Unit mit StateDirectory/RuntimeDirectory, ProtectSystem=full und MountFlags=shared; compose mit SYS_ADMIN, DAC_READ_SEARCH, apparmor:unconfined und rshared-Bind für /mnt/netmover (Propagation zum Host im Container getestet). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
18 lines
581 B
Bash
18 lines
581 B
Bash
# Umgebungsvariablen für NetMover (/etc/netmover/netmover.env).
|
||
# Nach Änderungen: systemctl restart netmover
|
||
|
||
# Nur lokal erreichbar – für Zugriff aus dem LAN einen Reverse Proxy mit TLS
|
||
# davorsetzen (README, „Reverse Proxy“) oder per SSH-Tunnel arbeiten.
|
||
NETMOVER_HOST=127.0.0.1
|
||
NETMOVER_PORT=8080
|
||
|
||
# Hinter einem Reverse Proxy mit HTTPS:
|
||
# NETMOVER_COOKIE_SECURE=true
|
||
# NETMOVER_FORWARDED_ALLOW_IPS=127.0.0.1
|
||
|
||
# NETMOVER_MOUNT_BASE=/mnt/netmover
|
||
# NETMOVER_SESSION_HOURS=12
|
||
NETMOVER_LOG_LEVEL=INFO
|
||
# logfmt (gut lesbar im Journal) oder json
|
||
NETMOVER_LOG_FORMAT=logfmt
|