Leantime Docker容器配置升级指南（3.4.1+版本）

在Leantime 3.4.1及后续版本中，Docker容器配置进行了重要更新，这些变更是为了提升安全性和兼容性。本文将为自托管用户详细解析这些变更内容及升级注意事项。

核心变更说明

最新版本对Docker镜像做了以下关键改进：

1. 默认端口变更：内部服务端口从原先的配置调整为8080端口
2. 用户权限优化：默认仍以root用户运行，但新增了非root用户运行支持
3. 目录权限调整：对关键数据目录的权限管理更加严格

升级准备事项

在升级前，管理员需要特别注意：

1. 端口映射检查：确保docker-compose文件中将外部端口正确映射到内部8080端口
2. 用户权限规划：决定继续使用root用户还是切换到非特权用户运行
3. 数据备份：建议升级前对用户文件和日志数据进行完整备份

详细配置指南

基础docker-compose配置

推荐使用官方提供的最新docker-compose模板作为基础，该模板已经过多种平台测试验证。

非root用户运行配置

如需以非root用户运行，需要在环境变量中添加：

PUID=<用户ID>
PGID=<用户组ID>

目录权限修复方法

当用户权限变更后，可能需要手动修复数据目录权限：

docker exec -it leantime chown -R www-data:www-data \
    /var/www/html/userfiles \
    /var/www/html/public/userfiles \
    /var/www/html/storage/logs \
    /var/www/html/app/Plugins

docker exec -it leantime chmod -R 775 \
    /var/www/html/userfiles \
    /var/www/html/public/userfiles \
    /var/www/html/storage/logs \
    /var/www/html/app/Plugins

升级最佳实践

1. 分阶段升级：先在测试环境验证后再部署到生产环境
2. 监控日志：升级后密切观察系统日志，确保各项功能正常
3. 回退方案：准备旧版本镜像以便快速回退

常见问题解决方案

若遇到容器启动失败的情况，建议按以下步骤排查：

1. 检查端口冲突
2. 验证目录权限设置
3. 确认环境变量配置正确
4. 查看应用日志获取详细错误信息

后续改进方向

Leantime团队已意识到需要加强变更通知机制，未来计划：

1. 提供更详细的升级前通知
2. 开发配置检查工具
3. 完善文档中的兼容性说明

通过遵循本指南，用户可以顺利完成Leantime Docker容器的版本升级，享受更安全、更稳定的自托管体验。