查看gerrit数据库(gerrit查看提交记录)

admin

作者

来到一个新查看gerrit数据库的团队查看gerrit数据库，开发的代码被同事覆盖了。找同事核实，同事却说根本没有看到我的代码。经过一番沟通了解，原来他们的代码没有直接在gitlab上操作，而是先提交到gerrit，然后在提交到git。但是代码拉取的时候，不会直接从gitlab上拉取。所以，我提交到gitlab上的代码，同事们都没有拉取到。

新团队使用的代码审核工具是gerrit，因为之前一直使用的是gitlab，审题提交也都是使用的gitlab。但是新团队的小伙伴说他们提交，拉取都到gerrit上，我问查看gerrit数据库：那不用集团的gitlab么？同事说最终代码还是保存在gitlab上，gerrit的作用就是用来审核的，当时有一个疑问，就是一个代码审核工具嘛，为什么不直接用gitlab呢，而要多一个工具审核呢？得到的答复是gitlab不好用。因为不了解gerrit，也不好多说，但是心里有个大大的问号。

我的疑惑是，gitlab的代码审核功能为何不好用？为何一定要嵌入一个新的工具gerrit呢？而这个工具的主体代码还是在gitlab上，只是起到了审核的作用。所以，我要弄清两个问题，这篇文章要解决两个问题

1.Gerrit的用法，优缺点

2.和Gitlab在权限管理上的区别

一、Gerrit的用法

参考文档：http://39.106.94.54:50000/002-常用基础服务/05-gerrit服务部署/

1、Gerrit介绍

Gerrit是建立在git版本控制系统之上的，基于web的代码审核工具。Gerrit是免费的，开源的，有一个可视化界面可供用户操作。主要解决的问题是代码审核。他在传统的源码工具管理协作流程中强制性引入代码审核机制，通过人工代码审核和自动化代码验证的方式，不符合要求的代码屏蔽在代码库之外，确保核心代码多人校验、多人互备和自动化构建核验。

2、Gerrit的使用1）依赖组件- 安装git：版本管理工具- 安装gerrit：不用说了，我们的今天的主角- 安装nginx：启动gerrit使用- 安装java：初始化gerrit使用- 安装mysql数据库：用来保存gerrit中的用户以及用户提交的记录- 安装gitlab：用来和gerrit做集成- 集成jenkins：代码提交到gerrit时，自动提交到gitlab2）Gerrit安装部署第一步：安装gityum -y install git第三步：安装和配置数据库

这一步省略了数据库安装步骤，使用现有数据库就可以。

创建gerritdb数据库

create database gerritdb CHARACTER SET utf8 COLLATE utf8_general_ci;

给用户授权，我这里是root用户, 所以，不用在授权了

grant all on gerritdb.* to 'gerrituser'@'localhost'identified by 'gerritpass';第二步：安装gerrit

下载地址：https://www.gerritcodereview.com/

将其拷贝到/root目录下

在root下创建一个项目gerrit

并且解压项目

java -jar gerrit-3.5.0.1.war init -d /root/gerrit/

以下为安装大致内容

切换到root用户下,然后执行安装命令, 安装过程中除数据库选用mysql(并配置对应gerrit的数据库和密码)、开启方向代理并配置端口外，其他均选默认即可

修改配置文件

[gerrit] basePath = git canonicalWebUrl = http://10.211.55.200:8080/ serverId = d69a4326-ef00-45f2-bb84-8c91dd9af221[database] type = mysql hostname = 10.14.181.145 database = gerritdb username = root password = 123456[container] javaOptions = "-Dflogger.backend_factory=com.google.common.flogger.backend.log4j.Log4jBackendFactory#getInstance" javaOptions = "-Dflogger.logging_context=com.google.gerrit.server.logging.LoggingContext#getInstance" user = root javaHome = /usr/lib/jvm/java-11-openjdk-11.0.14.1.1-1.el7_9.x86_64[index] type = lucene[auth] type = HTTP[receive] enableSignedPush = false[sendemail] *** tpServer = localhost[sshd] listenAddress = *:29418[httpd] listenUrl = http://*:8080/[cache] directory = cache

重启服务

/root/gerrit/bin/gerrit.sh restart

这时在服务器验证是否启动成功

curl -GET http://localhost:8080

又返回，提示HTTP server did not provide the username，接下来配置nginx

第四步：安装nginx

nginx下载地址：http://nginx.org/en/download.html

安装nginx的依赖

yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel

解压nginx文件

tar -zxvf nginx-1.18.0.tar.gz

进入解压后目录执行编译

./configure --with-http_ssl_module

编译参数有很多，这边我只增加了SSL模块，小伙伴可以根据自身情况调整

--prefix=PATH：指定 nginx 的安装目录--conf-path=PATH：指定 nginx.conf 配置文件路径--user=NAME：nginx 工作进程的用户--with-pcre：开启 PCRE 正则表达式的支持--with-http_ssl_module：启动 SSL 的支持--with-http_stub_status_module：用于监控 Nginx 的状态--with-http-realip_module：允许改变客户端请求头中客户端 IP 地址--with-file-aio：启用 File AIO--add-module=PATH：添加第三方外部模块

执行完上述命令后，在解压目录下，多出一个Makefile文件

执行make命令

make

执行make install 命令

make install

因编译时未指定安装目录，执行make install 命令后看到反馈日志信息，实际安装目录为/usr/local/nginx进入实际安装目录，看看，并在其 *** in目录下执行启动nginx

cd /usr/local/nginx/./nginx

配置nginx作为代理认证，设置nginx的80端口直接跳转到gerrit的登录

server { listen 80; server_name localhost; location / { #root html; #index index.html index.htm; auth_basic "Gerrit Code Review"; auth_basic_user_file /passwords; proxy_pass http://127.0.0.1:8080; proxy_set_header X-Forwarded-For $remote_addr; proxy_set_header Host $host; } }

auth_basic 是否开启使用“HTTP基本认证”（HTTP Basic Authentication）协议的用户名密码验证, 默认不开启

语法： auth_basic string | off;默认值： auth_basic off;上下文： http，server，location，limit_except

auth_basic 值为off表示不开启HTTP基本认证。

auth_basic指定了字符串，那么字符串会在弹窗中显示

auth_basic_user_file 指定保存用户名密码的文件

语法： auth_basic_user_file file;默认值： —上下文： http，server，location，limit_except

接下来，创建保存用户名密码的文件

touch /passwordshtpasswd -m /passwords admin密码设置为 123456

可以查看文件内容