Налаштування: Змінні середовища
Мета й результат
Section titled “Мета й результат”Виконайте спеціальну процедуру сторінки для Налаштування: Змінні середовища. У цій процедурі використовуються /opt/discvault-next/.env · DISCVAULT_NEXT_IMAGE · DISCVAULT_NEXT_POSTGRES_DATA · chmod 0600 · openssl rand -base64 48 · RP_ORIGINS · LEGACY_AUTH_ENABLED.
Застосовується до
Section titled “Застосовується до”Ця сторінка стосується лише Налаштування: Змінні середовища (Docker · Unraid). Межі каналу й даних: DiscVault · ghcr.io/helmerznl/discvault:beta; .env.example release/v26-beta; 0600 · JWT_SECRET POSTGRES_PASSWORD. Контрольні точки цієї сторінки: /opt/discvault-next/.env · DISCVAULT_NEXT_IMAGE · DISCVAULT_NEXT_POSTGRES_DATA · chmod 0600 · openssl rand -base64 48 · RP_ORIGINS · LEGACY_AUTH_ENABLED.
DiscVault v26 – бета
Section titled “DiscVault v26 – бета”- DiscVault ·
ghcr.io/helmerznl/discvault:beta .env.examplerelease/v26-beta0600·JWT_SECRETPOSTGRES_PASSWORD
Передумови
Section titled “Передумови”- приватний файл середовища DiscVault
- OpenSSL
- заплановане вікно перезапуску
Процедура
Section titled “Процедура”- Створіть:
/opt/discvault-next/.env· права на файл лише для власника (0600) - Налаштуйте:
DISCVAULT_NEXT_IMAGE·RP_ORIGINS - Виберіть: з дійсним FQDN узгодьте
RP_IDіRP_ORIGINSта використовуйте довірений HTTPS · для прямої приватної або loopback-IP без FQDN залиштеRP_IDіRP_ORIGINSпорожніми - Перевірте:
chmod 0600·docker compose -p discvault_next_deploy config --quiet - Запустіть: не змінюйте секрети JWT і PostgreSQL під час звичайного налаштування
Команди й налаштування
Section titled “Команди й налаштування”DiscVault v26 – бета
Section titled “DiscVault v26 – бета”set -euo pipefailinstall -d -m 0700 /opt/discvault-nextcd /opt/discvault-nextcurl --fail --location --proto '=https' --tlsv1.2 \ --output docker-compose.yml \ https://raw.githubusercontent.com/helmerzNL/DiscVault/release/v26-beta/app/deploy/next/docker-compose.ymlcurl --fail --location --proto '=https' --tlsv1.2 \ --output .env.example \ https://raw.githubusercontent.com/helmerzNL/DiscVault/release/v26-beta/app/deploy/next/.env.example
umask 077ENV_FILE=/opt/discvault-next/.envtest ! -e "$ENV_FILE"ENV_TMP="$(mktemp "$ENV_FILE.tmp.XXXXXX")"trap 'rm -f "$ENV_TMP"' EXITPOSTGRES_PASSWORD="$(openssl rand -hex 32)"JWT_SECRET="$(openssl rand -base64 48)"awk \ -v image='ghcr.io/helmerznl/discvault:beta' \ -v postgres_password="$POSTGRES_PASSWORD" \ -v jwt_secret="$JWT_SECRET" \ -v data_dir='/mnt/user/appdata/discvault' \ -v postgres_dir='/mnt/user/appdata/discvault-next/postgres' ' /^DISCVAULT_NEXT_IMAGE=/ { print "DISCVAULT_NEXT_IMAGE=" image; next } /^POSTGRES_PASSWORD=/ { print "POSTGRES_PASSWORD=" postgres_password; next } /^JWT_SECRET=/ { print "JWT_SECRET=" jwt_secret; next } /^DISCVAULT_DATA_DIR=/ { print "DISCVAULT_DATA_DIR=" data_dir; next } /^DISCVAULT_NEXT_POSTGRES_DATA=/ { print "DISCVAULT_NEXT_POSTGRES_DATA=" postgres_dir next } /^LEGACY_AUTH_ENABLED=/ { print "LEGACY_AUTH_ENABLED=true"; next } { print }' .env.example > "$ENV_TMP"chmod 0600 "$ENV_TMP"ln "$ENV_TMP" "$ENV_FILE"rm -f "$ENV_TMP"trap - EXITset -euo pipefailcd /opt/discvault-nextFQDN=discvault.example.comENV_FILE=/opt/discvault-next/.envENV_TMP="$(mktemp "$ENV_FILE.tmp.XXXXXX")"trap 'rm -f "$ENV_TMP"' EXITawk -v rp_id="$FQDN" -v rp_origin="https://$FQDN" ' /^RP_ID=/ { print "RP_ID=" rp_id; next } /^RP_NAME=/ { print "RP_NAME=DiscVault"; next } /^RP_ORIGINS=/ { print "RP_ORIGINS=" rp_origin; next } /^LEGACY_AUTH_ENABLED=/ { print "LEGACY_AUTH_ENABLED=true"; next } { print }' "$ENV_FILE" > "$ENV_TMP"chmod 0600 "$ENV_TMP"mv "$ENV_TMP" "$ENV_FILE"trap - EXITset -euo pipefailcd /opt/discvault-nextENV_FILE=/opt/discvault-next/.envENV_TMP="$(mktemp "$ENV_FILE.tmp.XXXXXX")"trap 'rm -f "$ENV_TMP"' EXITawk ' /^RP_ID=/ { print "RP_ID="; next } /^RP_NAME=/ { print "RP_NAME=DiscVault"; next } /^RP_ORIGINS=/ { print "RP_ORIGINS="; next } /^LEGACY_AUTH_ENABLED=/ { print "LEGACY_AUTH_ENABLED=true"; next } { print }' "$ENV_FILE" > "$ENV_TMP"chmod 0600 "$ENV_TMP"mv "$ENV_TMP" "$ENV_FILE"trap - EXITset -euo pipefailcd /opt/discvault-nextENV_FILE=/opt/discvault-next/.envtest "$(stat -c '%a' "$ENV_FILE")" = 600read_env() { sed -n "s/^$1=//p" "$ENV_FILE"; }
test "$(read_env DISCVAULT_NEXT_IMAGE)" = 'ghcr.io/helmerznl/discvault:beta'! grep -q ':dev' "$ENV_FILE"test "$(read_env LEGACY_AUTH_ENABLED)" = truePOSTGRES_PASSWORD_VALUE="$(read_env POSTGRES_PASSWORD)"JWT_SECRET_VALUE="$(read_env JWT_SECRET)"test "${#POSTGRES_PASSWORD_VALUE}" -ge 32test "$POSTGRES_PASSWORD_VALUE" != 'change-me-to-a-long-random-password'test "${#JWT_SECRET_VALUE}" -ge 48grep -qx 'DISCVAULT_DATA_DIR=/mnt/user/appdata/discvault' "$ENV_FILE"grep -qx 'DISCVAULT_NEXT_POSTGRES_DATA=/mnt/user/appdata/discvault-next/postgres' "$ENV_FILE"
RP_ID_VALUE="$(read_env RP_ID)"RP_ORIGINS_VALUE="$(read_env RP_ORIGINS)"if [ -z "$RP_ID_VALUE" ]; then test -z "$RP_ORIGINS_VALUE"else test "$RP_ORIGINS_VALUE" = "https://$RP_ID_VALUE"fi
docker compose -p discvault_next_deploy config --quietdocker compose -p discvault_next_deploy pulldocker compose -p discvault_next_deploy up -ddocker compose -p discvault_next_deploy pscurl --fail http://localhost:6180/api/next/healthОчікуваний результат
Section titled “Очікуваний результат”Приймайте результат для Налаштування: Змінні середовища лише коли підтверджено всі наведені нижче результати: права на файл лише для власника (0600); приватний файл має режим 600, перевірка Compose успішна, а вибраний канал переходить у справний стан. Контрольні точки цієї сторінки: /opt/discvault-next/.env · DISCVAULT_NEXT_IMAGE · DISCVAULT_NEXT_POSTGRES_DATA · chmod 0600 · openssl rand -base64 48 · RP_ORIGINS · LEGACY_AUTH_ENABLED.
- права на файл лише для власника (0600)
- приватний файл має режим 600, перевірка Compose успішна, а вибраний канал переходить у справний стан
Безпека й відкочування
Section titled “Безпека й відкочування”Наступний крок
Section titled “Наступний крок”Налаштування: Автентифікація та RBAC