gitlab对/api/v4/可泄露敏感信息处理（转）

南下狩猎的小花猫

已于 2024-12-12 16:27:37 修改

阅读量461

点赞数

CC 4.0 BY-SA版权

文章标签： gitlab

于 2024-12-12 16:21:45 首次发布

原文链接：https://blog.csdn.net/u013008898/article/details/133033976

vim /etc/gitlab.rb

在最末尾添加（最后一条生效）

#禁止/api/v4
nginx['custom_gitlab_server_config'] = "location /api/v4 {deny all;}"
#禁止/api/v4，禁止注册、禁止找回密码
nginx['custom_gitlab_server_config'] = "location /api/v4/ {deny all;} location /users/password/new {deny all;} location /users/sign_up {deny all;}"

重新加载gitlab

gitlab-ctl reconfigure

附:限制ip访问操作

nginx['custom_gitlab_server_config'] = "location ~* (.*) {
                deny 192.168.2.109;
                allow 192.168.2.0/24;
                deny all;
                proxy_cache off;
                proxy_pass  http://gitlab-workhorse;
                root   html;
                index  index.html index.htm;}"

原文