Debian 9下GitLab更新重置/etc/passwd等文件的问题求助

这个问题我之前帮朋友处理过——GitLab的deb包确实会在更新时强行接管它创建的git用户和组，因为它把这些当作自己的核心管理资源。下面是几个靠谱的解决办法，按推荐程度排序：

GitLab其实内置了配置项来修改git用户的shell和组的附加成员，完全不需要直接修改系统文件，而且更新时不会被覆盖。具体操作：

1. 编辑GitLab的主配置文件：

   sudo vi /etc/gitlab/gitlab.rb
   

2. 找到对应配置项，取消注释并修改成你的需求：
   • 要修改git用户的shell：

     user['shell'] = "/bin/bash"
     

   • 要添加多个用户到git组：

     user['additional_users'] = ["user1", "user2", "user3"]
     

   （注意这里是Ruby数组格式，多个用户用逗号分隔）
3. 应用配置更改，让GitLab生效：

   sudo gitlab-ctl reconfigure
   

   这个命令会让GitLab根据你设置的配置重新同步用户和组的信息，后续更新时会自动读取这个配置，不会再重置你的修改。

如果不想用GitLab的配置系统，也可以直接锁定系统文件，防止被GitLab的更新脚本修改，但这个方法有一定风险：

1. 锁定/etc/passwd、/etc/group和/etc/gshadow文件，让它们无法被修改：

   sudo chattr +i /etc/passwd /etc/group /etc/gshadow
   

2. 如果你之后需要修改这些文件，记得先解锁：

   sudo chattr -i /etc/passwd /etc/group /etc/gshadow
   

   注意：这个方法不适合长期使用，因为GitLab在某些大版本更新时可能需要修改这些用户/组配置，锁定后会导致更新失败，甚至破坏GitLab的运行。

如果你熟悉Debian包的维护脚本，可以修改GitLab的postinst脚本，去掉它重置用户/组的逻辑，但这个方法非常麻烦：

1. 找到GitLab的维护脚本：

   /var/lib/dpkg/info/gitlab-ce.postinst
   

2. 编辑这个脚本，找到重置git用户shell和组成员的代码段，注释掉或者删除。
3. 但要注意：每次GitLab更新时，这个脚本都会被新的版本覆盖，你需要在每次更新后重新修改，而且容易出错，破坏GitLab的正常安装流程，所以尽量别用这个方法。

内容的提问来源于stack exchange，提问作者vasa_c