能否用无效IP在虚拟机部署GitLab？SSH连接被拒问题求助

一、能否使用无效IP地址在虚拟机上安装GitLab服务器？ #

• 可以完成安装，但后续会出现大量功能异常。GitLab安装过程不会强制校验IP的有效性，但无效IP会导致GitLab无法正常对外提供服务（包括浏览器访问、SSH/git操作），内部组件如邮件通知、CI/CD也会无法正常运行。建议安装时配置有效且可访问的IP，如果已经用无效IP安装，可修改GitLab配置文件（/etc/gitlab/gitlab.rb）中的external_url为正确地址，再执行sudo gitlab-ctl reconfigure生效。

二、SSH连接GitLab提示ssh: connect to host 192.168.1.4 port 22: Connection refused的解决步骤 #

浏览器能正常访问说明HTTP/HTTPS服务正常，但SSH依赖22端口，出现拒绝通常是以下原因，按顺序排查：

• 检查虚拟机SSH服务状态
  登录虚拟机，执行对应系统的命令：

  • CentOS/RHEL系：sudo systemctl status sshd
  • Debian/Ubuntu系：sudo systemctl status ssh
    如果服务未启动，启动并设置开机自启：
  • sudo systemctl start sshd（或ssh）
  • sudo systemctl enable sshd（或ssh）

• 检查防火墙/安全组规则
  确认22端口未被拦截：

  • CentOS/RHEL：执行sudo firewall-cmd --list-ports，若没有22/tcp，添加规则并重载：

    sudo firewall-cmd --add-port=22/tcp --permanent
    sudo firewall-cmd --reload
    

  • Debian/Ubuntu：执行sudo ufw status，若22端口未允许，执行sudo ufw allow 22
    同时确认VMWare虚拟机网络设置无端口拦截规则。

• 检查GitLab SSH端口配置
  GitLab默认使用22端口，但如果配置文件中修改了端口，需指定端口连接。打开/etc/gitlab/gitlab.rb，查找gitlab_rails['gitlab_shell_ssh_port']，若值不是22，连接时需加-p参数，例如：

  ssh -T git@192.168.1.4 -p 自定义端口
  

  修改配置后需执行sudo gitlab-ctl reconfigure生效。

• 检查git用户SSH权限
  登录虚拟机，确认/home/git/.ssh/authorized_keys文件存在且包含你添加的公钥，同时设置正确权限：

  chmod 700 /home/git/.ssh
  chmod 600 /home/git/.ssh/authorized_keys
  chown git:git /home/git/.ssh -R
  

内容的提问来源于stack exchange，提问作者Darwin