./ecss-elph-chat-server.sh stop

./ecss-elph-chat-server.sh down

./ecss-elph-chat-server.sh up

./ecss-elph-chat-server.sh restart

docker ps

docker logs elph-chat-server-stable-mongo-1

docker logs elph-chat-server-stable-server-1

docker logs elph-chat-server-stable-server-1 --follow

<nano/vim/mcedit> elph-chat-server/stable/.env

# ELPH-CHAT-SERVER CONFIGFILE 2.11.0^
# Модули конфигурации расположены в порядке важности
# Без сконфигурированных параметров подключения к БД сервер не запустится
# Без нужных параметров сервер не запустится
# Без сконфигурированного провайдера аутентификации не будет доступа к учетным записям
# ...

# ######################## Docker ########################
# Источник докер образов
DOCKER_REPO="git.eltex.loc:4567/external"
# Версия докер образов
TAG="2.11.0"
# ---------- Менять не нужно ----------
NGINX_TAG=1.23.3-${TAG}
MONGO_TAG=4.4-${TAG}
MINIO_TAG=RELEASE.2025-02-07T23-21-09Z-${TAG}
SERVER_TAG=${TAG}
VOLUMES_DIR="./volumes"

DEPLOY_PLATFORM=docker
# ########################

# ######################## Параметры подключения к mongodb ########################
MONGO_URL=mongodb://mongo:27017/elph?replicaSet=rs01
MONGO_OPLOG_URL=mongodb://mongo:27017/local?replicaSet=rs01
# ########################

# ####################### Для работы сервера ########################
# ---------- Необходимо сконфигурировать ----------
# Публичный адрес сервера (по которому он будет доступен через ecss-elph-proxy)
PUBLIC_URL="https://my-proxy.elph"
# ---------- Менять не нужно ----------
ROOT_URL="https://my-chat-server.elph:3443"
PORT=3000
NODE_PATH=/usr/bin/node
NODE_ENV=production
# ########################

# ######################## Авторизация на чат сервере ########################
# Чат сервер может работать в режиме когда он сам выписывает токен
# Приватный ключ для подписи токена пользователя (!!! Должен быть изменен с дефолтного значения и одинаков на всех сервисах !!!)
BEARER_TOKEN_PRIVATE_KEY='sometokensometokensometokensometokensometokensometokensometokensometokensometoken'
# Или может работать в режиме работы с чужим токеном Openid connect
# В таком случае должен быть указан адрес сервера, ключам которого должен доверять сервис
# Адрес сервиса SSO авторизации
AUTH_TOKEN_ISSUER='http://my-auth.elph:5000'

# ######################## Аутентификация через ECSS10 ########################
# Параметры подключения к ecss-web-api (ecss-core)
ECSS_CORE_HOST="my-ssw.elph"
# ---------- Опционально ----------
ECSS_CORE_DOMAIN="my-ssw-domain"
ECSS_CORE_USE_DEFAULT_DOMAIN="false"
ECSS_CORE_PORT=8086
ECSS_CORE_SERVICE=call
# ########################

# ########################  Получения доп. информации о пользователе (аватар/дисплейнейм) ########################
# Параметры подключения к address-book сервису (address_book — для синхронизации display name и аватара пользователя)
ECSS_ADDRESSBOOK_URL="http://my-address_book-service.elph:4000"

# Параметры подключения к ecss-mysql (БД meeting-db — для работы чатов телеконференций)
ECSS_MEETING_DB_HOST="my-ssw.elph"
ECSS_MEETING_DB_PORT=3306
ECSS_MEETING_DB_NAME=ecss_meeting_db
ECSS_MEETING_DB_USER=ecss_meeting_db
ECSS_MEETING_DB_PASS=ecss_meeting_db

ECSS_ADDRESSBOOK_DB_NAME=ecss_address_book
ECSS_ADDRESSBOOK_DB_PASSWORD=address_book
ECSS_ADDRESSBOOK_DB_USER=address_book

# Если обновления аватара не было UPDATE_ADDRBOOK_AVATAR_EVERY_MS секунд, обновить данные при входе пользователя
UPDATE_ADDRBOOK_AVATAR_EVERY_MS=80000

# Префикс перенаправления на ecss-elph-api
ECSS_AVATAR_URL_ORIGIN_PREFIX="https://my-proxy.elph/elph_api/loadlocal/"
# ########################

# ######################## Разметка сообщений (markdown, katex, autolink) ########################
# Разрешенные "подозрительные домены"
# Чтобы подсвечивались ссылки в сообщениях на ресурсы, которые не являются публичными доменами, нужно внести их в список
# список (через запятую) пример: domain.asd,evil.troian.loc
MESSAGEPARSER_AUTOLINK_CUSTOM_DOMAINS=eltex.loc
# ########################

# ######################## Тех. поддержка (сбор обратной связи отчетов/клиентских логов) ########################
# ---------- Опционально ----------
# Включить создание supportuser
OVERWRITE_SETTING_Support_User=true
OVERWRITE_SETTING_Support_User_Welcome_Message="Добро пожаловать в чат технической поддержки!"
OVERWRITE_SETTING_Support_User_Password="password"
OVERWRITE_SETTING_Support_User_Name="Поддержка Elph"

OVERWRITE_SETTING_Support_User_Cluster_Update_Message_Enable=true
OVERWRITE_SETTING_Support_User_Cluster_Update_Message="Версия сервера обновлена"
# ########################

# ######################## Пользователь для агента безопасности ########################
# ---------- Опционально ----------
# Включить создание security-user
OVERWRITE_SETTING_Security_User=false
OVERWRITE_SETTING_Security_User_Password=""
# ########################

# ######################## Системные отчеты использования системы ########################
# ---------- Опционально ----------
### Разрешить системе отправлять сообщения пользователям (нужно для отправки отчета о системе)
SYSTEM_ADMIN_MESSAGES=true
### Генерировать отчет использования системы
SYSTEM_REPORTS_ENABLE=true
### Отправлять отчет каждые (<число>_<week|month>)
SYSTEM_REPORTS_INTERVAL="1_week"
# ########################

# ######################## Системное уведомление в чате пользователей о заполненности диска на сервере базы данных ########################
# ---------- Опционально ----------
### Включить уведомления
USED_SPACE_REPORTER_ENABLE=true
### Отправлять уведомления, если дисковое пространство заполнено больше чем на N%
USED_SPACE_REPORTER_PERCENT_LIMIT=85
USED_SPACE_REPORTER_INTERVAL=1_day

# ######################## Cпецифичная настройка ########################
# ---------- Опционально ----------
# Разрешить работу с не подтвержденными SSL сертификатами (самоподписанные/локальные/и т. д.)
NODE_TLS_REJECT_UNAUTHORIZED=0
# Слать push-уведомления через apple-сервер либо через песочницу apple (false), на работу android push-уведомления не влияет
OVERWRITE_SETTING_Push_production=true
# Настройка времени жизни токена авторизации в секундах (по умолчанию — час)
JWT_CUSTOM_EXP=
# ---------- Менять не нужно ----------
OVERWRITE_SETTING_API_CORS_Origin='*'
OVERWRITE_SETTING_API_Enable_CORS=true
OVERWRITE_SETTING_Iframe_Restrict_Access=false
OVERWRITE_SETTING_Initial_Channel_Created=true
# ########################

# NGINX_ACCESS_LOGS=./log/ecss-chat-server.access.log
# Для монтирования своих сертификатов (по умолчанию самоподписанные)
# NGINX_CERTS=
# NGINX_RPIVATE_SSL_KEYS=

# ######################## Фильтры для логов ########################
# Определение здесь значений отключит все логгеры, кроме тех, что здесь описаны
# Для нормальной работы оставить пустыми, если нет необходимости отлаживать
# ---------- Опционально ----------
### Будут выводиться логи только из определенных здесь лейблов
LOGGER_LOG_LABELS=
### Будут выводиться логи только с определенным здесь уровнем
OVERWRITE_SETTING_Log_Level=0
# ########################

# общая шина
RABBITMQ_URL="amqp://my-rabbit_login:my-rabbit_password@my-user_status_service.elph:5672/"

# Настройки файлового хранилища MinIO
MINIO_ROOT_USER="minioadmin"
MINIO_ROOT_PASSWORD="minioadmin"

TUS_SERVER_URL=http://file-service:3000/tus
FILE_SERVICE_URL=http://file-service:3000

Обязательный к изменению параметр: BEARER_TOKEN_PRIVATE_KEY — секретный ключ для генерации токена авторизации. По умолчанию стоит демонстрационное значение, которое важно поменять для обеспечения безопасности сервера. Значением может выступать любая комбинация символов >256 бит (примерно 32 символа). Значение данного параметра должно быть одинаковым в конфигурационном файле Chat Server и на всех сервисах: User Status Service, Call History Service и Address Book Service.

Для корректной работы к RabbitMQ должен подключаться Chat Server той же версии, что и сам rabbit.

После изменения любого параметра нужно перезапустить Chat Server:

./ecss-elph-chat-server.sh down && ./ecss-elph-chat-server.sh up

Если используется один стандартный домен, то производится настройка параметров ECSS_CORE_USE_DEFAULT_DOMAIN и ECSS_CORE_DOMAIN:

ECSS_CORE_USE_DEFAULT_DOMAIN="true" — все пользователи без домена при логине будут отправляться на стандартный домен. При значении "false" Chat Server будет ожидать имя домена в авторизационных данных от клиента;

ECSS_CORE_DOMAIN=<domain_name> — имя домена ECSS, с которым будет работать Chat Server. При ECSS_CORE_USE_DEFAULT_DOMAIN="false" допускается оставить значение параметра ECSS_WEB_API_DOMAIN пустым.

SYSTEM_REPORTS_INTERVAL="1_week"

USED_SPACE_REPORTER_ENABLE=true
USED_SPACE_REPORTER_INTERVAL=1_day
USED_SPACE_REPORTER_PERCENT_LIMIT=85

Обратите внимание на архитектуру: для корректной работы конференций Chat Server должен иметь доступ к ecss-mysql. Для этого настройте маску доступа к mysql.

dpkg-reconfigure ecss-mysql

Более подробно про настройку ecss-mysql можно почитать в разделе «Версия 2.11.0. Настройка SSW для работы c Elph».

0 - warning;
1 - info;
2 - debug.

LOGGER_LOG_LABELS=Push,System,Other

После очистки контейнеров логи очищаются. Поэтому, перед остановкой Chat Server с очисткой контейнеров (./ecss-elph-chat-server.sh down), рекомендуется скопировать логи.

docker ps

    logging:
      driver: "json-file" 
      options:
        max-size: "50m" 
        max-file: "10" 

./ecss-elph-chat-server.sh down
./ecss-elph-chat-server.sh up