对接

deploy/deploy.sh

@@ -14,25 +14,27 @@ set -euo pipefail
 # ---------- 可按需调整的参数 ----------
 REGISTRY="harbor.fuhua91.com"
 PROJECT="live"
-# Harbor 机器人账号（也可通过环境变量 HARBOR_USER / HARBOR_PASSWORD 覆盖）
+# Harbor 机器人账号（密码只通过 HARBOR_PASSWORD 环境变量提供）
 HARBOR_USER_DEFAULT='robot$live+live'
-HARBOR_PASSWORD_DEFAULT='R4p6ieacIogXE779eL1HXhCpA4bx4SA7'
 
 BASE_DIR="/www/wwwroot/live.fuhua91.com"
 CONFIG_DIR="$BASE_DIR/config"     # 后端配置目录 -> 容器内 /data/conf
 LOG_DIR="$BASE_DIR/log"           # 后端日志目录 -> 容器内 /app/logs
 UPLOADS_DIR="$BASE_DIR/uploads"   # 上传文件目录 -> 容器内 /app/uploads
 
-FRONTEND_PORT=9501                # 前端 nginx 容器
+FRONTEND_PORT=9501                # admin 管理后台 nginx 容器
 BACKEND_PORT=9502                 # 后端 API/WebSocket 容器
+LIVEWEB_PORT=9503                 # live 用户端(PC 直播页) nginx 容器
 NETWORK="live-net"
 BACKEND_NAME="live-backend"
 FRONTEND_NAME="live-frontend"
+LIVEWEB_NAME="live-web"
 # --------------------------------------
 
 TAG="${1:-latest}"
 BACKEND_IMAGE="$REGISTRY/$PROJECT/backend:$TAG"
 FRONTEND_IMAGE="$REGISTRY/$PROJECT/frontend:$TAG"
+LIVEWEB_IMAGE="$REGISTRY/$PROJECT/live-web:$TAG"
 
 echo "==> 部署版本: $TAG"
 
@@ -47,21 +49,27 @@ if [ ! -f "$CONFIG_DIR/config.yaml" ]; then
     exit 1
 fi
 
-# 3. 登录 Harbor（优先使用环境变量 HARBOR_USER / HARBOR_PASSWORD）
+# 3. 登录 Harbor；未传密码时复用服务器现有的 Docker 登录态
 HARBOR_USER="${HARBOR_USER:-$HARBOR_USER_DEFAULT}"
-HARBOR_PASSWORD="${HARBOR_PASSWORD:-$HARBOR_PASSWORD_DEFAULT}"
-echo "==> 登录 $REGISTRY"
-echo "$HARBOR_PASSWORD" | docker login "$REGISTRY" --username "$HARBOR_USER" --password-stdin >/dev/null
+HARBOR_LOGGED_IN=false
+if [ -n "${HARBOR_PASSWORD:-}" ]; then
+    echo "==> 登录 $REGISTRY"
+    echo "$HARBOR_PASSWORD" | docker login "$REGISTRY" --username "$HARBOR_USER" --password-stdin >/dev/null
+    HARBOR_LOGGED_IN=true
+else
+    echo "==> 未提供 HARBOR_PASSWORD，复用服务器现有 Docker 登录态"
+fi
 
 # 4. 拉取最新镜像
 echo "==> 拉取镜像"
 docker pull "$BACKEND_IMAGE"
 docker pull "$FRONTEND_IMAGE"
+docker pull "$LIVEWEB_IMAGE"
 
 # 5. 重建容器
 echo "==> 重启容器"
 docker network create "$NETWORK" >/dev/null 2>&1 || true
-docker rm -f "$BACKEND_NAME" "$FRONTEND_NAME" 2>/dev/null || true
+docker rm -f "$BACKEND_NAME" "$FRONTEND_NAME" "$LIVEWEB_NAME" 2>/dev/null || true
 
 # 容器内进程以 uid 1000 (kra) 运行，日志/上传目录需要写权限
 chown -R 1000:1000 "$LOG_DIR" "$UPLOADS_DIR" 2>/dev/null || \
@@ -84,11 +92,21 @@ docker run -d --name "$FRONTEND_NAME" \
     -p "$FRONTEND_PORT:80" \
     "$FRONTEND_IMAGE"
 
-docker logout "$REGISTRY" >/dev/null 2>&1 || true
+# live 用户端(PC 直播页): nginx 静态站点，主域名 / 反代到该容器
+docker run -d --name "$LIVEWEB_NAME" \
+    --restart always \
+    --network "$NETWORK" \
+    -p "$LIVEWEB_PORT:80" \
+    "$LIVEWEB_IMAGE"
+
+if [ "$HARBOR_LOGGED_IN" = true ]; then
+    docker logout "$REGISTRY" >/dev/null 2>&1 || true
+fi
 
 echo "==> 部署完成"
-docker ps --filter "name=$BACKEND_NAME" --filter "name=$FRONTEND_NAME"
+docker ps --filter "name=$BACKEND_NAME" --filter "name=$FRONTEND_NAME" --filter "name=$LIVEWEB_NAME"
 echo ""
-echo "前端容器: http://<服务器IP>:$FRONTEND_PORT"
+echo "admin 前端容器: http://<服务器IP>:$FRONTEND_PORT"
 echo "后端容器: http://<服务器IP>:$BACKEND_PORT"
+echo "live 前端容器: http://<服务器IP>:$LIVEWEB_PORT"
 echo "提示: 网站正常访问走宝塔 nginx 反代(80/443)，9501/9502 为直连调试端口，记得放行防火墙。"