无法访问公网如何从gitlab拉取代码并打包

阿里云优惠购买链接：阿里云·云小站

一、 git网络问题

git 有两种获取代码的方式，一种是ssh 第二种是http或者https

https 和ssh 更为安全一点

我们使用ssh 方式，可能你的gitlab服务器没有使用22默认端口如下地址：

ssh://git@gitlab.abc.com:10022/afuos/afuos-config.git

1、做代理。

推荐使用haproxy 去做端口转发，这样对小白来说简单一点，如下配置

listen gitlab

mode tcp

bind *:10022

server git gitlab.abc.com:10022

重载haproxy ，service reload haproxy ，使用ss -tnlp | grep 10022

如果不喜欢使用haproxy代理你还可以使用openresty去做tcp代理，如下配置

stream {

log_format basic '$remote_addr [$time_local] '

'$protocol $status $bytes_sent $bytes_received '

'$session_time $upstream_addr';

access_log logs/stream-access.log basic;

upstream gitlab {

server gitlab.raiyee.cn:10022 max_fails=3 fail_timeout=30s;

}

server {

listen 10022 so_keepalive=2m:2s:3;

proxy_connect_timeout 1s;

proxy_pass gitlab;

}

在http 块之外引入配置文件,需要注意的是这个配置文件不能和http 配置文件放在一块，避免语法检查出错。

include /path/stram.conf ;

2、在没有公网的主机上使用端口代理

首先配置内网主机DNS ，这里我直接配置hosts，让域名指向我们可以访问公网的主机。

[root@test02 ~]# cat /etc/hosts

127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4

::1 localhost localhost.localdomain localhost6 localhost6.localdomain6

192.168.10.36 gitlab.abc.com

到此大功基本告成，安装git

yum install git -y

这个时候就可以使用git 命令去clone 代码了

git clone ssh://git@gitlab.abc.com:10022/afuos/afuos-config.git

#可以不做hosts这一步，直接把gitlab 的域名换成内网代理的IP地址如下，端口可以根据代理的端口修改：

git clone ssh://git@ 192.168.10.36:10022/afuos/afuos-config.git

二、 mvn 打包的问题

方法有哪些呢？ socket5 代理或http代理，由于仓库地址可能会好多个我们使用正向代理可解决问题，最简单的办法当然是squid，但是如果没有root 我们没法安装squid 怎么办?

没事有时候我们不想安装那么多应用，我们使用openresty 来搞定它

我们使用第三方模块https://github.com/chobits/ngx_http_proxy_connect_module.git

编译安装，注意版本号，不同的版本打的补丁是有区别的。

./configure --user=nginx --group=nginx --prefix=/usr/local/nginxserver --with-http_sub_module --with-http_stub_status_module --with-http_ssl_module --with-pcre --add-module=/root/soft/ngx_http_proxy_connect_module

补丁：nginx-1.15.8 对应的是proxy_connect_rewrite_101504.patch ，其它版本参考github

patch -d build/nginx-1.15.8/ -p 1 < /root/soft/ngx_http_proxy_connect_module/patch/proxy_connect_rewrite_101504.patch

make && make install

cat proxy_connect.conf

server {

listen 3128;

resolver 114.114.114.114;

proxy_connect;

proxy_connect_allow 443 563;

proxy_connect_connect_timeout 10s;

proxy_connect_read_timeout 10s;

proxy_connect_send_timeout 10s;

location / {

proxy_pass http://$host;

proxy_set_header Host $host;

}

在需要使用公网转发的主机上配置转发：

export http_proxy=XXXXXX:3128; export https_proxy=XXXXXX:3128

或者修改/etc/profile

printf -v no_proxy '%s,' 172.17.0.{1..255}; ## 生成内网所有ip

http_proxy=http://172.17.0.16:8080

https_proxy=http://172.17.0.16:8080

no_proxy="${no_proxy%,},localhost,127.0.0.1,localaddress,.localdomain.com" ## 排除本地ip

export http_proxy https_proxy no_proxy

这个时候就能 curl 访问百度,这个步骤是给nodejs 使用npm 或者yarn 打包用的，maven还不能打包,需要修改seting.xml 文件,打开文件找到模块proxies。

<proxy>

<id>optional</id>

<nonProxyHosts>local.net|some.host.com</nonProxyHosts>

</proxy>

</proxies>

三、npm 打包问题

发现npm 使用环境变量做代理没有那么稳定，可以做个npm 的配置。

npm config set proxy http://192.168.10.36:3128

npm config set https-proxy http://192.168.10.36:3128

使用阿里云仓库可以告别卡顿慢的问题。

npm config set registry https://registry.npm.taobao.org/

最后编辑于：2019.12.31 14:19:15