xuqmGroup/XuqmGroup-PrivateDeploy
1
0
派生 0
代码 工单 合并请求 Actions 软件包 项目 版本发布 百科 动态
83 提交 1 分支 0 Git标签 949 KiB
38eaa8fc83
提交图

83 次代码提交

此分支
此分支
所有分支
作者 SHA1 备注 提交日期
徐勤民
38eaa8fc83 fix(update): bugcollect-service 升级时自动创建 xuqm_bugcollect 数据库并授权 
旧私有化部署从未运行过 bugcollect-service，upgrade.sh 将服务拉起后
Flyway 因 xuqm_bugcollect 数据库不存在（Access denied 1044）立即崩溃。
在启动 bugcollect-service 前检测运行中的 MySQL 容器，读取 secrets.env
中的 root 密码，自动执行 CREATE DATABASE IF NOT EXISTS + GRANT，
避免首次引入该服务时需要手动建库。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-06-23 17:06:57 +08:00
徐勤民
544aa07fef fix(verify): 容器状态检查补充 bugcollect-service 和 symbolicator 
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-06-23 17:00:51 +08:00
徐勤民
b1faced2f5 fix(update): 改用 compose 文件判断是否启动 bugcollect-service 
前两次修复均依赖历史容器（docker ps -a），在旧部署从未运行过
bugcollect 的情况下无法检测。

改为检查 docker-compose.yml 是否定义了 bugcollect-service：
- profile 激活：有定义即导出 COMPOSE_PROFILES=bugcollect
- 服务重启：有定义即直接 up，不依赖容器历史状态

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-06-23 16:54:16 +08:00
徐勤民
b0dad0b90e fix(update): 修复 bugcollect-service 已停止时升级仍跳过的问题 
上次修复用 docker ps（仅运行中）检测 bugcollect，导致容器已停止时
profile 未激活、重启循环也跳过，升级后 502 依旧。

修复：
- profile 检测改用 docker ps -a（含已停止容器）
- bugcollect-service / symbolicator 从主循环拆出，独立用 docker ps -a
  检测历史容器，存在即以 COMPOSE_PROFILES=bugcollect 重启，不依赖
  当前运行状态

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-06-23 16:46:53 +08:00
徐勤民
a1625ade98 fix(update): 修复升级时 bugcollect-service 被 --remove-orphans 停掉的问题 
问题根因：
1. bugcollect-service 使用 profiles: ["bugcollect"]，升级脚本未激活该
   profile，docker compose --remove-orphans 将其当孤儿容器停掉
2. Step 6 重启列表未包含 bugcollect-service / symbolicator

修复：
- 启动前检测 bugcollect 容器是否在运行，自动导出 COMPOSE_PROFILES=bugcollect
- Step 6 服务重启列表追加 bugcollect-service、symbolicator

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-06-23 16:38:37 +08:00
徐勤民
6c8049ef11 feat(bugcollect): 集成符号化服务支持移动端堆栈解析 
- 添加 symbolicator 服务配置到 docker-compose.yml
- 配置 bugcollect-service 连接 symbolicator URL
- 设置 symbolicator 端口映射和资源限制
- 添加源码映射文件挂载目录
- 为 RN/Android/iOS/Flutter 堆栈符号化提供支持

docs(xwebview): 更新已知问题文档

- 记录 RN 0.85 Bridgeless 模式下 react-native-blob-util 崩溃问题
- 说明 react-native-blob-util 在 JSI/TurboModule 下初始化失败原因
- 提供宿主 app 使用 XWebViewContent 替代方案
- 添加待修复方案说明
 2026-06-22 17:43:00 +08:00
徐勤民
aad7719c28 fix: nginx bugcollect 路由用 rewrite 剥离 /api 前缀，兼容 controller /bugcollect/v1 路径 2026-06-19 00:46:53 +08:00
徐勤民
cf09a1a311 fix: deploy.sh 用 printf 管道执行 SQL，避免密码含 @ 等特殊字符导致失败 2026-06-19 00:34:48 +08:00
徐勤民
c161118e8a fix: deploy.sh 拆分 CREATE DATABASE 和 GRANT 语句，避免特殊字符密码导致失败 2026-06-19 00:24:26 +08:00
徐勤民
3a2536bcf6 fix: deploy.sh 自动创建 xuqm_bugcollect 数据库 2026-06-19 00:11:44 +08:00
徐勤民
086eb0edf2 fix: bugcollect-service 补充 env_file 配置，移除 compose 层密码变量引用 2026-06-18 23:52:38 +08:00
徐勤民
c2678a3357 docs: 补充 Flyway checksum mismatch 故障排查说明和更新日志 2026-06-18 22:44:32 +08:00
徐勤民
70ed2fcae0 feat: 新增 bugcollect-service 支持一键更新 
- docker-compose.yml: 新增 bugcollect-service（profile: bugcollect）
- nginx/conf.d/xuqm.conf: 新增 /api/bugcollect/ 代理规则
- .env.example: 新增 bugcollect profile 和 ENABLE_BUGCOLLECT 开关

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-06-18 21:21:24 +08:00
xuqinmin12
28fdd0ed78 fix: update.sh nginx补丁修正Python中文字面量 2026-06-12 22:54:53 +08:00
xuqinmin12
65858594e7 fix: update.sh 迁移A修正heredoc写法 2026-06-12 22:48:29 +08:00
xuqinmin12
7abf1e1f26 fix: update.sh 迁移A-nginx拦截注册+兼容现有部署端口+非交互拉镜像 2026-06-12 22:43:24 +08:00
xuqinmin12
896ddab194 fix: nginx 精确拦截 /api/auth/register（私有化禁用用户自注册） 2026-06-12 19:50:49 +08:00
xuqinmin12
f04d1cea8c fix: update.sh 兼容现有部署 — 修复硬编码11224/REGISTRY_HOST/非交互拉取镜像 2026-06-12 19:40:25 +08:00
xuqinmin12
b1f9642f61 fix: IM App Key 查询改用 is_default=1（enable_im 列不存在时报错） 2026-06-12 19:33:09 +08:00
xuqinmin12
a15c86d7e8 fix: SDK config 测试加 packageName 参数，IM 服务测试用真实 App Key 2026-06-12 19:31:11 +08:00
xuqinmin12
dde9a76029 feat: 支持 XUQM_CLEAN_DATA=1 在新建部署时清除旧数据目录 2026-06-12 19:14:47 +08:00
xuqinmin12
2f304d8384 feat: 预检自动检测内部端口冲突，WSL2/多套部署场景自动偏移 +10000 2026-06-12 19:09:44 +08:00
xuqinmin12
921db616e5 feat: 内部服务端口变量化（SVC_PORT_TENANT/FILE/WEB/IM/PUSH/UPDATE/LICENSE） 2026-06-12 19:09:33 +08:00
xuqinmin12
c7a2979f7c fix: Redis 宿主机端口改为 127.0.0.1:REDIS_HOST_PORT(默认16379)，避免 WSL2/已有 Redis 端口冲突 2026-06-12 19:00:48 +08:00
xuqinmin12
8d400e07cc fix: Docker 镜像加速首选 docker.1ms.run（国内可用） 2026-06-12 18:56:25 +08:00
xuqinmin12
f8d02468db feat: 自动检测并配置 Docker Hub 国内镜像加速（XUQM_SUDO_PASS 支持） 2026-06-12 18:46:37 +08:00
xuqinmin12
f7b5ac1a6c fix: 自动移除 WSL2 Docker Windows 凭据存储配置（docker-credential-desktop.exe） 2026-06-12 18:43:57 +08:00
xuqinmin12
bddff7d9c8 fix: NONINTERACTIVE 已有部署时按 DEPLOY_MODE 自动选择更新或全量重部署 2026-06-12 18:42:25 +08:00
xuqinmin12
d327284af3 fix: NONINTERACTIVE 模式跳过 /dev/tty 重定向（CI/SSH 自动化部署） 2026-06-12 18:41:40 +08:00
xuqinmin12
f1de6167d3 fix: WSL兼容+verify加载secrets+deploy非交互模式 2026-06-12 18:34:47 +08:00
xuqinmin12
1c8988f973 fix: WSL兼容+verify加载secrets+deploy非交互模式 2026-06-12 18:34:46 +08:00
xuqinmin12
fac6f8b988 fix: WSL兼容+verify加载secrets+deploy非交互模式 2026-06-12 18:34:45 +08:00
徐勤民
de95af8e9f fix(deploy): 解决一键更新后nginx服务停止问题 
- 添加检查nginx运行状态逻辑
- 在nginx未运行时自动启动服务
- 防止因--remove-orphans时序问题导致的nginx停止
- 确保部署完成后nginx正常运行
 2026-05-23 03:52:07 +08:00
徐勤民
bb23242cff feat(nginx): 更新系统接口配置支持一键更新和重置功能 
- 修改location规则从精确匹配改为正则匹配以支持update和reset两个接口
- 扩展注释说明同时覆盖一键更新和重置操作的超时需求
- 保持原有的长超时设置以确保docker操作能够顺利完成
 2026-05-22 16:49:42 +08:00
徐勤民
dad0cebc4d fix(deploy): inject FILE_BASE_URL and FILE_SERVICE_INTERNAL_URL into update-service 
Allows update-service to rewrite file URLs to the internal Docker network address,
fixing APK inspection timeout when file is hosted at the customer's custom domain.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-22 16:03:21 +08:00
徐勤民
f16335c190 fix(nginx): 为一键更新接口设置 600s 超时 
docker pull 期间可能长时间无输出，60s proxy_read_timeout 导致
ERR_INCOMPLETE_CHUNKED_ENCODING。添加精确匹配 location 解决。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 17:19:46 +08:00
徐勤民
ca7d01abb3 fix: tenant-service 部署根目录改为读写挂载 
自动修复功能需要写入 nginx 配置和 docker-compose.yml，
只读挂载会导致一键更新中的配置修复步骤失败。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 17:07:52 +08:00
徐勤民
3d78c74b1b fix: 修复文件上传 500 错误及文件持久化配置 
1. nginx: location /file/ 改为 /api/file/（原路径未匹配到任何请求，
   /api/file/upload 被 /api/ 兜底路由转发给 tenant-service 导致 500）

2. docker-compose: file-service 增加 FILE_UPLOAD_DIR=/data/uploads
   和 FILE_BASE_URL=${CONSOLE_DOMAIN}，确保文件写入持久化卷且
   返回的下载 URL 指向私有服务器而非公有平台默认地址

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 17:00:08 +08:00
徐勤民
3242e7d088 fix(deploy): 补齐 LICENSE_PUBLIC_BASE_URL，修复私有化 license 文件域名错误 
deploy.sh 和 update.sh 均写入 LICENSE_PUBLIC_BASE_URL，确保
生成的 license.xuqm 中 serverUrl 指向私有服务器而非公有云默认值。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 15:25:25 +08:00
徐勤民
c7e9cb8fa9 feat: docker.sock 挂载 + PRIVATE_DEPLOY_ROOT 支持一键更新 
- docker-compose.yml：tenant-service 挂载 /var/run/docker.sock 和部署根目录
- deploy.sh：写入 PRIVATE_DEPLOY_ROOT 到 .env
- update.sh：旧版升级时自动补齐 PRIVATE_DEPLOY_ROOT
- .env.example：新增 PRIVATE_DEPLOY_ROOT 注释说明

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 14:47:18 +08:00
徐勤民
b9b90d7e7f release: 2026.05.21-private.2 
- License 最大设备数迁移至租户平台自助管理
- 移除运营后台授权管理入口
- Android SDK 1.0.1：XuqmSDK.initialize 新增 serverUrl 参数

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 13:00:16 +08:00
徐勤民
dde3f9ece7 docs: 整理全量文档 
- README: 补充 reset.sh 快速入口和脚本对比表
- runbook: 新增「容器重置」章节和「故障排查」（502/crash-loop/WebSocket/镜像未生效）
- configuration: 修正端口表（im=11228/push=11229/update=11230/license=11231），
  补充 SPRING_DATASOURCE_PASSWORD 设计说明，移除已废弃的 environment 密码块说明
- acceptance-checklist: 修正端口号，补充 WebSocket 多层透传说明，移除不存在的 11227 行
- deployment-defaults: 同步端口表，补充 reset.sh 和 WebSocket 注意事项

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 11:48:45 +08:00
徐勤民
e61a1dce08 docs(reset): 补充脚本关系说明及全新安装一行命令 
在头部注释中明确 install.sh / update.sh / reset.sh 三者的使用场景，
并附上全新安装的 curl 一行命令，方便运维人员快速判断应执行哪个脚本。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 11:44:04 +08:00
徐勤民
5c9c4c890f feat: 新增容器重置脚本 reset.sh 
保留配置和数据卷，彻底重建所有容器并拉取最新镜像。
解决容器 IP 缓存失效、crash-loop、密码注入错误、镜像未生效等场景。
自动补齐旧版 secrets.env 缺少的 Spring 密码变量（迁移幂等）。
支持 --no-pull 标志跳过镜像拉取，仅重建容器。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 11:36:41 +08:00
徐勤民
33ae1b9599 fix(update): 升级时自动补齐旧 secrets.env 缺失的 Spring 密码变量 
旧部署的 secrets.env 只有 MYSQL_PASSWORD / REDIS_PASSWORD，
新版 docker-compose.yml 已移除 environment 块中的密码覆盖，
改由 env_file 注入 SPRING_DATASOURCE_PASSWORD 等 Spring 直读变量。
update.sh 升级时自动检测并追加缺失条目，保证幂等且兼容旧部署。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 11:30:23 +08:00
徐勤民
429077e7eb fix: 修复 docker compose 变量替换导致 DB/Redis 密码变空字符串 
docker compose 的 environment 块在 shell 缺少 MYSQL_PASSWORD /
REDIS_PASSWORD 时将 SPRING_DATASOURCE_PASSWORD 替换为空字符串，
此空字符串会覆盖 env_file 注入的值，导致 Spring 连接 MySQL/Redis
时使用空密码（using password: NO）。

修复：
1. deploy.sh 在 secrets.env 中额外写入 SPRING_DATASOURCE_PASSWORD
   和 SPRING_DATA_REDIS_PASSWORD，由 env_file 直接注入容器
2. docker-compose.yml 中删除这两个 environment 条目，消除覆盖风险

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 11:27:47 +08:00
徐勤民
b411e613bd fix(nginx): 变量化 proxy_pass 配合 resolver 实现动态 DNS 解析 
静态 proxy_pass 在 nginx 启动时解析主机名，容器重建后 IP 变更导致
502 且 nginx -s reload 因 host not found 失败。
改为 set $svc + proxy_pass http://$svc:port 写法，配合 resolver 127.0.0.11
每 10s 重新解析，容器重建后 nginx 自动感知新 IP，无需手动操作。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 11:17:25 +08:00
徐勤民
5e75dbeb90 fix(nginx): 添加 Docker DNS resolver 防止容器重建后 IP 缓存失效 
nginx 默认在启动时静态解析上游服务名，容器重建后 IP 变更导致
502 Connection refused。添加 resolver 127.0.0.11 valid=10s 让
nginx 定期重解析，服务重建后无需手动 reload nginx。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 11:13:10 +08:00
徐勤民
dd1daaaae9 fix(update): 重启所有运行中的业务服务而非仅 tenant-service 
原脚本只重启 tenant-service 和 nginx，导致 im-service/file-service 等
服务的镜像更新不生效。改为遍历所有可能的业务服务，按实际运行状态
决定是否重启，跳过未激活的可选服务。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 11:08:25 +08:00
徐勤民
34bfa71bd5 fix(update): 修复 WebSocket 101 误判 + 清理孤儿容器 
- WebSocket 探测：curl 在 101 握手后无法继续 WS 协议会追加 000，
  返回值为 "101000"，改为 grep '^101' 判断首三位而非精确匹配
- up -d 加 --remove-orphans：自动清理已从 compose 文件移除的容器
  （如之前删除的 ops-web），消除每次升级的 WARN 噪音

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 09:27:22 +08:00