diff --git a/.dockerignore b/.dockerignore deleted file mode 100644 index 21703b3..0000000 --- a/.dockerignore +++ /dev/null @@ -1,9 +0,0 @@ -# Go build context -.git -.gitignore -data -frontend/node_modules -frontend/dist -*.log -*.pkg -*.exe diff --git a/deploy/Dockerfile b/deploy/Dockerfile deleted file mode 100644 index c88102c..0000000 --- a/deploy/Dockerfile +++ /dev/null @@ -1,23 +0,0 @@ -# syntax=docker/dockerfile:1 - -FROM golang:1.26-alpine AS build -WORKDIR /src -COPY go.mod ./ -COPY cmd ./cmd -COPY internal ./internal -COPY pkg ./pkg -RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -trimpath -ldflags="-s -w" -o /out/scout-server ./cmd/scout-server - -FROM alpine:3.22 -RUN addgroup -S scout && adduser -S -G scout scout \ - && apk add --no-cache ca-certificates tzdata -WORKDIR /app -COPY --from=build /out/scout-server /app/scout-server -RUN mkdir -p /var/lib/scout && chown -R scout:scout /var/lib/scout /app -USER scout -ENV SCOUT_ENV=production \ - SCOUT_ADDR=:8080 \ - SCOUT_DATA_DIR=/var/lib/scout -EXPOSE 8080 -VOLUME ["/var/lib/scout"] -ENTRYPOINT ["/app/scout-server"] diff --git a/deploy/docker-compose.yml b/deploy/docker-compose.yml deleted file mode 100644 index 910843f..0000000 --- a/deploy/docker-compose.yml +++ /dev/null @@ -1,36 +0,0 @@ -services: - scout: - build: - context: .. - dockerfile: deploy/Dockerfile - restart: unless-stopped - env_file: - - ./scout.env - environment: - SCOUT_ENV: production - SCOUT_ADDR: :8080 - SCOUT_DATA_DIR: /var/lib/scout - volumes: - - scout-data:/var/lib/scout - expose: - - "8080" - healthcheck: - test: ["CMD", "wget", "--spider", "--quiet", "http://127.0.0.1:8080/healthz"] - interval: 30s - timeout: 5s - retries: 3 - start_period: 10s - - web: - build: - context: .. - dockerfile: deploy/frontend.Dockerfile - restart: unless-stopped - depends_on: - scout: - condition: service_healthy - ports: - - "127.0.0.1:8081:80" - -volumes: - scout-data: diff --git a/deploy/frontend.Dockerfile b/deploy/frontend.Dockerfile deleted file mode 100644 index 0de9531..0000000 --- a/deploy/frontend.Dockerfile +++ /dev/null @@ -1,13 +0,0 @@ -# syntax=docker/dockerfile:1 - -FROM node:24-alpine AS build -WORKDIR /src/frontend -COPY frontend/package*.json ./ -RUN npm ci -COPY frontend ./ -RUN npm run build - -FROM nginx:1.29-alpine -COPY --from=build /src/frontend/dist /usr/share/nginx/html -COPY deploy/nginx.conf /etc/nginx/conf.d/default.conf -EXPOSE 80 diff --git a/deploy/nginx.conf b/deploy/nginx.conf deleted file mode 100644 index 4f33f80..0000000 --- a/deploy/nginx.conf +++ /dev/null @@ -1,52 +0,0 @@ -map $http_x_forwarded_proto $scout_forwarded_proto { - default $http_x_forwarded_proto; - "" $scheme; -} -server { - listen 80; - server_name _; - - root /usr/share/nginx/html; - index index.html; - - client_max_body_size 512m; - add_header X-Content-Type-Options "nosniff" always; - add_header X-Frame-Options "DENY" always; - add_header Referrer-Policy "strict-origin-when-cross-origin" always; - add_header Permissions-Policy "camera=(), microphone=(), geolocation=()" always; - add_header Content-Security-Policy "default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; connect-src 'self'; img-src 'self' data:; font-src 'self'; frame-ancestors 'none'" always; - - location /api/v1/updates/stream { - proxy_pass http://scout:8080; - proxy_http_version 1.1; - proxy_set_header Host $host; - proxy_set_header X-Real-IP $remote_addr; - proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; - proxy_set_header X-Forwarded-Proto $scout_forwarded_proto; - proxy_buffering off; - proxy_cache off; - proxy_read_timeout 1h; - } - - location /api/ { - proxy_pass http://scout:8080; - proxy_http_version 1.1; - proxy_set_header Host $host; - proxy_set_header X-Real-IP $remote_addr; - proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; - proxy_set_header X-Forwarded-Proto $scout_forwarded_proto; - proxy_request_buffering off; - proxy_read_timeout 10m; - } - - location = /healthz { - proxy_pass http://scout:8080; - proxy_set_header Host $host; - proxy_set_header X-Forwarded-Proto $scout_forwarded_proto; - } - - location / { - try_files $uri $uri/ /index.html; - } -} - diff --git a/使用说明.md b/使用说明.md index 822f65a..309271e 100644 --- a/使用说明.md +++ b/使用说明.md @@ -280,9 +280,9 @@ chmod 600 /etc/scout/scout.env 生产环境会拒绝默认测试管理员密码、缺少允许来源、缺少允许主机和缺少 SMTP 发件配置。`SCOUT_ALLOW_LEGACY_TOKEN` 默认关闭；推荐使用开发者账户会话上传，不要在公网长期保留兼容令牌。 -### 原生 systemd 部署（当前使用，不使用 Docker） +### 原生 systemd 部署 -当前部署不需要安装 Docker 或 Docker Compose。建议在 Linux 服务器上直接运行 Go 编译后的二进制，并由 `systemd` 管理服务。 +建议在 Linux 服务器上直接运行 Go 编译后的二进制，并由 `systemd` 管理服务。 先在构建机编译服务端和前端： @@ -326,9 +326,7 @@ sudo journalctl -u scout.service -f ### Nginx 转发要求 -`deploy/nginx-native.conf` 是非 Docker 部署使用的 Nginx 参考配置，默认从 `/opt/scout/frontend/dist` 提供前端文件，并转发到本机 `127.0.0.1:8080`。部署时请将 `server_name _;` 按外部网关实际要求调整。 - -`deploy/nginx.conf` 仅保留给 Docker 前端容器使用；当前非 Docker 部署不需要它。 +`deploy/nginx-native.conf` 是 Nginx 参考配置，默认从 `/opt/scout/frontend/dist` 提供前端文件，并转发到本机 `127.0.0.1:8080`。部署时请将 `server_name _;` 按外部网关实际要求调整。 外部网关需要满足以下要求： @@ -341,7 +339,7 @@ sudo journalctl -u scout.service -f 外部网关终止 HTTPS 后，必须将 `X-Forwarded-Proto: https` 传给 Scout；否则生产配置中的 `SCOUT_FORCE_HTTPS=true` 会拒绝请求。这是协议边界检查，不是 Scout 的证书管理功能。 -`deploy/Caddyfile` 仅是非 Docker 部署下的 Caddy 反向代理参考配置，其中的示例主机名需要替换为实际访问地址。它直接代理本机 `127.0.0.1:8080`，并从 `/opt/scout/frontend/dist` 提供前端文件。它不会申请或配置 SSL 证书，也不会执行 DNS 解析、域名绑定或服务商 API 操作；如果 SSL 和 DNS 已由其他服务处理，请继续让该服务负责 TLS 终止，并把请求转发到 Scout 的入口。 +`deploy/Caddyfile` 是 Caddy 反向代理参考配置，其中的示例主机名需要替换为实际访问地址。它直接代理本机 `127.0.0.1:8080`，并从 `/opt/scout/frontend/dist` 提供前端文件。它不会申请或配置 SSL 证书，也不会执行 DNS 解析、域名绑定或服务商 API 操作；如果 SSL 和 DNS 已由其他服务处理，请继续让该服务负责 TLS 终止，并把请求转发到 Scout 的入口。 ### 健康检查、备份和升级