Scripts — 部署与运维脚本

多站点 Docker 项目的运维脚本集合，涵盖本地开发管理、云服务器运维、云端部署、数据库备份恢复。

脚本清单

部署与管理

脚本	用途	目标环境
sites-manage-local.sh	本地站点启停（npm run dev + Docker）	本地
sites-manage-cloud.sh	云服务器站点启停（SSH / 服务器本地运行）	云端
deploy-ai.sh	部署站点到 tlyq.ai（txjp 服务器）	云端
deploy-cc.sh	部署站点到 tlyq.cc（tgz 服务器）	云端
edit-site-cc.sh	www.tlyq.cc 官网内容管理	云端
check-compliance.sh	D1-D8 合规检查（LESSONS-LEARNED 自动化）	本地
docker-cache-cleanup.sh	Docker 缓存清理（构建缓存、悬空镜像、测试镜像）	本地/云端

备份与恢复（backup/ 目录）

脚本	用途	说明
backup/backup.sh	统一备份	--db-only / --full
backup/restore.sh	统一恢复	--db / --full

详细文档见 backup/README.md

---

sites-manage-local.sh — 本地站点管理

bash scripts/sites-manage-local.sh start           # 启动全部
bash scripts/sites-manage-local.sh start ai        # 启动 ai 全部
bash scripts/sites-manage-local.sh start ldap oa   # 启动指定站点
bash scripts/sites-manage-local.sh stop oa         # 停止指定站点
bash scripts/sites-manage-local.sh restart ldap    # 重启指定站点
bash scripts/sites-manage-local.sh status          # 查看状态

站点启动方式：

站点	方式	端口
ldap	Docker	6178（Web UI）、3890（LDAP）
oa	npm run dev（宿主机）	6179
issue	npm run dev（宿主机）	6176
assets	npm run dev（宿主机）	6177
monitor	npm run dev（宿主机）	6181
www / cloud / token	Docker	6173–6175

sites-manage-cloud.sh — 云服务器站点管理

bash scripts/sites-manage-cloud.sh start ai        # 启动全部
bash scripts/sites-manage-cloud.sh restart nginx   # 重启 nginx
bash scripts/sites-manage-cloud.sh stop oa issue   # 停指定站点
bash scripts/sites-manage-cloud.sh status          # 查看状态

自动检测运行环境：本地 Mac 运行时通过 SSH 操作 txjp，在云服务器上运行时直接操作本地 Docker。也可显式指定：

OA_REMOTE=local bash scripts/sites-manage-cloud.sh status   # 强制本地模式
OA_REMOTE=ssh bash scripts/sites-manage-cloud.sh status     # 强制 SSH 模式

站点全部以 Docker 方式运行，依赖关系：ldap → oa / issue / assets → nginx。

deploy-ai.sh — tlyq.ai 部署

bash scripts/deploy-ai.sh             # 自动检测：增量 or 完整构建
bash scripts/deploy-ai.sh --force     # 强制完整构建
bash scripts/deploy-ai.sh --restart   # 仅重启容器

交互式选择站点（1–10）：www / cloud / token / issue / assets / oa / ldap / gitea / sso / monitor。

流程：源码打包 → 上传 → 服务器 npm install → npm run build → 容器重建。部署后自动验证。

LDAP 部署特殊处理：上传 Dockerfile + docker-compose.yml，自动创建 .env，去除端口映射，--build 构建含 sqlite3 的镜像。

backup/ — 备份与恢复

# 站点完整备份（推荐）
bash scripts/backup/backup.sh                    # 备份所有
bash scripts/backup/backup.sh assets monitor     # 指定站点
bash scripts/backup/backup.sh --db-only           # 仅数据库
bash scripts/backup/backup.sh --full              # 灾难备份
bash scripts/backup/backup.sh --local              # 本地模式（在服务器上直接运行）

# 恢复
bash scripts/backup/restore.sh                    # 交互式
bash scripts/backup/restore.sh --db issue file.db # 数据库恢复
bash scripts/backup/restore.sh --full backup.tar  # 灾难恢复
bash scripts/backup/restore.sh --local --full ...  # 本地灾难恢复（新服务器）

备份内容：数据库 + 上传文件 + 配置文件 + nginx + SSL 证书

> 详细文档见 [backup/README.md](backup/README.md)

## docker-cache-cleanup.sh — Docker 缓存清理

自动检测运行环境：通过 `curl ip.sb` 获取当前公网 IP，与生产环境服务器 IP 列表匹配。
- 在生产服务器上运行：直接执行 Docker 命令
- 在本地运行：通过 SSH 连接服务器执行

```bash
bash scripts/docker-cache-cleanup.sh              # 默认：保留 3 小时内的缓存
bash scripts/docker-cache-cleanup.sh --aggressive # 激进：保留 1 小时内
bash scripts/docker-cache-cleanup.sh --conservative # 保守：保留 6 小时内
bash scripts/docker-cache-cleanup.sh --full       # 完全：删除所有缓存

清理内容：

• dangling 镜像：无标签或未被引用的中间层
• 测试镜像：以 test- 开头的镜像
• 构建缓存：根据模式保留不同时长
• 磁盘紧张处理：使用率 > 85% 时自动深度清理

配置：在脚本开头的 PRODUCTION_SERVER_IPS 数组中添加/删除服务器 IP。

PRODUCTION_SERVER_IPS=(
    "43.133.38.210"    # txjp (腾讯云北京)
    # "159.75.83.209"  # tgz (腾讯云广州)
)

定时清理（可选）：

# 每天凌晨 3 点执行保守清理
ssh txjp "crontab -l 2>/dev/null; echo '0 3 * * * /root/docker/scripts/docker-cache-cleanup.sh --conservative' | crontab -"

备份存储路径

位置	路径
云端持久备份	/root/docker/db-backups/
本地备份	db-backups/

依赖

• 本地：macOS / Linux，bash，ssh（配置 txjp 和 tgz 别名），scp，docker，sqlite3
• 云端：Docker Compose，Node.js，better-sqlite3