Rocky Linux 10 上搭建 社区版 GitLab CE
第一步：更新系统与安装依赖
在安装 GitLab 之前，确保基础组件已安装且 SELinux 配置得当。
# 1. 更新系统sudodnf update-y# 2. 安装必要的基础依赖sudodnfinstall-ycurlpolicycoreutils openssh-server openssh-clients postfix perl第二步：配置防火墙与 SELinux
Rocky 10 的安全策略非常严格，为了避免 GitLab 安装后无法访问，我们需要提前放行端口并处理 SELinux。
# 1. 放行 HTTP 和 SSHsudofirewall-cmd--permanent--add-service=httpsudofirewall-cmd--permanent--add-service=sshsudofirewall-cmd--permanent--add-port=8080/tcpsudofirewall-cmd--reload# 2. 修改 SELinux 策略（将 context 设置为允许）# 即使安装完 GitLab，如果不进行 restorecon，经常会出现 502 错误sudosetenforce0# 临时关闭以保证安装顺利第三步：配置安装源
GitLab 官方建议使用其提供的脚本来自动配置 yum 源。
# 下载并配置源curl-sShttps://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh|sudobash第四步：安装 GitLab
安装过程中，通过 EXTERNAL_URL 变量指定你的 GitLab 访问地址。请务必将下方 URL 替换为你服务器的实际 IP 或域名。
# 如果你的 80 端口被之前的 Apache 占用了，建议指定为 8080sudoEXTERNAL_URL="http://192.16.104.218:8080"dnfinstall-ygitlab-ce第五步：初始化配置
安装完成后，需要执行重新配置命令来初始化数据库、Redis 和 Nginx。
sudogitlab-ctl reconfigure注意：此步骤会消耗大量 CPU 和内存，如果机器配置较低（低于 4GB 内存），这一步可能会卡住，请耐心等待。
第六步：获取初始登录密码
GitLab 会随机生成一个管理员账号 root 的密码，请在终端执行：
sudocat/etc/gitlab/initial_root_password复制显示的密码，然后访问 http://192.16.104.218:8080，使用用户名 root 和刚才的密码登录。
端口冲突（核心）：
你之前已经配置了 Apache 占用 80 端口。由于 GitLab 自带 Nginx，请务必保持我们在 EXTERNAL_URL 中指定的 8080 端口。如果想改，编辑 /etc/gitlab/gitlab.rb：
nginx['listen_port']=8080改完后执行 sudo gitlab-ctl reconfigure。
内存占用优化：
GitLab 非常重。如果你的服务器内存紧张（< 8GB），务必在 /etc/gitlab/gitlab.rb 中添加：
postgresql['shared_buffers']="256MB"prometheus_monitoring['enable']=false配置完成后，执行 sudo gitlab-ctl restart。
SELinux 永久建议：
如果你希望长期开启 SELinux，安装完成后需要运行以下命令修复目录上下文，否则 GitLab 服务将无法启动：
sudogitlab-ctl reconfiguresudogitlab-ctl restart