centos7.8
（本来要搭建一个持续集成的个人博客来，可惜想用的服务器被用来干其他的了，计划夭折，就差持续集成和域名解析备案了）
1.添加用户

useradd -d /home/usr -m usr
passwd usr
登录新用户提示符仅仅是一个$。输入命令，用TAB键也无法补全命令。并且没有命令历史功能。
cat /etc/passwd   (查看新用户的shell使用的是什么)
修改新用户使用/bin/bash

2.gitlab安装

sudo yum install -y curl policycoreutils-python openssh-server
sudo systemctl enable sshd
sudo systemctl start sshd

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo systemctl reload firewalld

curl https://packages.gitlab.com/install/repositories/gitlab/gitlab-ee/script.rpm.sh | sudo bash

sudo EXTERNAL_URL="http://(所安装机器的ip地址)" yum install -y gitlab-ee

修改nginx端口，nginx默认端口是80，有可能被占用，修改成其他端口
a、修改/etc/gitlab/gitlab.rb配置文件
   nginx['listen_port'] = 10080
b、修改/var/opt/gitlab/nginx/conf/gitlab-http.conf文件
   listen *:10080;

改unicorn端口，unicorn默认端口是8080，有可能被占用，修改成其他端口
a、修改/etc/gitlab/gitlab.rb配置文件
 unicorn['port'] = 18080
b、修改/var/opt/gitlab/gitlab-rails/etc/unicorn.rb文件
 listen "127.0.0.1:18080", :tcp_nopush => true

修改prometheus端口，prometheus监控默认使用端口是9090，有可能被占用，修改成其他端口
a、修改/etc/gitlab/gitlab.rb配置文件
  prometheus['listen_address'] = 'localhost:19090'
修改完后
gitlab-ctl stop
gitlab-ctl reconfigure
gitlab-ctl start

3.mysql 5.7安装

wget https://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm

然后进行yum源的安装：
rpm -ivh mysql57-community-release-el7-9.noarch.rpm

安装完成后，就可以使用yum命令安装mysql了：
yum -y install mysql-server

启动mysql：
systemctl start mysqld

查看mysql状态：
systemctl status mysqld

获取mysql的临时密码：
grep 'temporary password' /var/log/mysqld.log

mysql -u root -p

按照系统的默认要求，修改密码：
ALTER USER 'root'@'localhost' IDENTIFIED BY '-520Lemon-';

表大小写敏感关闭
编辑/etc/my.cnf文件,在[mysqld]节下 添加 lower_case_table_names=1

service mysqld restart

show variables like '%case%';
创建远程用户
CREATE USER 'admin'@'%' IDENTIFIED BY '-520Lemon-';
GRANT ALL ON dblog.* TO 'admin'@'%';

4.nginx
https://www.runoob.com/w3cnote/nginx-setup-intro.html
http://nginx.org/en/docs/configure.html 官方配置介绍

yum install gcc-c++
yum install -y pcre pcre-devel
yum install -y zlib zlib-devel
yum install -y openssl openssl-devel
wget http://downloads.sourceforge.net/project/pcre/pcre/8.35/pcre-8.35.tar.gz
tar zxvf pcre-8.35.tar.gz
cd pcre-8.35
./configure
make && make install
wget http://nginx.org/download/nginx-1.10.3.tar.gz
 tar zxf nginx-1.10.3.tar.gz
cd 
./configure --prefix=/usr/local/nginx/ --with-http_stub_status_module --with-http_ssl_module --with-pcre=/root/pcre-8.44
./nginx
./nginx -s quit

5.redis

 wget https://download.redis.io/releases/redis-6.0.9.tar.gz
 tar xzf redis-6.0.9.tar.gz
 cd redis-6.0.9
make
make install PREFIX=/usr/local/redis(注意大写，要不不识别)


# bind 127.0.0.1
protected-mode no
requirepass  123456
daemonize  yes
./redis-server redis.conf
ps aux|grep redis

6.jenkins

jdk  rz上传
vim /etc/profile
export JAVA_HOME=/usr/local/jdk1.8.0_171
export CLASSPATH=$JAVA_HOME/lib:$JAVA_HOME/lib
export PATH=$JAVA_HOME/bin:$PATH

nohup java -jar jenkins.war --httpPort=8084 >log/jenkins.log 2>&1 &

firewall开启

#重启firewalld服务(注意有个d)
systemctl restart firewalld
#设置开机自启动(注意有个d)
systemctl enable firewalld

#查看某个端口
firewall-cmd --zone=public --query-port=80/tcp 

#查看所有端口开放情况
firewall-cmd --zone=public --list-ports

# 将80端口的流量转发至8080
firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080   

# 将80端口的流量转发至192.168.0.1
firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.1.0.1 

# 将80端口的流量转发至192.168.0.1的8080端口
firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.0.1:toport=8080 

开放8080，3306，6379端口
firewall-cmd --zone=public --add-port=8080/tcp --permanent
firewall-cmd --zone=public --add-port=3306/tcp --permanent
firewall-cmd --zone=public --add-port=6379/tcp --permanent

systemctl restart firewalld.service