elestio/cryptpad

Cryptpad（由Elestio验证和打包）

Cryptpad 是一款端到端加密的开源协作办公套件。

!https://raw.githubusercontent.com/elestio-examples/cryptpad/main/cryptpad.jpg

如果您需要自动化备份、带SSL终止的反向代理、防火墙、自动化操作系统和软件更新，以及由Linux专家和开源爱好者组成的团队确保服务始终安全可用，可在elest.io上部署完全托管的Cryptpad。

为什么使用Elestio镜像？

• Elestio与原始源代码的更新保持同步，并通过自动化流程快速发布此镜像的新版本。
• Elestio镜像提供对最新错误修复和功能的及时访问。
• 我们的团队执行质量控制检查，确保发布的产品符合高标准。

使用方法

Git克隆

部署Cryptpad新实例前，您需要准备两个域名：

• your-domain.com
• sandbox-your-domain.com

可通过以下命令轻松部署：

bash
git clone https://github.com/elestio-examples/cryptpad.git

将测试文件夹中的.env文件复制到项目目录：

bash
cp ./tests/.env ./.env

编辑.env文件，填入您自己的值。

编辑cert.pem和key.pem的密码。

创建具有正确权限的数据文件夹：

bash
mkdir -p ./data
mkdir -p ./data/blob
mkdir -p ./data/block
mkdir -p ./data/data
mkdir -p ./data/data/logs
mkdir -p ./data/files
mkdir -p ./customize

chown -R 4001:4001 ./data
chown -R 4001:4001 ./customize

使用以下命令运行项目：

bash
./scripts/preInstall.sh
docker-compose up -d
./scripts/postInstall.sh

您可通过 https://your-domain:37443 访问Web界面。

Docker-compose

以下是帮助您创建容器的示例配置片段：

yaml
version: "3"
services:
    cryptpad:
        image: elestio/cryptpad:${SOFTWARE_VERSION_TAG}
        hostname: cryptpad
        restart: always
        container_name: cryptpad
        environment:
            - CPAD_MAIN_DOMAIN=${DOMAIN}
            - CPAD_SANDBOX_DOMAIN=sandbox-${DOMAIN}
            - CPAD_REALIP_HEADER=X-Forwarded-For
            - CPAD_REALIP_RECURSIVE=on
            - CPAD_TRUSTED_PROXY=172.0.0.0/8
            - CPAD_HTTP2_DISABLE=true
            - CPAD_TLS_CERT=/etc/nginx/certs/cert.pem
            - CPAD_TLS_KEY=/etc/nginx/certs/key.pem
            - CPAD_TLS_DHPARAM=/etc/nginx/dhparam.pem

        volumes:
            - ./data/blob:/cryptpad/blob
            - ./data/block:/cryptpad/block
            - ./customize:/cryptpad/customize
            - ./data/data:/cryptpad/data
            - ./data/files:/cryptpad/datastore
            - ./data/config.js:/cryptpad/config/config.js
            - /path/to/your/cert.pem:/etc/nginx/certs/cert.pem
            - /path/to/your/key.pem:/etc/nginx/certs/key.pem
            - ./data/dh.pem:/etc/nginx/dhparam.pem
            - ./data/cryptpad.conf:/etc/nginx/conf.d/cryptpad.conf

        ports:
            - "172.17.0.1:37443:443"

        ulimits:
        nofile:
            soft: 1000000
            hard: 1000000

环境变量

维护

日志

Elestio Cryptpad Docker镜像将容器日志发送到stdout。要查看日志，可使用以下命令：

bash
docker-compose logs -f

停止服务栈可使用以下命令：

bash
docker-compose down

使用Docker Compose进行备份和恢复

为简化备份和恢复操作，我们使用文件夹卷挂载。您只需使用docker-compose down停止服务栈，然后备份docker-compose.yml文件所在文件夹中的所有文件和子文件夹。

创建ZIP存档

例如，若要创建ZIP存档，请导航到包含docker-compose.yml文件的文件夹，使用以下命令：

bash
zip -r myarchive.zip .

从ZIP存档恢复

要从ZIP存档恢复，使用以下命令将存档解压缩到原始文件夹：

bash
unzip myarchive.zip -d /path/to/original/folder

启动服务栈

备份完成后，可使用以下命令重新启动服务栈：

bash
docker-compose up -d

通过这些简单步骤，您可以使用Docker Compose轻松备份和恢复数据卷。

链接

• https://github.com/cryptpad/cryptpad
• Cryptpad文档
• https://github.com/elestio-examples/cryptpad