deploy: 添加 systemd 服务单元与配置模板(开机自启/自动重启/journald 日志)

2026-08-27 14:25:29 +08:00
parent 29b7dc3bbb
commit 092ed48eff
3 changed files with 78 additions and 1 deletions
@@ -0,0 +1,26 @@
+# bolt 服务配置文件(EnvironmentFile)
+# 修改后: systemctl restart bolt
+#
+# 注意:这是远程命令执行入口,监听公网时务必设置 BOLT_TOKEN!
+# 启动参数(监听地址)在 /etc/systemd/system/bolt.service 的 ExecStart 中修改。
+
+# 认证令牌(必填,若监听 0.0.0.0 对外暴露)
+#BOLT_TOKEN=请改成强随机串
+
+# 命令白名单(非空时仅允许列出的命令,用逗号分隔)
+#BOLT_ALLOW=git,docker,curl
+
+# 命令黑名单(前缀匹配)
+#BOLT_DENY=rm,mkfs
+
+# 默认命令超时毫秒(0 = 无限)
+#BOLT_TIMEOUT_MS=30000
+
+# 默认工作目录
+#BOLT_CWD=/root
+
+# 单流输出捕获上限(支持 K/M/G)
+#BOLT_MAX_OUTPUT=1M
+
+# 额外允许的 HTTP Origin(默认仅 localhost/127.0.0.1)
+#BOLT_ALLOW_ORIGIN=https://example.com