来到一个新的团队，开发的代码被同事覆盖了。找同事核实，同事却说根本没有看到我的代码。经过一番沟通了解，原来他们的代码没有直接在gitlab上操作，而是先提交到gerrit，然后在提交到git。但是代码拉取的时候，不会直接从gitlab上拉取。所以，我提交到gitlab上的代码，同事们都没有拉取到。
新团队使用的代码审核工具是gerrit，因为之前一直使用的是gitlab，审题提交也都是使用的gitlab。但是新团队的小伙伴说他们提交，拉取都到gerrit上，我问：那不用集团的gitlab么？同事说最终代码还是保存在gitlab上，gerrit的作用就是用来审核的，当时有一个疑问，就是一个代码审核工具嘛，为什么不直接用gitlab呢，而要多一个工具审核呢？得到的答复是gitlab不好用。因为不了解gerrit，也不好多说，但是心里有个大大的问号。
我的疑惑是，gitlab的代码审核功能为何不好用？为何一定要嵌入一个新的工具gerrit呢？而这个工具的主体代码还是在gitlab上，只是起到了审核的作用。所以，我要弄清两个问题，这篇文章要解决两个问题
1.Gerrit的用法，优缺点
2.和Gitlab在权限管理上的区别
一、Gerrit的用法
参考文档：http://39.106.94.54:50000/002-常用基础服务/05-gerrit服务部署/
1、Gerrit介绍
Gerrit是建立在git版本控制系统之上的，基于web的代码审核工具。Gerrit是免费的，开源的，有一个可视化界面可供用户操作。主要解决的问题是代码审核。他在传统的源码工具管理协作流程中强制性引入代码审核机制，通过人工代码审核和自动化代码验证的方式，不符合要求的代码屏蔽在代码库之外，确保核心代码多人校验、多人互备和自动化构建核验。
2、Gerrit的使用
1）依赖组件
- 安装git：版本管理工具
- 安装gerrit：不用说了，我们的今天的主角
- 安装nginx：启动gerrit使用
- 安装java：初始化gerrit使用
- 安装mysql数据库：用来保存gerrit中的用户以及用户提交的记录
- 安装gitlab：用来和gerrit做集成
- 集成jenkins：代码提交到gerrit时，自动提交到gitlab
2）Gerrit安装部署
第一步：安装git
代码语言：javascript复制yum -y install git第三步：安装和配置数据库
这一步省略了数据库安装步骤，使用现有数据库就可以。
创建gerritdb数据库
代码语言：javascript复制create database gerritdb CHARACTER SET utf8 COLLATE utf8_general_ci;给用户授权，我这里是root用户, 所以，不用在授权了
代码语言：javascript复制grant all on gerritdb.* to 'gerrituser'@'localhost'identified by 'gerritpass';第二步：安装gerrit
下载地址：https://www.gerritcodereview.com/
将其拷贝到/root目录下
在root下创建一个项目gerrit
并且解压项目
代码语言：javascript复制java -jar gerrit-3.5.0.1.war init -d /root/gerrit/以下为安装大致内容
切换到root用户下,然后执行安装命令, 安装过程中除数据库选用mysql(并配置对应gerrit的数据库和密码)、开启方向代理并配置端口外，其他均选默认即可
修改配置文件
代码语言：javascript复制[gerrit]
basePath = git
canonicalWebUrl = http://10.211.55.200:8080/
serverId = d69a4326-ef00-45f2-bb84-8c91dd9af221
[database]
type = mysql
hostname = 10.14.181.145
database = gerritdb
username = root
password = 123456
[container]
javaOptions = "-Dflogger.backend_factory=com.google.common.flogger.backend.log4j.Log4jBackendFactory#getInstance"
javaOptions = "-Dflogger.logging_context=com.google.gerrit.server.logging.LoggingContext#getInstance"
user = root
javaHome = /usr/lib/jvm/java-11-openjdk-11.0.14.1.1-1.el7_9.x86_64
[index]
type = lucene
[auth]
type = HTTP
[receive]
enableSignedPush = false
[sendemail]
smtpServer = localhost
[sshd]
listenAddress = *:29418
[httpd]
listenUrl = http://*:8080/
[cache]
directory = cache重启服务
代码语言：javascript复制/root/gerrit/bin/gerrit.sh restart这时在服务器验证是否启动成功
代码语言：javascript复制curl -GET http://localhost:8080又返回，提示HTTP server did not provide the username，接下来配置nginx
第四步：安装nginx
nginx下载地址：http://nginx.org/en/download.html
安装nginx的依赖
代码语言：javascript复制yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel解压nginx文件
代码语言：javascript复制tar -zxvf nginx-1.18.0.tar.gz进入解压后目录执行编译
代码语言：javascript复制./configure --with-http_ssl_module编译参数有很多，这边我只增加了SSL模块，小伙伴可以根据自身情况调整
--prefix=PATH：指定 nginx 的安装目录 --conf-path=PATH：指定 nginx.conf 配置文件路径 --user=NAME：nginx 工作进程的用户 --with-pcre：开启 PCRE 正则表达式的支持 --with-http_ssl_module：启动 SSL 的支持 --with-http_stub_status_module：用于监控 Nginx 的状态 --with-http-realip_module：允许改变客户端请求头中客户端 IP 地址 --with-file-aio：启用 File AIO --add-module=PATH：添加第三方外部模块
执行完上述命令后，在解压目录下，多出一个Makefile文件
执行make命令
代码语言：javascript复制make执行make install 命令
代码语言：javascript复制make install因编译时未指定安装目录，执行make install 命令后看到反馈日志信息，实际安装目录为/usr/local/nginx 进入实际安装目录，看看，并在其sbin目录下执行启动nginx
代码语言：javascript复制cd /usr/local/nginx/
./nginx
配置nginx作为代理认证，设置nginx的80端口直接跳转到gerrit的登录
代码语言：javascript复制 server {
listen 80;
server_name localhost;
location / {
#root html;
#index index.html index.htm;
auth_basic "Gerrit Code Review";
auth_basic_user_file /passwords;
proxy_pass http://127.0.0.1:8080;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header Host $host;
}
}auth_basic 是否开启使用“HTTP基本认证”（HTTP Basic Authentication）协议的用户名密码验证, 默认不开启 语法： auth_basic string | off; 默认值： auth_basic off; 上下文： http，server，location，limit_except auth_basic 值为off表示不开启HTTP基本认证。 auth_basic指定了字符串，那么字符串会在弹窗中显示
auth_basic_user_file 指定保存用户名密码的文件 语法： auth_basic_user_file file; 默认值： — 上下文： http，server，location，limit_except
接下来，创建保存用户名密码的文件
代码语言：javascript复制touch /passwords
htpasswd -m /passwords admin
密码设置为 123456可以查看文件内容
重启nginx
访问nginx服务器，端口是80
代码语言：javascript复制http://10.211.55.200/
登录成功后，会直接跳转到http://10.211.55.200:8080，如下界面。
我这个是新版本的，创建项目在BROWER下的Repository-->CREATE NEW
上面创建了一个管理员账号
接下来创建普通用户账号
touch /gerrit.password
htpasswd -m /gerrit.password test
密码为 123456
普通用户登录看不到创建项目的按钮。其他功能都是差不多的
二、对比Gerrit和gitlab
Gerrit其实就是多了一个审核功能，个人觉得没有必要非要使用gerrit，尤其是小团队。gitlab的审核功能足够了。gitlab gerrit 更是架空了gitlab，还多费一遍事。
