ติดตั้งโมดูล npm จากที่เก็บส่วนตัว gitlab

เรากำลังใช้GitLabสำหรับโครงการส่วนตัวของเรา มีบางไลบรารีที่แยกจาก github ที่เราต้องการติดตั้งเป็นโมดูล npm การติดตั้งโมดูลนั้นโดยตรงจาก npm นั้นใช้ได้และตัวอย่างนี้:

npm install git://github.com/FredyC/grunt-stylus-sprite.git

... ทำงานได้อย่างถูกต้องเช่นกัน แต่การทำเช่นเดียวกันกับ GitLab การเปลี่ยนโดเมนทำให้ฉันเกิดข้อผิดพลาด

npm WARN `git config --get remote.origin.url` returned wrong result (git://git.domain.com/library/grunt-stylus-sprite.git)
npm ERR! git clone git://git.domain.com/library/grunt-stylus-sprite.git Cloning into bare repository 'D:\users\Fredy\AppData\Roaming\npm-cache\_git-remotes\git-git-domain-com-library-grunt-stylus-sprite-git-6f33bc59'...
npm ERR! git clone git://git.domain.com/library/grunt-stylus-sprite.git fatal:unable to connect to git.domain.com:
npm ERR! git clone git://git.domain.com/library/grunt-stylus-sprite.git git.domain.com[0: 77.93.195.214]: errno=No error
npm ERR! Error: Command failed: Cloning into bare repository 'D:\users\Fredy\App
Data\Roaming\npm-cache\_git-remotes\git-git-domain-com-library-grunt-stylus-spr
ite-git-6f33bc59'...
npm ERR! fatal: unable to connect to git.domain.com:
npm ERR! git.domain.com[0: xx.xx.xx.xx]: errno=No error

จากเว็บอินเตอร์เฟสของ GitLab ฉันมี URL git@git.domain.com:library/grunt-stylus-sprite.gitนี้ การรันสิ่งนี้กับnpm installมันพยายามติดตั้งgitโมดูลจากรีจิสทรี npm

อย่างไรก็ตามการใช้ URL: git+ssh@git.domain.com:library/grunt-stylus-sprite.gitจู่ๆก็ขอรหัสผ่านจากฉัน คีย์ SSH ของฉันไม่มีข้อความรหัสผ่านดังนั้นฉันจึงถือว่าไม่สามารถโหลดคีย์นั้นได้ อาจจะมีการกำหนดค่าบางอย่างที่ฉันพลาดไป? "id_rsa"ที่สำคัญจะอยู่ที่สถานที่ตั้งมาตรฐานในไดเรกทอรีบ้านของฉันที่มีชื่อ

ฉันใช้ Windows 7 x64

อัปเดต

เนื่องจาก NPM v3 มีการรองรับ GitLab และแหล่งอื่น ๆ ในตัว (BitBucket, Gist) ซึ่งคุณสามารถติดตั้งแพ็คเกจได้ น่าเสียดายที่มันใช้งานได้กับสาธารณะเท่านั้นจึงไม่เกี่ยวข้องกับสิ่งนี้ แต่บางคนอาจพบว่ามีประโยชน์

npm install gitlab:<gitlabname>/<gitlabrepo>[#<commit-ish>]

ตรวจสอบเอกสาร: https://docs.npmjs.com/cli/install

คุณมีวิธีการต่อไปนี้ในการเชื่อมต่อกับที่เก็บ gitlab ส่วนตัว

กับ SSH

git+ssh://git@git.mydomain.com:Username/Repository#{branch|tag}
git+ssh://git@git.mydomain.com/Username/Repository#{branch|tag}

ด้วย HTTPS

git+https://git@git.mydomain.com/Username/Repository#{branch|tag}

ด้วย HTTPS และใช้โทเค็น

git+https://<token-name>:<token>@gitlab.com/Username/Repository#{branch|tag}

แทนที่จะgit://ใช้git+ssh://และ npm ควรทำในสิ่งที่ถูกต้อง

อัปเดต

ในฐานะที่เป็น @felix กล่าวถึงในการแสดงความคิดเห็น (ขอบคุณ @felix) โดยใช้มากขึ้นที่เกี่ยวข้องสำหรับการอ่านรีจิสทรีส่วนตัวบนdeploy token gitlabวิธีนี้คือโทเค็นถูกบุกรุกผู้โจมตีสามารถอ่านที่เก็บนั้นและไม่สามารถทำการเปลี่ยนแปลงได้

การสร้าง Deploy Token

1. เข้าสู่GitLabบัญชีของคุณ
2. ไปที่โปรเจ็กต์ที่คุณต้องการสร้าง Deploy Tokens ให้
3. ไปที่การตั้งค่า> ที่เก็บ
4. คลิกที่Expandส่วน Deploy Tokens
5. เลือกชื่อและเลือกวันหมดอายุสำหรับโทเค็น
6. เลือกขอบเขตที่ต้องการ <= เลือกread_repository
7. คลิกที่สร้างโทเค็นปรับใช้
8. บันทึกโทเค็นการปรับใช้ในที่ที่ปลอดภัย เมื่อคุณออกหรือรีเฟรชเพจคุณจะไม่สามารถเข้าถึงได้อีก

คำตอบเก่า

ไปที่User Settings > Access Tokensและสร้างใหม่access tokenโดยread_registryได้รับอนุญาต

สร้างสำเนาtokenแล้วเราต้องการมันสำหรับpackage.jsonไฟล์ของเรา

ตอนนี้package.jsonเพิ่มdependencyดังต่อไปนี้:

"my-module": "git+https://Xaqron:token@gitlab.com/Xaqron/my-module"

แทนที่Xaqronด้วยชื่อผู้ใช้ของคุณและtokenด้วยโทเค็นที่สร้างขึ้น คุณสามารถระบุbranchและtagในตอนท้ายของ URL #{branch|tag}โดย

หมายเหตุ:เนื่องจากโทเค็นการเข้าถึงอยู่ในpackage.jsonทุกคนที่มีสิทธิ์เข้าถึงโปรเจ็กต์นี้จึงสามารถอ่านที่เก็บได้ดังนั้นฉันจึงถือว่าโปรเจ็กต์ของคุณเป็นแบบส่วนตัว

แม้ว่าคำถามจะเกี่ยวกับ Gitlab แต่คำถามนี้ก็อยู่ในอันดับที่ดีในการค้นหาของ Google ดังนั้นนี่คือข้อมูลเพิ่มเติมเกี่ยวกับวิธีแก้ไขปัญหาที่คล้ายกันที่ฉันได้รับจาก Github

สำหรับฉันการเปลี่ยน URL เท่านั้นไม่ได้ทำให้มันใช้งานได้ นี่คือขั้นตอนที่ฉันต้องดำเนินการเพื่อแก้ไขปัญหานี้:

• git+ssh://git@github.com:owner/repo.git#master
• สร้างคีย์การปรับใช้และเพิ่มลงใน repo
• แก้ไขการกำหนดค่า git ( ~/.ssh/configสร้างไฟล์หากไม่มีอยู่) เพื่อบังคับให้ใช้ DeployKey แทนคีย์ ssh เริ่มต้น

หลังจากนั้นการติดตั้ง npm ก็ใช้งานได้ ตัวเลือกและโซลูชันอื่น ๆ ทั้งหมดเป็นผลมาจากการทำลายการติดตั้ง npm

เพียงแค่สำหรับคนอื่นที่สะดุดข้ามนี้ผมไม่สามารถรับมันทำงานผ่าน HTTPS ที่ทั้งหมด - ดูเหมือนว่ามันไม่สนับสนุนการเชื่อมโยงโดยตรงกับ repo (เช่นhttps://git.domain.com/user/somerepo.git) หรือไม่ก็สนับสนุน.tar, .tar.bzหรือ.zipรุ่นที่เก็บ

ดูเหมือนว่าจะใช้ได้กับที่.tar.gzเก็บถาวรเท่านั้น

ตัวอย่างเต็ม (พร้อมเวอร์ชันที่ติดแท็ก):

https://git.domain.com/user/somerepo/repository/archive.tar.gz?ref=v1.2.3

ไม่มีคำตอบอื่นใดที่เหมาะกับฉันสำหรับ repo gitlab.com ส่วนตัว ...

วิธีนี้ใช้ได้ผล:

npm i -S git+ssh://git@gitlab.com:<org>/<project>.git

มันเป็นเพียง url โคลน git ssh จากช่องป้อนข้อมูล "โคลน" ของหน้าโปรเจ็กต์ที่git+ssh://เพิ่มไว้ที่ด้านหน้าของมัน

เท่าที่ฉันสามารถบอกได้ว่าคุณกำลังทำอะไรผิดอยู่ที่git://โปรโตคอล GitLab รองรับเฉพาะ HTTP และ SSH สำหรับโคลน ดังนั้นคุณต้องใช้หนึ่งในวิธีการเหล่านั้นแทนโปรโตคอล git

สำหรับฉันตั้ง package.json ตามด้านล่างใช้งานได้

"dependencies": {
    "<module-name>": "git+http://<username>:<token>@url.git",
}

โทเค็นได้รับจาก "การตั้งค่าโปรไฟล์ - โทเค็นการเข้าถึง" ของคุณ

ตอนนี้ Gitlab มีรีจิสตรีแพ็กเกจที่สามารถสร้างปรับใช้และโฮสต์แพ็คเกจ npm ได้ ด้วยที่เก็บส่วนตัวคุณสามารถให้การควบคุมการเข้าถึงแบบละเอียดสำหรับเนื้อหาที่เก็บและแพ็กเกจ

แพคเกจ NPM สามารถติดตั้งได้จากที่เก็บ Gitlab ส่วนตัวโดยการเพิ่มไฟล์ข้าง.npmrc package.jsonข้อมูลเพิ่มเติมที่นี่ แม้ว่าจะมีความซับซ้อนเมื่อใช้โทเค็นการปรับใช้หลายรายการสำหรับที่เก็บต่างๆในโค้ดเบสเดียวกัน

ด้วย Gitlab มันเป็นไปได้ที่จะเข้าถึงแพคเกจ.tgzไฟล์โดยตรงกับHTTPS และปรับใช้โทเค็น เพียงเพิ่มการพึ่งพาโครงการดังนี้:

"@foo/bar": "https://<username>:<token>@gitlab.com/api/v4/projects/<project-id>/packages/npm/@foo/bar/-/@foo/bar-1.0.0.tgz"

@ foo / bar แสดงสองครั้งใน URL @foo คือขอบเขตโครงการและแถบคือชื่อโมดูลและ 1.0.0 คือชื่อโมดูล project-id (ตัวเลข 8 หลัก) คือรหัสโปรเจ็กต์ Gitlab ซึ่งสามารถมองเห็นได้จากหน้าโปรเจ็กต์ภายใต้ชื่อ เป็นไปได้ที่จะละ @foo จากชื่อโมดูล (แต่ไม่ใช่ลิงก์)

การใช้หลายโมดูลที่มีขอบเขตเดียวกันและโทเค็นการปรับใช้ที่แตกต่างกันทำให้การจัดการที่เก็บส่วนตัวมีความปลอดภัย นอกจากนี้โทเค็นการปรับใช้อาจมีเพียงการเข้าถึงpackage registryซึ่งหมายความว่าผู้ใช้ปลายทางจะไม่สามารถเข้าถึงซอร์สโค้ดทั้งหมดจากที่เก็บได้