Redmine + gitlab 連携で躓いた(その1)

ちょっと、ALMiniumによるredmine+gitではなく、redmineプロジェクトに同期しないリポジトリも置きたくなった。

そこで一旦ALMiniumから離れて、redmine, gitlab, jenkinsなどをnginxをフロントにして個別インストールすることに。

で、こんな感じ盛大に躓いて半日以上潰したのでメモっとく

redmine, gitlabのインストール

単純にインストールしてアクセス確認するまでは、ほとんど躓かなかった。

nginxをフロントに据える

最初に少々躓いたところ。

redmineのインストール先を、わりと一般的な /var/lib/redmine ではなくしたのが過ち。

やりたかったこと

  • redmineユーザを作成して、/home/redmine/redmine にcloneして動かす

  • unicornでredmineを動かし、nginx向けにはポートリッスンではなくsokectを使う

起きたこと

nginxが403しか返さない。error.logにはPermission deniedと出るが、socketのパーミッションだと思い込んで、 777にしたものの変化なし。

原因

/home/redmine 自体にnginxユーザがアクセスできてない... nginx,redmineを同じgroupにしたうえで、/home/redmineをgroupも実行可にしてどうにか通った... [1]

# groupadd service
# usermod -G service,nginx nginx
# usermod -G service,redmine redmine
# chmod 775 /home/redmine

redmine + gitlab のユーザ認証を連携させようとしたが...

gitlabを入れても認証がバラけるのは面倒だったので、ユーザ管理は基本redmineに任せる。

  • どちらも、unicornで動かして、nginxがproxy_passでアクセス

  • /redmine, /gitlabという形式でサブディレクトリ構成にする

  • redmineに redmine-oath-provider をインストールして認証元へ

  • gitlabに omniauth-redmine をインストールして認証先をredmineへ

  • 下がnginxのconfの一部(必要そうなところ)

server {
    server_name myserver;

    location ~ /redmine {
        access_log /var/log/nginx/redmine_access.log;
        proxy_pass http://redmine;
    }

    location ~ /gitlab {
        access_log /var/log/nginx/gitlab_access.log;
        proxy_pass http://gitlab;
    }

}

この設定で、gitlabのredmine認証ページ(/gitlab/users/auth/redmine)へ進もうとしても、Not Foundとしか出ず。 gitlab側のログ類をチェックしても、ログレベルを下げても何も出てこない。

しばらく他のログを見回してみると、Not Foundのログがredmine側に出ているのに気づいたのが一旦諦めて日付が変わった後。

gitlab側のURLなのに /redmine が含まれているので、redmine側で処理されてしまったらしい。

^ を追加することでどうにか解消できた。

server {
    server_name myserver;

    location ~ ^/redmine {
        access_log /var/log/nginx/redmine_access.log;
        proxy_pass http://redmine;
    }

    location ~ ^/gitlab {
        access_log /var/log/nginx/gitlab_access.log;
        proxy_pass http://gitlab;
    }

}

これでOauth認証のフローは進むようになったのだが、別のトラブルが発生。 直した分は別記事にまとめる途中。

※脚注