当前位置：首页 > news >正文

佛山移动网站建设公司关于进一步优化

news 2026/4/6 11:34:48

佛山移动网站建设公司,关于进一步优化,深圳网络推广外包,网上打广告访问gitlab时报错forbidden 一般访问量大，密码错误频率高的时候，gitlab防爆机制启动了，对IP做了封禁，导致某些IP访问的是否返回 403 forbidden 1. 查看被封的IP /opt/gitlab/embedded/bin/redis-cli -s /var/opt/gitlab/redis/red…

访问gitlab时报错forbidden

一般访问量大，密码错误频率高的时候，gitlab防爆机制启动了，对IP做了封禁，导致某些IP访问的是否返回 403 forbidden

1. 查看被封的IP

/opt/gitlab/embedded/bin/redis-cli -s /var/opt/gitlab/redis/redis.socket keys '*' | grep 'rack::attack'

2. 解除被封的IP

/opt/gitlab/embedded/bin/redis-cli -s /var/opt/gitlab/redis/redis.socket keys '*' | grep 'rack::attack' | xargs /opt/gitlab/embedded/bin/redis-cli -s /var/opt/gitlab/redis/redis.socket DEL

查看ip被封禁原因检查/var/log/gitlab/gitlab-rails/production.log 日志过滤对应ip即可

还有一种方式是配置白名单

vim /etc/gitlab/gitlab.rb

gitlab_rails['rack_attack_git_basic_auth'] = {

'enabled' => true, # 如果不需要拦截功能，可以关掉

'ip_whitelist' => ["127.0.0.1","192.168.168.168","10.2.20.20"],# 白名单列表,支持网段["192.168.222.0/24"]

'maxretry' => 20, # 每分钟访问次数

'findtime' => 60,

'bantime' => 3600

}