dockergitlab/gitlab-ce升级版本 原因:发现服务器内存占用100%,执行命令查看内存占用psaux|head-1;psaux|grep-vPID|sort-rn-k+4|head-20 发现/tmp/juma目录占用内存过高,但是本机目录并没有/tmp/juma目录,通过查找排查,是docker运行的gitlab容器里面的文件目录,查阅gitlab版本说明,发现了该版本漏洞,详情:CVE-2021-22205GitLabRCE之未授权访问深入分析(一)-FreeBuf网络安全行业门户本篇文章通过分析调试gitlab-workworse和gitlab-rails带你由浅入深一步步了解gitlab最近爆出的RCE未授权部分,看完之后下一个挖出漏洞的说不定就是你。https://www.freebuf.com/vuls/306473.html 解决
方案
气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载
:升级gitlab版本来解决此问
题
快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题
,但是gitlab升级不能跨大版本,必须需要升级到对应的版本才可以升级更高的版本.本人目前git版本12.9.3,需要升级到13.10.3或以上版本首先先找到当前gitlab版本的启动命令,这里主要是看项目挂载位置,不然升级版本导致项目丢失就不是我们的目的了.1.首先先把服务器进行备份,制作镜像或者快照.2.查找出启动gitlab的命令,这里我使用https://github.com/nexdrew/rekcod 安装这个项目,安装之后使用 rekcod容器id#得到gitlab的启动命令dockerrun--namegitlab12.9.3--runtimerunc-v/home/gitlab/config:/etc/gitlab-v/home/gitlab/logs:/var/log/gitlab-v/home/gitlab/data:/var/opt/gitlab-p222:22/tcp-p443:443/tcp-p80:80/tcp--restartalways-h5cd912f1ca1d--expose22/tcp--expose443/tcp--expose80/tcp-e'PATH=/opt/gitlab/embedded/bin:/opt/gitlab/bin:/assets:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin'-e'LANG=C.UTF-8'-e'TERM=xterm'-e'EDITOR=/bin/vi'-d镜像id'/assets/wrapper'然后去到docker仓库找到12.*最后一个版本下载镜像dockerpullgitlab/gitlab-ce:12.10.14-ce.0然后停止当前12.9.3版本的容器dockerstop容器id使用12.10.14版本镜像启动新的容器dockerrun--namegitlab12.10.14--runtimerunc-v/home/gitlab/config:/etc/gitlab-v/home/gitlab/logs:/var/log/gitlab-v/home/gitlab/data:/var/opt/gitlab-p222:22/tcp-p443:443/tcp-p80:80/tcp--restartalways-h5cd912f1ca1d--expose22/tcp--expose443/tcp--expose80/tcp-e'PATH=/opt/gitlab/embedded/bin:/opt/gitlab/bin:/assets:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin'-e'LANG=C.UTF-8'-e'TERM=xterm'-d容器id'/assets/wrapper'使用命令查看日志是否有错误日志dockerlogs容器id 如果没有错误日志,等待gitlab部署完成,在寻找13.0.*版本的gitlab进行升级步骤如上,我就不重复累赘了记得版本不可跨级太多不然会报错CleaningstalePIDs&socketsItseemsyouareupgradingfrommajorversion13tomajorversion14.Itisrequiredtoupgradetothelatest14.0.xversionfirstbeforeproceeding.Pleasefollowtheupgradedocumentationathttps://docs.gitlab.com/ee/update/index.html#upgrading-to-a-new-major-versionThankyouforusingGitLabDockerImage!Currentversion:gitlab-ce=14.5.2-ce.0感谢阅读,有不足之处,欢迎留言探讨. -全文完-