UniBoard：私有化部署，导航、笔记和文件一站式管理

services:
    web:
        #image: coolfan1024/uniboard:latest
        image: docker.cnb.cool/srebro/docker-images-chrom/uniboard:latest    ##CNB镜像加速
        container_name: uniboard-frontend
        ports:
            - '8888:80'
        depends_on:
            - backend

    backend:
       #image: coolfan1024/uniboard-service:latest
        image: docker.cnb.cool/srebro/docker-images-chrom/uniboard-service:latest    ##CNB镜像加速
        container_name: uniboard-backend
        volumes:
            - ./service/media:/app/service
        environment:
          POSTGRES_PASSWORD: UR*Bckl0Q7YXIK96  ##自定义一个密码
          POSTGRES_DB: uniboard
        depends_on:
            - db

    db:
       #image: postgres:17.4-bookworm
        image: docker.cnb.cool/srebro/docker-images-chrom/postgres:17.4-bookworm    ##CNB镜像加速
        container_name: uniboard-db
        environment:
          POSTGRES_PASSWORD: UR*Bckl0Q7YXIK96  ##自定义一个密码
          POSTGRES_DB: uniboard
        volumes:
            - ./database/postgres_data:/var/lib/postgresql/data
        healthcheck:
            test: ['CMD-SHELL', 'pg_isready -U postgres']
            interval: 10s
            timeout: 10s
            retries: 10

#UniBoard 
  server {
        listen       443 ssl;
        server_name  site.srebro.cn;  ##替换成自己的域名
        error_page  404              /404/404.html;
        charset utf-8;
  client_max_body_size 0;  #设置最大包大小为无上限
  ssl_certificate /home/application/nginx/cert/srebro.cn.pem; 
  ssl_certificate_key /home/application/nginx/cert/srebro.cn.key;
        ssl_session_cache    shared:SSL:1m;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;


 location / {
            proxy_pass http://127.0.0.1:8888;
            proxy_set_header Host $host; # 保留代理之前的host
            proxy_set_header X-Real-IP $remote_addr; # 保留代理之前的真实客户端ip
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header HTTP_X_FORWARDED_FOR $remote_addr; # 在多级代理的情况下，记录每次代理之前的客户端真实ip
            proxy_set_header X-Forwarded-Proto $scheme; # 表示客户端真实的协议（http还是https）
            proxy_redirect default; # 指定修改被代理服务器返回的响应头中的location头域跟refresh头域数值
            proxy_buffering off; # 禁用缓存，确保始终从后端获取最新内容
        }
}