自建Gitlab服务，访问出现“Forbidden”空白页的解决办法

最新推荐文章于 2024-02-01 21:00:20 发布

mister_guo

最新推荐文章于 2024-02-01 21:00:20 发布

阅读量3k

点赞数

CC 4.0 BY-SA版权

分类专栏：运维相关文章标签：运维 git

本文链接：https://blog.csdn.net/qq_34617629/article/details/126057509

运维相关专栏收录该内容

2 篇文章

订阅专栏

当使用SourceTree访问Gitlab仓库遇到'Forbidden'错误，可能是因为并发访问限制或密码多次输入触发防爆破机制。解决方法包括：调整Gitlab配置文件增大并发阈值和添加IP白名单，或者清除Redis中相关数据。具体操作涉及编辑gitlab.rb配置文件并重新配置Gitlab，或执行Redis命令删除特定键值。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题描述：

前些日子在使用Gitlab创建新的仓库，创建完成以后本地进行克隆，对仓库进行初始化处理，然后再上传Gitlab远程仓库。中间由于使用的是SourceTree版本管理软件输了几次密码以后，发现Gitlab访问出现“Forbidden”空白页，重启以后发现依然不能解决问题。

解决办法：

通过查阅资料，发现可能存在两种情况：

1、并发导致的访问被拒绝（Gitlab使用rack_attack做了并发访问的限制）

主要可以通过三种方式解决：添加IP白名单、加大并发阈值、直接关闭Rack Attack，下面介绍一种通过加大并发阈值和添加IP白名单的方式来解决问题。

修改Gitlab的配置文件，一般在gitlab根目录/config/gitlab.rb，我这里因为使用rpm安装，所以配置文件路径：vim /etc/gitlab/gitlab.rb
找到如下代码，取消注释，并作如下修改-保存：

 gitlab_rails['rack_attack_git_basic_auth'] = {
   'enabled' => true,
   'ip_whitelist' => ["127.0.0.1","Gitlab服务器IP公网地址"],
   'maxretry' => 200, #增加这个字段的值
   'findtime' => 60,
   'bantime' => 3600
 }

重新配置Gitlab：gitlab-ctl reconfigure
重新访问Gitlab网址即可

2、多次输入密码，触发了Gitlab的防爆破，解决办法删除Redis里面的相关数据，执行如下命令：

/opt/gitlab/embedded/bin/redis-cli -s /var/opt/gitlab/redis/redis.socket keys '*' | grep 'rack::attack' | xargs /opt/gitlab/embedded/bin/redis-cli -s /var/opt/gitlab/redis/redis.socket DEL

然后重新访问Gitlab网址即可