Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- docker:ueberwachung [2025/07/29 12:22] – [Passwörter in docker-compose files] franz
+++ docker:ueberwachung [2026/06/03 07:40] (aktuell) – [Passwörter in docker-compose files] franz
@@ Zeile 112: / Zeile 112: @@
   nc_admin_pw:
     file: ./secrets/nc_admin_pw.txt
+</code>
+====   Rechte des ./secrets file (Beispiel)   ====
+<code>
+sudo chown root:33 /directory/secrets/smtp_password
+sudo chmod 0440 /directory/secrets/smtp_password
 </code>
@@ Zeile 123: / Zeile 131: @@
 So bleiben sensible Informationen aus der Compose-Datei, dem ENV-File und sämtlichen Logfiles heraus und werden sicher als Datei injiziert.
+====   Rechte von smtp.env   ====
+<code>
+chown root:root smtp.env
+chmod 600 smtp.env
+</code>
+Das reicht, weil **''smtp.env''  nicht vom Container gelesen wird**. Die Datei wird nur von ''docker compose''  auf dem Host gelesen und die Werte werden dann als Environment-Variablen in den Container übergeben.