一 必須參數 需要在配置文件中設置這些參數。如果用戶更新它們harbor.cfg並運行install.sh腳本以重新安裝Harbor，它們將生效。 hostname：目標主機的主機名，用於訪問UI和註冊服務。必須為目標電腦的IP地址或完全限定的功能變數名稱（FQDN），例如192.168.1.10或reg ...
一 必須參數
需要在配置文件中設置這些參數。如果用戶更新它們harbor.cfg並運行install.sh腳本以重新安裝Harbor，它們將生效。- hostname：目標主機的主機名，用於訪問UI和註冊服務。必須為目標電腦的IP地址或完全限定的功能變數名稱（FQDN），例如192.168.1.10或reg.yourdomain.com。不可使用localhost或127.0.0.1作為主機名。
- ui_url_protocol：(http或https，預設為http）用於訪問UI和令牌/通知服務的協議。如果啟用了認證，則此參數必須為https。
- db_password：用於db_auth的MySQL資料庫的root密碼。
- max_job_workers：(預設值為3）作業服務中的最大複製工作數。對於每個映像複製作業，工作程式將存儲庫的所有標記同步到遠程目標。增加此數量可以在系統中實現更多併發複製作業。但是，由於每個工作者都消耗一定量的網路/CPU/IO資源，請根據主機的硬體資源仔細選擇該屬性的值。
- customize_crt：（開啟或關閉，預設為開啟），如果此屬性開啟，在準備腳本創建註冊表的令牌生成/驗證私鑰和根證書。當外部源提供密鑰和根證書時，將此屬性設置為off。
- ssl_cert：SSL證書的路徑，僅在協議設置為https時應用。
- ssl_cert_key：SSL密鑰的路徑，僅在協議設置為https時應用。
- secretkey_path：用於加密或解密複製策略中遠程註冊表密碼的密鑰路徑。
- log_rotate_count：日誌文件在被刪除之前會被輪詢log_rotate_count次數。如果count為0，則刪除舊版本而不是輪詢。
- log_rotate_size：僅當日誌文件大於log_rotate_size位元組時才會輪換日誌文件。如果大小後跟k，則大小以千位元組為單位。如果使用M，則大小以兆位元組為單位，如果使用G，則大小為千兆位元組。
二 可選參數
可選參數：這些參數對於更新是可選的，即用戶可以將它們保留為預設值，併在啟動Harbour後在Web UI上更新它們。- Email settings：Harbor需要此參數才能向用戶發送“密碼重置”電子郵件，並且僅在需要該功能時才需要。另外，請註意，在預設情況下SSL連接時沒有啟用，如果SMTP伺服器需要SSL，但不支持STARTTLS，那麼應該通過設置啟用SSL email_ssl = TRUE。如果電子郵件伺服器使用自簽名證書或不受信任證書，則設置email_insecure = true。
- email_server = smtp.mydomain.com
- email_server_port = 25
- email_identity =
- email_username = [email protected]
- email_password = abc
- email_from = admin [email protected]
- email_ssl = false
- email_insecure = false
- harbor_admin_password：管理員的初始密碼。此密碼僅在Harbor首次啟動時生效。之後，將忽略此設置，並且應在UI中設置管理員密碼。請註意，預設用戶名/密碼為：admin/Harbor12345。
- auth_mode：使用的身份驗證類型。預設情況下，它是db_auth，即憑據存儲在資料庫中。對於LDAP身份驗證，請將其設置為ldap_auth。
- ldap_url：LDAP端點URL（例如ldaps://ldap.mydomain.com）。僅在auth_mode設置為ldap_auth時使用。
- ldap_searchdn：具有搜索LDAP/AD伺服器許可權的用戶的DN（例如uid=admin,ou=people,dc=mydomain,dc=com）。
- ldap_search_pwd：ldap_searchdn指定的用戶密碼。
- ldap_basedn：查找用戶的基本DN，例如ou=people,dc=mydomain,dc=com。僅在auth_mode設置為ldap_auth時使用。
- ldap_filter：用於查找用戶的搜索過濾器，例如(objectClass=person)。
- ldap_uid：用於在LDAP搜索期間匹配用戶的屬性，它可以是uid，cn，email或其他屬性。
- ldap_scope：搜索用戶的範圍，0-LDAP_SCOPE_BASE，1-LDAP_SCOPE_ONELEVEL，2-LDAP_SCOPE_SUBTREE。預設值為2。
- self_registration :(打開或關閉。預設打開）啟用/禁用用戶註冊他/她自己的能力。禁用時，新用戶只能由管理員用戶創建，只有管理員用戶可以在Harbor中創建新用戶。
- token_expiration：令牌服務創建的令牌的到期時間（以分鐘為單位），預設為30分鐘。
- project_creation_restriction：用於控制用戶有權創建項目的標誌。預設情況下，每個人都可以創建一個項目，設置為“adminonly”，這樣只有管理員才能創建項目。
