搭建gitlab私有代码仓库

### 安装和配置GitLab以创建私有代码仓库

#### 准备工作
为了确保顺利安装GitLab，在开始之前需确认服务器的操作系统满足GitLab的要求。对于CentOS 8 或者Huawei Cloud EulerOS 2.0标准版64位这样的操作系统来说，通常已经具备了必要的条件[^3]。

#### 安装依赖包
在正式安装GitLab前，需要先更新系统的软件源列表，并安装一些基础的依赖项。这一步骤可以保证后续安装过程更加顺畅。

sudo yum update -y && sudo yum install -y curl policycoreutils-python openssh-server

#### 配置防火墙和服务
如果服务器启用了防火墙，则应允许HTTP(S)流量通过。此外还需启动并设置SSH服务开机自启以便于远程连接到服务器。

sudo systemctl enable sshd
sudo systemctl start sshd
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

#### 添加官方存储库与密钥
接下来要做的就是添加GitLab官方提供的yum repository以及导入GPG key来验证下载文件的真实性。

curl https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | sudo bash

#### 执行GitLab安装命令
完成上述准备工作之后就可以执行最终的安装指令了。这里会自动下载适合当前平台版本的最佳匹配包来进行安装。

sudo EXTERNAL_URL="http://your_domain_or_IP" yum install -y gitlab-ce

注意替换`your_domain_or_IP`为你实际使用的域名或者是IP地址[^1]。

#### 初次配置向导
首次访问新安装好的GitLab实例时会被引导进入初始化页面，按照提示输入管理员密码等必要信息即可完成基本设定。此时应该能够看到默认首页显示着欢迎语句以及其他帮助链接等内容[^2]。

#### 使用Cpolar实现内网穿透
为了让位于外网环境中的设备也能方便地访问内部网络里的GitLab服务端口，推荐采用专业的隧道解决方案——Cpolar来做内外网映射处理。具体做法是在目标机器上运行客户端程序建立一条安全稳定的转发通道指向本地监听的服务进程。

#### 后续维护事项
随着业务发展可能会涉及到更多高级特性的启用或是性能调优方面的工作；另外定期备份数据库也是十分重要的预防措施之一，这样即使遇到意外情况也能够快速恢复数据减少损失风险[^4]。