9be37fe7f8
库里 xs_file_record.file_path 存的是 file.upload-dir 拼出来的绝对路径，老系统是 /var/s-file/upload，新包之前写 /data/upload 会让接老库的历史文件全部读不到（只能迁库）， 现在容器内逐字一致，宿主机侧仍由 .env 的 SFILE_DATA_ROOT 决定。 顺带把两处老配置没真正落地的补上： - logging.file.name 沿用 /usr/local/logs/s-file.log。之前 /app/logs 挂载是空的——yml 没设 文件日志，输出只进 docker 的 json-file 且不封顶；同时给 app 的 json 日志加 20m×5 上限 - java.io.tmpdir 用 -D 指到 upload 挂载内。老项目把这行写在 application.properties 里 并不会改 JVM 系统属性，等于没生效；现在 500MB 上传缓冲落在数据盘而不是容器 overlay 层 摆渡目录保持容器内 /data/transfer/*：光闸需要能单独挂它，嵌进 upload 树会把整个文件库 暴露给光闸，而传输包是过路文件、路径不入库。宿主机侧照旧可与老机器同路径（GATE_*）。 内外网两套 compose/config/install.sh 仍字节一致。
124 lines
4.4 KiB
YAML
124 lines
4.4 KiB
YAML
# =============================================================================
|
||
# s-file 客户侧静态默认配置（两台机器共用同一份，现场一般不用改）
|
||
#
|
||
# 随角色/环境变化的取值一律由 docker-compose 的环境变量注入，本文件不放：
|
||
# 数据库/Redis/MQ 地址与口令、JWT 密钥、用户初始密码、传输方向与摆渡目录、
|
||
# MeshSafe 开关与凭证、MQ 交换机命名 —— 全部在 .env 里填
|
||
# 这样交付物里不存在任何写死的口令或密钥
|
||
# =============================================================================
|
||
|
||
server:
|
||
port: 8080
|
||
|
||
spring:
|
||
application:
|
||
name: s-file
|
||
datasource:
|
||
driver-class-name: org.postgresql.Driver
|
||
type: com.alibaba.druid.pool.DruidDataSource
|
||
druid:
|
||
initial-size: 5
|
||
min-idle: 5
|
||
max-active: 50
|
||
validation-query: SELECT 1
|
||
test-while-idle: true
|
||
# 摆渡解包/送检会在多任务里并发取连接，压太低会出现等待
|
||
max-wait: 10000
|
||
redis:
|
||
timeout: 5000
|
||
lettuce:
|
||
pool:
|
||
max-active: 16
|
||
max-idle: 8
|
||
servlet:
|
||
multipart:
|
||
max-file-size: 500MB
|
||
max-request-size: 500MB
|
||
main:
|
||
allow-bean-definition-overriding: true
|
||
|
||
mybatis-plus:
|
||
mapper-locations: classpath*:com/senmesh/**/mapper/*.xml
|
||
|
||
# 平台编码，需与 sql/02-init-data.sql 里 uc_platform.platform_code 一致
|
||
system:
|
||
code: 1
|
||
|
||
security:
|
||
jwt:
|
||
enable: true
|
||
# secret 由环境变量 SECURITY_JWT_SECRET 注入，勿在此填写
|
||
expiration: 86400000
|
||
header: Authorization
|
||
ignoring: /error,/favicon.ico
|
||
login-page: /login
|
||
superior-only: false
|
||
# 单机自闭环部署：权限走本地库，不接外部用户中心
|
||
use-local: true
|
||
allow-if-all-abstain-decisions: true
|
||
oauth2:
|
||
enable: false
|
||
not-logs: ""
|
||
anonymous: ""
|
||
|
||
# 新用户初始密码由环境变量 USER_DEFAULT_PASSWORD 注入
|
||
user:
|
||
default:
|
||
password: ${USER_DEFAULT_PASSWORD:}
|
||
|
||
file:
|
||
# 这个前缀必须与老系统一致：库里 xs_file_record.file_path 存的是拼接好的绝对路径，
|
||
# 换前缀 = 历史文件全部读不到（要迁数据）。compose 里 app 的挂载点必须与这里逐字相同
|
||
upload-dir: /var/s-file/upload
|
||
storage:
|
||
type: local
|
||
transfer:
|
||
# location / send-dir / receive-dir / monitor.cron 均由环境变量注入
|
||
# 解包时是否再做一次内容风险识别（依赖下面的 dify，未部署 dify 时保持 false）
|
||
unpack-risk-check: false
|
||
monitor:
|
||
# 单轮处理时间预算（秒）。超预算即结束本轮，剩余留给下一轮。
|
||
# 与监听周期配套：周期 5 秒则预算留 4 秒，保证两轮不互相挤压。
|
||
# 目录持续积压（日志「目录剩余待处理」超过 50）时调大此值
|
||
round-budget-seconds: 4
|
||
# 单轮兜底个数上限，防止极端场景单轮过长
|
||
round-max-files: 500
|
||
# 包内单个文件大小上限（MB）。解包时整个文件读进堆，峰值约 2-3 倍文件大小，
|
||
# 超限直接标 .error 而不是解包到 OOM。按 APP_JAVA_OPTS 的 -Xmx 调整：-Xmx3g 对应 512
|
||
max-unpack-size-mb: 512
|
||
# 校验不通过或解包异常，且文件静止超过该秒数即判定为坏包，标 .error 停止重试。
|
||
# 用于区分「光闸还在搬」与「搬完了但是坏包」，必须大于光闸搬运单个包的最长时间
|
||
stale-after-seconds: 300
|
||
|
||
# 内容风险识别（Dify）。未部署 Dify 时留空并保持 file.transfer.unpack-risk-check=false
|
||
dify:
|
||
risk:
|
||
rule:
|
||
api-key: ""
|
||
scan:
|
||
api-key: ""
|
||
|
||
# MeshSafe 全段由环境变量注入（MESHSAFE_*），未部署时 MESHSAFE_ENABLED=false 即可，
|
||
# 前端会自动隐藏「安全检测」列，跨网摆渡不受影响
|
||
meshsafe:
|
||
review-sync-to-meshsafe: true
|
||
|
||
# 接口文档在生产关闭
|
||
swagger:
|
||
enable: false
|
||
|
||
# 日志文件路径与格式沿用老系统（/usr/local/logs/s-file.log），
|
||
# compose 把宿主机 volumes/logs 挂到 /usr/local/logs，日志直接落数据盘、重装不丢
|
||
logging:
|
||
file:
|
||
name: /usr/local/logs/s-file.log
|
||
pattern:
|
||
console: "%d{yyyy/MM/dd-HH:mm:ss} %X{traceId:-} [%thread] %-5level %logger- %msg%n"
|
||
file: "%d{yyyy/MM/dd-HH:mm:ss} %X{traceId:-} [%thread] %-5level %logger- %msg%n"
|
||
logback:
|
||
rollingpolicy:
|
||
# 老系统没配轮转，日志单文件会一直长；这里按天切、最多留 30 天
|
||
max-history: 30
|
||
level:
|
||
com.senmesh: info
|