gitlab设置ssl证书

PVE下有个turnkey-gitlab模板,可以在lxc容器里安装gitlab,安装完成后通过控制台初始化,设置gitlab的root密码。然后就可以使用了,提交的时候权限会有问题,设置Protected branches好像能解决。想通过端口转发让外网访问,https安全一点,需要配置ssl证书。我是拨号上网,虽有公网IP但是不能固定,所以不能用Let's Encrypt。只能用已有的免费证书。

需要改动的在 /etc/gitlab/gitlab.rb

#设置域名
external_url 'https://xx.xxx.xxxx' 
#关闭 Let's Encrypt
letsencrypt['enable'] = false
letsencrypt['auto_renew'] = false
#设置证书位置    
nginx['ssl_certificate'] = "/etc/gitlab/ssl/xx.xxx.xxxx.crt"
nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/xx.xxx.xxxx.key"

然后 gitlab-ctl reconfigure就可以了

PVE+黑群6.2.3的virtio网卡

折腾多次回到PVE后,黑群升到6.2.3只能用E1000的虚拟网卡,半虚拟化的virtio一搞就失联。准备搞网卡直通,但一想到要编译内核就算了,反正主要是备份,读写都不怎么频繁,而且当时在esxi下直通了网卡性能也很拉跨。就这么半速运行了很久,上行下行都是60-70MB,跑不满千兆,将就用着了。

最近两天得空,又想折腾一下,编译内核就算了。还是搞群晖的半虚拟化驱动,网上下到要替换的extra.lzma,先用WinPE,没搞定。换manjaro的liveCD,完美替换了文件。折腾了几次终于启动成功,测速结果上行50MB偶尔跳到80MB,下行100-110MB。上行半速,下行全速,目前就这样了。