2026-07-06 22:09:36 +02:00
|
|
|
# Nextcloud secrets + host-local binds — copy to .env (gitignored) next to
|
|
|
|
|
# docker-compose.yml and fill in real values. Never commit .env.
|
|
|
|
|
|
feat(kb): configi Paperless/Nextcloud wg 9 decyzji — NC na PIHA, domeny kapala, Redis requirepass, backup SOLARIA, NC pin 34
Co zrobione:
- Nextcloud host = PIHA (always-on dla aktywnego uzycia), owner_node +
LAN_BIND_IP/TRUSTED_PROXIES w .env, README zaktualizowane
- Redis brokera Paperlessa: requirepass, PAPERLESS_REDIS_PASSWORD w .env
po obu stronach (PIHA + worker@SOLARIA), healthchecki z auth
- Domeny potwierdzone: paper.kapala.org, cloud.kapala.org (Cloudflare
DNS-only -> Tailscale PIHA, wildcard cert juz pokrywa) — udokumentowane,
nic nie utworzone
- Backup Paperlessa zatwierdzony: document_exporter + rsync/borg -> SOLARIA,
retencja 7/4/6, offsite jako future-note
- Nextcloud pin: 34-apache (zweryfikowany aktualny stable, endoflife.date)
- Whoosh fallback-worker: zaakceptowane bez zmian
- Porty/wylaczenie local login/sizing OCR-workera: przeniesione z "decyzji"
na "TODO przy deployu"
- DECYZJE-do-podjecia.md zaktualizowane: wszystko poza portami/loginem/
sizingiem przeniesione do "Rozstrzygniete"
Tylko edycja configow w repo — nic nie zdeployowane, zadne kontenery nie
byly ruszane, DNS/vhosty nie utworzone.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
2026-07-09 16:15:35 +02:00
|
|
|
# LAN IP of the node Nextcloud lands on. Host decided: PIHA (see
|
|
|
|
|
# docs/kb/modules/DECYZJE-do-podjecia.md #1). The web port (8220) binds ONLY
|
|
|
|
|
# to this interface — never 0.0.0.0.
|
|
|
|
|
LAN_BIND_IP=192.168.31.5
|
2026-07-06 22:09:36 +02:00
|
|
|
|
feat(kb): configi Paperless/Nextcloud wg 9 decyzji — NC na PIHA, domeny kapala, Redis requirepass, backup SOLARIA, NC pin 34
Co zrobione:
- Nextcloud host = PIHA (always-on dla aktywnego uzycia), owner_node +
LAN_BIND_IP/TRUSTED_PROXIES w .env, README zaktualizowane
- Redis brokera Paperlessa: requirepass, PAPERLESS_REDIS_PASSWORD w .env
po obu stronach (PIHA + worker@SOLARIA), healthchecki z auth
- Domeny potwierdzone: paper.kapala.org, cloud.kapala.org (Cloudflare
DNS-only -> Tailscale PIHA, wildcard cert juz pokrywa) — udokumentowane,
nic nie utworzone
- Backup Paperlessa zatwierdzony: document_exporter + rsync/borg -> SOLARIA,
retencja 7/4/6, offsite jako future-note
- Nextcloud pin: 34-apache (zweryfikowany aktualny stable, endoflife.date)
- Whoosh fallback-worker: zaakceptowane bez zmian
- Porty/wylaczenie local login/sizing OCR-workera: przeniesione z "decyzji"
na "TODO przy deployu"
- DECYZJE-do-podjecia.md zaktualizowane: wszystko poza portami/loginem/
sizingiem przeniesione do "Rozstrzygniete"
Tylko edycja configow w repo — nic nie zdeployowane, zadne kontenery nie
byly ruszane, DNS/vhosty nie utworzone.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
2026-07-09 16:15:35 +02:00
|
|
|
# Reverse proxy (npm@PIHA) as seen from THIS node's containers. Nextcloud
|
|
|
|
|
# runs on PIHA (same host as npm) -> npm reaches it as a local container, so
|
|
|
|
|
# the source IP is the docker bridge gateway, not PIHA's LAN IP. 172.16.0.0/12
|
|
|
|
|
# covers Docker's default bridge allocation range; narrow it to the exact
|
|
|
|
|
# /24 (docker network inspect <project>_default) once the stack is up on the
|
|
|
|
|
# live host.
|
|
|
|
|
TRUSTED_PROXIES=172.16.0.0/12
|
2026-07-06 22:09:36 +02:00
|
|
|
|
|
|
|
|
# Postgres password for the nextcloud DB (app reads the same var).
|
|
|
|
|
POSTGRES_PASSWORD=change-me-very-strong
|
|
|
|
|
|
|
|
|
|
# Bootstrap admin — auto-provisioned on FIRST start only. Used to install and
|
|
|
|
|
# configure the user_oidc app (see README), day-to-day login is Forgejo OIDC.
|
|
|
|
|
NEXTCLOUD_ADMIN_USER=oskar
|
|
|
|
|
NEXTCLOUD_ADMIN_PASSWORD=change-me-bootstrap-only
|
