce qui est proposé ici :
https://docs.gitlab.com/omnibus/settings/nginx.html#using-a-non-bundled-web-server
https://gitlab.com/gitlab-org/gitlab-recipes/-/blob/master/web-server/apache/gitlab-apache24.conf
Le principe est d'utiliser un reverse proxy pour qu'Apache transmette à nginx qui lui devrait être en écoute sur le port 8181.

vincent-avct

merci bruno,
dans le .conf il est fait référence à un

documentRoot /home/git/gitlab/public

qui n'existe pas sur mon serveur j'ai un

/opt/gitlab/embedded/service/gitlab-rails/public

vincent-avct

pour le reste j'ai à nouveau accès à mon installation phpmyadmin
et sans avoir rien touché, hormis avoir installé la mise à jour de sécurité ubuntu, j'ai en réponse à

sudo apache2ctl -t -D DUMP_VHOSTS

VirtualHost configuration:
*:80                   is a NameVirtualHost
         default server sd-106325.avct.net (/etc/apache2/sites-enabled/000-default.conf:1)
         port 80 namevhost sd-106325.avct.net (/etc/apache2/sites-enabled/000-default.conf:1)
         port 80 namevhost sd-106325.avct.net (/etc/apache2/sites-enabled/sd-106325avct.conf:1)

Alex10336

pour le " sudo netstat -tnlp " du #28

Il devrait y avoir deux lignes pour gitlab-workhorse (dont celui avec le port 8181 / utilisé pour le reverse proxy)
Et aucun nginx (du moins pas venant de gitlab)

vincent-avct

il y a bien les deux gitlab-workhorse, et il y a également deux nginx

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:9093          0.0.0.0:*               LISTEN      2544/alertmanager
tcp        0      0 127.0.0.1:5000          0.0.0.0:*               LISTEN      1655/registry   
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      1365/mysqld     
tcp        0      0 127.0.0.1:9100          0.0.0.0:*               LISTEN      1656/node_exporter
tcp        0      0 127.0.0.1:9229          0.0.0.0:*               LISTEN      18576/gitlab-workho
tcp        0      0 127.0.0.1:8080          0.0.0.0:*               LISTEN      18661/config.ru 
tcp        0      0 127.0.0.1:9168          0.0.0.0:*               LISTEN      1660/localhost:9168
tcp        0      0 127.0.0.1:8082          0.0.0.0:*               LISTEN      18632/sidekiq 5.2.7
tcp        0      0 127.0.0.1:9236          0.0.0.0:*               LISTEN      1793/gitaly     
tcp        0      0 127.0.0.1:8181          0.0.0.0:*               LISTEN      18576/gitlab-workho
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      2651/dnsmasq    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1319/sshd       
tcp        0      0 127.0.0.1:3000          0.0.0.0:*               LISTEN      1669/grafana-server
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      1622/master     
tcp        0      0 0.0.0.0:5050            0.0.0.0:*               LISTEN      24148/nginx     
tcp        0      0 0.0.0.0:8060            0.0.0.0:*               LISTEN      24148/nginx     
tcp        0      0 127.0.0.1:9121          0.0.0.0:*               LISTEN      1667/redis_exporter
tcp        0      0 127.0.0.1:9090          0.0.0.0:*               LISTEN      1654/prometheus 
tcp        0      0 127.0.0.1:9187          0.0.0.0:*               LISTEN      1647/postgres_expor
tcp6       0      0 :::9094                 :::*                    LISTEN      2544/alertmanager
tcp6       0      0 ::1:9168                :::*                    LISTEN      1660/localhost:9168
tcp6       0      0 :::80                   :::*                    LISTEN      1451/apache2    
tcp6       0      0 :::22                   :::*                    LISTEN      1319/sshd       
tcp6       0      0 :::25                   :::*                    LISTEN      1622/master     
tcp6       0      0 :::443                  :::*                    LISTEN      1451/apache2

vincent-avct

avec un PID différent de 18576 donc ne venant pas nginx ?

Alex10336

nginx et workhorse sont deux programmes différents. une installation de gitlab avec front apache n'ont aucun nginx qui tourne.

Édit: AH ! a moins que ce soit un des "exporter". Je n'en ai pas sur mon serveur perso (tout désactivé). Je regarderai sur un autre serveur qui les a pour être sur.

vincent-avct

oups je voulais dire que les lignes nginx ne viennent pas gitlab
Merci pour vos analyses et accompagnement, bonne soirée

vincent-avct

salut, depuis que tout semble rétablit coté apache2 j'ai des messages d'erreur lors d'un

sudo apt-get update

Err:6 https://packages.gitlab.com/gitlab/gitlab-ce/ubuntu xenial InRelease
  The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 3F01618A51312F3F
Get:7 https://packages.gitlab.com/gitlab/gitlab-ee/ubuntu xenial InRelease [23.3 kB]
Err:7 https://packages.gitlab.com/gitlab/gitlab-ee/ubuntu xenial InRelease
  The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 3F01618A51312F3F
Fetched 372 kB in 4s (79.9 kB/s)
Reading package lists... Done
W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: https://packages.gitlab.com/gitlab/gitlab-ce/ubuntu xenial InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 3F01618A51312F3F
W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: https://packages.gitlab.com/gitlab/gitlab-ee/ubuntu xenial InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 3F01618A51312F3F
W: Failed to fetch https://packages.gitlab.com/gitlab/gitlab-ce/ubuntu/dists/xenial/InRelease  The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 3F01618A51312F3F
W: Failed to fetch https://packages.gitlab.com/gitlab/gitlab-ee/ubuntu/dists/xenial/InRelease  The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 3F01618A51312F3F
W: Some index files failed to download. They have been ignored, or old ones used instead.

vincent-avct

je crois que ce problème est réglé avec la commande suivante qui ajoute la clé au système

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 3F01618A51312F3F

https://itsfoss.com/solve-gpg-error-signatures-verified-ubuntu/

Alex10336

La vraie explication pour la clé gpg gitlab: https://about.gitlab.com/releases/2020/03/30/gpg-key-for-gitlab-package-repositories-metadata-changing/

vincent-avct

bonjour,
je ne m'en sort pas : /

ubuntu 16.04
gitlab-ce (12.9.2-ce.0)

erreur

sudo gitlab-ctl reconfigure

There was an error running gitlab-ctl reconfigure:

letsencrypt_certificate[gitlab.avct.net] (letsencrypt::http_authorization line 5) had an error: RuntimeError: acme_certificate[staging] (/opt/gitlab/embedded/cookbooks/cache/cookbooks/letsencrypt/resources/certificate.rb line 25) had an error: RuntimeError: ruby_block[create certificate for gitlab.avct.net] (/opt/gitlab/embedded/cookbooks/cache/cookbooks/acme/resources/certificate.rb line 108) had an error: RuntimeError: [gitlab.avct.net] Validation failed, unable to request certificate

j'ai essayer de suivre plusieurs recommandations trouvé sur le forum gitlab rien n'y fait.

j'ai décidé de rester sur nginx mais depuis que j'ai récupéré mon apache2 je n'ai plus d'accès à mon gitlab avec ssl

merci

« Page précédente Page suivante »