chiefonboarding/chiefonboarding

ChiefOnboarding Docker镜像

概述

ChiefOnboarding是一个免费开源的员工入职平台，支持通过Slack或Web仪表板管理新员工入职流程。本Docker镜像提供了完整的部署方案，包含数据库、Web服务和反向代理配置，便于企业快速搭建标准化的员工入职系统。

核心功能与特性

• 免费开源：基于开源协议，可自由使用、修改和分发
• 多渠道入职：支持通过Slack或Web仪表板两种方式进行入职流程
• 容器化部署：通过Docker和Docker Compose实现一键部署，降低环境配置复杂度
• 灵活配置：支持自定义域名、安全密钥、数据库连接等关键参数

使用场景

适用于各类企业或团队，用于自动化和标准化新员工入职流程，简化HR和管理人员的入职任务分配、跟踪与管理工作。

部署与使用方法

前置要求

• 已安装Docker和Docker Compose的服务器
• 已将域名解析至服务器IP地址

部署步骤

1. 准备部署文件

创建部署目录并在其中创建以下配置文件：

docker-compose.yml

yaml
version: '3'

services:
  db:
    image: docker.xuanyuan.run/postgres:latest
    restart: always
    expose:
      - "5432"
    volumes:
      - pgdata:/var/lib/postgresql/data/
    environment:
      - POSTGRES_DB=chiefonboarding
      - POSTGRES_USER=postgres
      - POSTGRES_PASSWORD=postgres  # 替换为安全密码
    networks:
      - global

  web:
    image: docker.xuanyuan.run/chiefonboarding/chiefonboarding:latest
    restart: always
    expose:
      - "8000"
    environment:
      - SECRET_KEY=somethingsupersecret  # 替换为强随机密钥
      - BASE_URL=https://test.chiefonboarding.com  # 替换为实际域名
      - DATABASE_URL=postgres://postgres:postgres@db:5432/chiefonboarding  # 同步数据库密码
      - ALLOWED_HOSTS=test.chiefonboarding.com  # 替换为实际域名
    depends_on:
      - db
    networks:
      - global

  caddy:
    image: docker.xuanyuan.run/caddy:2.3.0-alpine
    restart: unless-stopped
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - $PWD/Caddyfile:/etc/caddy/Caddyfile
      - $PWD/site:/srv
      - caddy_data:/data
      - caddy_config:/config
    networks:
      - global

volumes:
  pgdata:
  caddy_data:
  caddy_config:

networks:
  global:

Caddyfile

test.chiefonboarding.com {  # 替换为实际域名
  reverse_proxy web:8000
}

2. 启动服务

在部署目录中执行以下命令启动所有服务：

bash
docker-compose up

3. 访问与初始化

• 通过配置的域名（如https://test.chiefonboarding.com）访问平台
• 系统自动创建初始管理员账户，登录信息可在服务日志中查看（建议创建新管理员账户后删除默认账户）
• 平台初始包含演示数据，可根据实际需求删除或保留

环境变量配置说明

注意事项

• 所有示例环境变量（如密码、密钥）需替换为安全值，禁止使用默认值部署到生产环境
• 确保服务器开放80（HTTP）和443（HTTPS）端口，以便Caddy正常处理请求
• 数据库数据通过pgdata卷持久化，建议定期备份该卷数据以防止数据丢失
• 首次登录后建议立即删除默认管理员账户，创建新的安全管理员账户