xfy911
|
277bb70454
|
Phase 5 — systemd 服务文件：一键安装成系统服务
CI / build (push) Has been cancelled
新增 cocoon.service：
- Type=simple 服务单元，支持 SIGHUP 热重载（ExecReload）
- 默认配置路径 /etc/cocoon/cocoon.json，工作目录 /var/www
- 安全加固：NoNewPrivileges / PrivateTmp / ProtectSystem / ProtectHome 等
- 网络能力：CAP_NET_BIND_SERVICE，用于绑定 80/443 端口
- 资源限制：LimitNOFILE=65535 / LimitNPROC=4096
Makefile 新增 install-systemd / uninstall-systemd 目标：
- install-systemd 自动创建目录并安装服务文件
- uninstall-systemd 停止并移除服务
编译验证：零警告，全部通过
单元测试：全部通过 ✓
集成测试：111 项通过（4 项反向代理环境相关失败，非项目问题）
|
2026-06-16 06:26:56 +08:00 |
|