Библиотека знаний - develop:gitlab

Восстановление базы данных и накат миграций

Anonymous (anonymous@undisclosed.example.com) — 2025-11-10T12:00:23+00:00

Восстановление базы данных и накат миграций

Проверка состояния миграций базы данных

$ docker exec -ti gitlab-service-1 gitlab-rake db:migrate:status

Запуск всех недостающих миграций

$ docker exec -ti gitlab-service-1 gitlab-rake db:migrate

Проверка целостности базы данных

$ docker exec -ti gitlab-service-1 gitlab-rake gitlab:db:validate_config

Решение проблем при возникновении ошибок

Anonymous (anonymous@undisclosed.example.com) — 2025-11-11T01:03:09+00:00

Решение проблем при возникновении ошибок

500 в админке или при открытии runners

$ docker exec -ti gitlab-service-1 gitlab-rails dbconsole

-- Clear project tokens
UPDATE projects SET runners_token = NULL, runners_token_encrypted = NULL;
-- Clear group tokens
UPDATE namespaces SET runners_token = NULL, runners_token_encrypted = NULL;
-- Clear instance tokens
UPDATE application_settings SET runners_registration_token_encrypted = NULL;
-- Clear key used for JWT authentication
-- This may break the $CI_JWT_TOKEN job variable:
-- https://gitlab.com/gitlab-org/gitlab/-/issues/325965
UPDATE application_settings SET encrypted_ci_jwt_signing_key = NULL;
-- Clear runner tokens
UPDATE ci_runners SET token = NULL, token_encrypted = NULL;

$ docker exec -ti gitlab-service-1 gitlab-ctl reconfigure
$ docker exec -ti gitlab-service-1 gitlab-ctl restart

Если описанный выше метод не помогает и вызывает ту же ошибку шифрования, можно применить более радикальный подход — полное удаление объекта настроек приложения. Он будет автоматически создан заново с чистыми, рабочими значениями.

$ docker exec -ti gitlab-service-1 gitlab-ctl console

# Внимание! Это действие удалит текущие настройки приложения.
ApplicationSetting.first.delete

$ docker exec -ti gitlab-service-1 gitlab-ctl restart

Создание токена

Anonymous (anonymous@undisclosed.example.com) — 2025-11-11T00:48:42+00:00

[gitlab, ]

Создание токена

СОЗДАНИЕ НОВОГО ТОКЕНА ЧЕРЕЗ КОНСОЛЬ

$ docker exec -ti gitlab-service-1 gitlab-rails console

# Получите текущие настройки
setting = ApplicationSetting.current
 
# Сгенерируйте новый токен регистрации раннеров
setting.reset_runners_registration_token!
 
# Сохраните настройки
setting.save
 
# Покажите новый токен
puts "✅ Новый токен регистрации раннеров: #{setting.runners_registration_token_encrypted}"

# Способ 1: Прямое создание через метод
new_token = ApplicationSetting.current.reset_runners_registration_token
puts "Токен: #{new_token}"
 
# Способ 2: Через Gitlab::CurrentSettings
Gitlab::CurrentSettings.reset_runners_registration_token!
puts "Токен: #{Gitlab::CurrentSettings.runners_registration_token}"
 
# Способ 3: Принудительное создание
setting = ApplicationSetting.current
setting.runners_registration_token = "glrt-#{SecureRandom.hex(16)}"
setting.save(validate: false)
puts "Токен: #{setting.runners_registration_token}"
 
# Токен для health checks
setting.reset_health_check_access_token!
puts "Health Check токен: #{setting.health_check_access_token}"
 
# Токен для error tracking
setting.reset_error_tracking_access_token!
puts "Error Tracking токен: #{setting.error_tracking_access_token}"
 
exit

ЕСЛИ ВОЗНИКАЮТ ОШИБКИ ПРИ СОХРАНЕНИИ

docker exec -ti gitlab-service-1 gitlab-rails dbconsole

-- Принудительно установите новый токен
UPDATE application_settings 
SET runners_registration_token_encrypted = 'glrt-' || substr(md5(random()::text), 1, 20),
    updated_at = NOW()
WHERE id = 1;
 
-- Проверьте
SELECT runners_registration_token_encrypted FROM application_settings;

ПРОВЕРКА УСПЕШНОСТИ

docker exec -ti gitlab-service-1 gitlab-rails console

# Убедитесь, что токен установлен
ApplicationSetting.current.runners_registration_token
 
# Проверьте, что нет ошибок
ApplicationSetting.current.valid?

ИСПОЛЬЗОВАНИЕ ТОКЕНА

Полученный токен используйте для регистрации новых runners:

# Пример регистрации runner
$ gitlab-runner register \
  --url http://192.168.1.2/ \
  --registration-token "ВАШ_НОВЫЙ_ТОКЕН" \
  --description "Новый runner" \
  --executor "docker" \
  --docker-image alpine:latest

РЕШЕНИЕ ПРОБЛЕМ С ПРАВАМИ ДОСТУПА

Anonymous (anonymous@undisclosed.example.com) — 2025-11-11T00:32:02+00:00

РЕШЕНИЕ ПРОБЛЕМ С ПРАВАМИ ДОСТУПА

$ docker exec -ti gitlab-service-1 bash

$ chown -R git:git /var/opt/gitlab/gitlab-rails/etc/ && \
chown -R git:git /var/log/gitlab/ && \
chown -R git:git /var/opt/gitlab/gitlab-workhorse && \
chown -R git:git /var/opt/gitlab/gitlab-rails/working && \
chown -R git:git /var/opt/gitlab/gitlab-ci && \
chown -R git:git /var/opt/gitlab/gitaly && \
chown -R git:git /var/opt/gitlab/postgresql && \
chown -R git:git /etc/gitlab
chown -R root:root /opt/gitlab  && \
chown -R git:git /opt/gitlab/embedded/service/gitlab-rails/tmp  && \
chown -R git:git /opt/gitlab/embedded/service/gitlab-rails/public/uploads  && \
chown -R git:git /opt/gitlab/embedded/service/gitlab-rails/log

$ chown -R git:git /var/opt/gitlab  && \
chown -R git:git /var/log/gitlab  && \
chown -R git:git /etc/gitlab  && \
chmod -R 755 /var/opt/gitlab  && \
chmod -R 755 /var/log/gitlab