gitlab迁移和升级

1 起因

原机器到期需要迁移到新机器上,为了节省机器先把gitlab和禅道放在一台机器上
原机器是centos7.6 新机器是centos6.9

2 迁移
1> 查看gitlab版本

需要同版本迁移,如果想升级到最高版,可以先升级,再备份

查看版本
cat /opt/gitlab/embedded/service/gitlab-rails/VERSION
2>old机器备份
gitlab-rake gitlab:backup:create
默认将会在 /var/opt/gitlab/backups/ 目录下生成备份文件
3>new机器还原

old机器版本为12.0.4 我没有升级直接在新机器上安装的12.0.4版本

安装-具体安装可参考之前文档
yum -y install gitlab-ce-12.4.0 --nogpgcheck

将备份的数据1587448920_2020_04_21_12.4.0_gitlab_backup.tar拷贝到新机器上
执行还原

gitlab-rake gitlab:backup:restore BACKUP=备份文件编号
#gitlab-rake gitlab:backup:restore BACKUP=1587448920_2020_04_21_12.4.0

重新启动gitlab-ctl start即可

备份


vim /etc/gitlab/gitlab.rb
修改备份目录和时间
gitlab_rails['backup_path'] = "/data/gitlab_bak/backups"
gitlab_rails['backup_keep_time'] = 2592000
设置备份过期时间//2592000 秒为单位,代表30天
定时任务
0 2 * * * /opt/gitlab/bin/gitlab-rake gitlab:backup:create > /dev/null 2>&1 &

4>遇到问题

注意1:一定要同版本迁移
注意2:安装时遇到redis无法正常启动问题,注意查看log并根据log提示进行处理,如log位置
/var/log/gitlab/redis/current
注意3:避免端口冲突注意修改端口,因为这台机器之前有nginx,所以将gitlab的nginx端口修改为8999,然后再在原有nginx上配置80跳8999访问
注意4:
迁移后之前的项目(迁移之前创建的项目)修改项目描述报错【新创建的项目不影响】


image.png

打开日志gitlab-ctl tail


image.png

修改gitlab配置报错500
image.png

日志报错
image.png

后查看得知这是gitlab迁移的bug
需要修改数据库
-bash-4.1# gitlab-rails dbconsole
psql (10.9)
Type "help" for help.

gitlabhq_production=> UPDATE projects SET runners_token = null, runners_token_encrypted = null;
UPDATE 21
gitlabhq_production=> UPDATE namespaces SET runners_token = null, runners_token_encrypted = null;
UPDATE 20
gitlabhq_production=> UPDATE application_settings SET runners_registration_token_encrypted = null;
UPDATE 1
gitlabhq_production=> UPDATE application_settings SET encrypted_ci_jwt_signing_key = null;
ERROR:  column "encrypted_ci_jwt_signing_key" of relation "application_settings" does not exist
LINE 1: UPDATE application_settings SET encrypted_ci_jwt_signing_key...
                                        ^
gitlabhq_production=> UPDATE ci_runners SET token = null, token_encrypted = null;
UPDATE 0
gitlabhq_production=> 

重启gitlab后生效,当然要跟你你的报错来修改数据库,我这边是 Reset runner registration tokens 重置了这块好的

具体参考

https://docs.gitlab.com/ee/raketasks/backup_restore.html#when-the-secrets-file-is-lost
gitlab升级

有漏洞需要升级,没有直接升级到大版本,而是小版本小版本升级
参考:
https://docs.gitlab.com/ee/update/index.html#upgrade-paths

image.png

yum -y install gitlab-ce-13.0.14 --nogpgcheck
yum -y install gitlab-ce-13.1.11 --nogpgcheck
yum -y install gitlab-ce-13.6.7 --nogpgcheck

升级完一个版本后进行测试,没问题再进行下一个版本
注意:
centos6的官网最高到gitlab-ce-13.6.7,centos7的可以到14版本
官网源地址:

https://packages.gitlab.com/app/gitlab/gitlab-ce/search?dist=ol%2F6&page=13

卸载
gitlab-ctl stop
rpm -e gitlab-ce
ps aux | grep gitlab
find / -name gitlab | xargs rm -rf
/opt/gitlab   /etc/gitlab /var/opt/gitlab /var/log/gitlab
 
安装
yum -y install gitlab-ce-13.6.7 --nogpgcheck


启动
cd /etc/gitlab/
mv gitlab.rb /root
cp /backup/gitlab_bak/gitlab.rb.20220331 gitlab.rb
cat gitlab.rb |grep -v "#"|grep -v "^$"
gitlab-ctl reconfigure 
登录修改密码
数据备份
gitlab-ctl  stop unicorn
gitlab-ctl stop sidekiq
gitlab-rake gitlab:backup:create 
ll /var/opt/gitlab/backups/ 
gitlab-ctl start
登录

恢复数据
gitlab-ctl  stop unicorn
gitlab-ctl stop sidekiq
cd /var/opt/gitlab/backups/
cp -r /backup/gitlab_bak/backups/1648558919_2022_03_29_13.6.7_gitlab_backup.tar .
gitlab-rake gitlab:backup:restore BACKUP=1648558919_2022_03_29_13.6.7
gitlab-ctl start

postgresql数据恢复时报错
Restoring PostgreSQL database gitlabhq_production ... ERROR:  must be owner of extension pg_trgm
ERROR:  must be owner of extension btree_gist
ERROR:  must be owner of extension btree_gist
ERROR:  must be owner of extension pg_trgm
处理
$ vim /var/opt/gitlab/postgresql/data/postgresql.conf
listen_addresses = '*'
# 最下面新增两行
$ vim /var/opt/gitlab/postgresql/data/pg_hba.conf
local   all         all                               trust
host    all         all                               127.0.0.1/32 trust
gitlab-ctl restart
$ su - gitlab-psql
$ /opt/gitlab/embedded/bin/psql -h 127.0.0.1 gitlabhq_production
psql (9.2.8)
Type "help" for help.
 
gitlabhq_production=# ALTER USER gitlab WITH SUPERUSER;
ALTER ROLE
gitlabhq_production=# \q

恢复数据参考

问题记录:刚开始500,后来502,gitlabctl reconfigure后报错如下,实在没找到原因重建恢复数据
报错信息
storage_directory[/var/opt/gitlab/.ssh](gitlab::gitlab-shell line 38)had an error:Mixlib::shellout::shellcommandfailed:
ruby_block[directory resource: /var/opt/gitlab/.ssh](/opt/gitlab/embedded/cookbooks/cache/cookbooks/package/resources/storage_directory.rb line 33) had an error:Mixlib::shellout::shellcommandfailed:Expected process to exit with [0] ,but received ‘1’
-------- begin output of stat --printf=’%U’ $(readlink -f /var/opt/gitlab/.ssh)------
stout:
stderr: stat:missing oprand
try stat --help
------- end output of stat --printf =’%U’ $(readlink -f /var/opt/gitlab/.ssh)-----
ran stat --print=’%U’ $(readlink -f /var/opt/gitlab/.ssh) returned 1
刚开始搜索全都是/var/opt/gitlab目录权限问题但是后来发现并不是而是当时我对/etc/passwd  r权限锁紧导致
原因是系统切换时报错
/usr/bin/id: cannot find name for user ID 491
后来发现是/etc/passwd /etc/group没有r权限导致
一个小小的错误导致git无法访问了,记录一下

https://www.jianshu.com/p/09a2b0c25ecd
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,185评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,445评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,684评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,564评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,681评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,874评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,025评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,761评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,217评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,545评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,694评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,351评论 4 332
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,988评论 3 315
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,778评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,007评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,427评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,580评论 2 349

推荐阅读更多精彩内容