| متغير البيئة | الوصف | القيمة الافتراضية | مطلوب | مثال |
|---|---|---|---|---|
| التهيئة الأساسية | ||||
| PUBLIC_ORIGIN | المصدر العام المستخدم لإنشاء عناوين URL كاملة، ويجب ضبطه على عنوان الوصول إلى تطبيقك | - | نعم | https://app.teable.ai |
| SECRET_KEY | السر الجذري لرموز JWT والجلسات والمشاركة. أنشئ قيمة عشوائية قوية | - | نعم | openssl rand -base64 32 |
| BACKEND_JWT_SECRET | يوقّع رموز JWT للمصادقة والمشاركة والإضافات. يعود إلى SECRET_KEY عند عدم ضبطه | SECRET_KEY | - | openssl rand -base64 32 |
| BACKEND_SESSION_SECRET | يوقّع ملفات تعريف ارتباط جلسات تسجيل الدخول. يعود إلى SECRET_KEY عند عدم ضبطه | SECRET_KEY | - | openssl rand -base64 32 |
| BACKEND_STORAGE_ENCRYPTION_KEY | يشفّر رموز الوصول إلى المرفقات. مطلوب عندما تكون قيمة BACKEND_STORAGE_PROVIDER هي local | - | نعم | سلسلة عشوائية من 16 حرفًا |
| BACKEND_STORAGE_ENCRYPTION_IV | متجه التهيئة للتشفير المقترن بـ BACKEND_STORAGE_ENCRYPTION_KEY | - | نعم | سلسلة عشوائية من 16 حرفًا |
| BACKEND_ACCESS_TOKEN_ENCRYPTION_KEY | يشفّر رموز الوصول الشخصية | - | نعم | سلسلة عشوائية من 16 حرفًا |
| BACKEND_ACCESS_TOKEN_ENCRYPTION_IV | متجه التهيئة للتشفير المقترن بـ BACKEND_ACCESS_TOKEN_ENCRYPTION_KEY | - | نعم | سلسلة عشوائية من 16 حرفًا |
| PORT | المنفذ الذي يعمل عليه التطبيق | 3000 | - | 3000 |
| LOG_LEVEL | مستوى السجل؛ الخيارات: fatal، error، warn، info، debug، trace | info | - | debug |
| تهيئة التخزين | ||||
| BACKEND_STORAGE_PROVIDER | موفر التخزين؛ الخيارات: local، minio، s3، aliyun | local | - | s3 |
| BACKEND_STORAGE_LOCAL_PATH | مسار التخزين المحلي | .assets/uploads | - | .assets/uploads |
| BACKEND_STORAGE_PUBLIC_BUCKET | اسم الحاوية العامة | public | - | teable-public |
| BACKEND_STORAGE_PRIVATE_BUCKET | اسم الحاوية الخاصة للمرفقات وملفات التطبيقات والبيانات المؤرشفة وغيرها من المحتويات المحمية | private | - | teable-private |
| BACKEND_STORAGE_PUBLIC_URL | عنوان URL بديل للحاوية العامة (اختياري) | - | - | https://cdn.example.com |
| BACKEND_STORAGE_PRIVATE_BUCKET_ENDPOINT | نقطة نهاية بديلة للحاوية الخاصة (اختياري) | - | - | https://private-bucket.endpoint |
| BACKEND_STORAGE_S3_REGION | منطقة تخزين S3، وهي مطلوبة عندما تكون قيمة BACKEND_STORAGE_PROVIDER هي s3 | - | - | us-east-2 |
| BACKEND_STORAGE_S3_ENDPOINT | نقطة نهاية تخزين S3، وهي مطلوبة عندما تكون قيمة BACKEND_STORAGE_PROVIDER هي s3 | - | - | https://s3.us-east-2.amazonaws.com |
| BACKEND_STORAGE_S3_INTERNAL_ENDPOINT | نقطة نهاية S3 الداخلية (اختياري) | - | - | http://s3.internal |
| BACKEND_STORAGE_S3_FORCE_PATH_STYLE | استخدام عناوين URL بنمط المسار (endpoint/bucket/key) لطلبات S3 الموجّهة إلى المتصفح. فعّل هذا الخيار عندما يتعذر على نقطة النهاية العامة خدمة النطاقات الفرعية للحاويات. لا يمكن جمعه مع BACKEND_STORAGE_PRIVATE_BUCKET_ENDPOINT | false | - | true |
| BACKEND_STORAGE_S3_INTERNAL_FORCE_PATH_STYLE | تجاوز عنونة نمط المسار لطلبات S3 الداخلية. عند عدم ضبطه، يرث الإعداد العام إذا كان العميلان يستخدمان نقطة نهاية مشتركة؛ أما نقطة النهاية الداخلية المنفصلة فتحافظ على العنونة بنمط المضيف الافتراضي | - | - | true |
| BACKEND_STORAGE_S3_ACCESS_KEY | مفتاح الوصول إلى تخزين S3، وهو مطلوب عندما تكون قيمة BACKEND_STORAGE_PROVIDER هي s3 | - | - | your_access_key |
| BACKEND_STORAGE_S3_SECRET_KEY | المفتاح السري لتخزين S3، وهو مطلوب عندما تكون قيمة BACKEND_STORAGE_PROVIDER هي s3 | - | - | your_secret_key |
| BACKEND_STORAGE_S3_MAX_SOCKETS | الحد الأقصى لمقابس S3 (اختياري) | 100 | - | 100 |
| BACKEND_STORAGE_MINIO_ENDPOINT | نقطة نهاية تخزين MinIO | - | - | minio.example.com |
| BACKEND_STORAGE_MINIO_PORT | منفذ MinIO | 9000 | - | 443 |
| BACKEND_STORAGE_MINIO_USE_SSL | ما إذا كان MinIO يستخدم SSL | false | - | true |
| BACKEND_STORAGE_MINIO_ACCESS_KEY | مفتاح وصول MinIO | - | - | access-key |
| BACKEND_STORAGE_MINIO_SECRET_KEY | المفتاح السري لـ MinIO | - | - | secret-key |
| BACKEND_STORAGE_MINIO_INTERNAL_ENDPOINT | نقطة نهاية MinIO الداخلية (اختياري، دون HTTPS) | - | - | minio.internal |
| BACKEND_STORAGE_MINIO_INTERNAL_PORT | منفذ MinIO الداخلي (اختياري) | 9000 | - | 9000 |
| BACKEND_STORAGE_MINIO_REGION | منطقة MinIO (اختياري) | - | - | us-east-1 |
| BACKEND_STORAGE_UPLOAD_METHOD | طريقة الرفع | put | - | put |
| STORAGE_PREFIX | بادئة التخزين، وتكون PUBLIC_ORIGIN افتراضيًا | PUBLIC_ORIGIN | - | http://localhost:3000 |
| تهيئة ذاكرة التخزين المؤقت | ||||
| BACKEND_CACHE_PROVIDER | موفر ذاكرة التخزين المؤقت؛ الخيارات: sqlite، memory، redis | sqlite | - | redis |
| BACKEND_CACHE_REDIS_URI | عنوان URI لاتصال Redis، وهو مطلوب لتسليم المهام المحسوبة؛ ويُستخدم أيضًا لذاكرة التخزين المؤقت عندما تكون قيمة BACKEND_CACHE_PROVIDER هي redis | - | نعم | redis://default:teable@127.0.0.1:6379/0 |
| تهيئة ذاكرة التخزين المؤقت للأداء | ||||
| BACKEND_PERFORMANCE_CACHE | عنوان URL لـ Redis المستخدم في تخزين نتائج الاستعلامات مؤقتًا لتحسين كفاءة التعاون متعدد المستخدمين. يوصى باستخدام نسخة Redis منفصلة عن BACKEND_CACHE_REDIS_URI | - | - | redis://default:teable@127.0.0.1:6379/0 |
| تهيئة المصادقة | ||||
| SOCIAL_AUTH_PROVIDERS | قائمة موفري المصادقة الاجتماعية مفصولة بفواصل | - | - | github,google,oidc |
| BACKEND_GITHUB_CLIENT_ID | معرّف عميل GitHub OAuth | - | - | github_client_id |
| BACKEND_GITHUB_CLIENT_SECRET | سر عميل GitHub OAuth | - | - | github_client_secret |
| BACKEND_GOOGLE_CLIENT_ID | معرّف عميل Google OAuth | - | - | google_client_id |
| BACKEND_GOOGLE_CLIENT_SECRET | سر عميل Google OAuth | - | - | google_client_secret |
| BACKEND_OIDC_CLIENT_ID | معرّف عميل OIDC | - | - | google_client_id |
| BACKEND_OIDC_CLIENT_SECRET | سر عميل OIDC | - | - | google_client_secret |
| BACKEND_OIDC_CALLBACK_URL | عنوان URL لمعاودة الاتصال في OIDC | - | - | https://app.teable.ai/api/auth/oidc/callback |
| الأمان والتحقق | ||||
| TURNSTILE_SITE_KEY | مفتاح موقع Cloudflare Turnstile للتحقق من المصادقة | - | - | 1x00000000000000000000AA |
| TURNSTILE_SECRET_KEY | المفتاح السري لـ Cloudflare Turnstile للتحقق من المصادقة | - | - | 1x0000000000000000000000000000000AA |
| TEABLE_SSRF_PROTECTION_DISABLED | تعطيل الحماية التي تحظر الطلبات الصادرة إلى عناوين الشبكة الاسترجاعية والخاصة والمحلية للرابط وغيرها من العناوين المحجوزة. اضبطه على true فقط في عمليات النشر ذاتية الاستضافة الموثوقة التي يجب أن تصل إلى نقاط نهاية داخلية | false | - | true |
| BACKEND_SIGNUP_VERIFICATION_CODE_RATE_LIMIT_SECONDS | فاصل حد المعدل (بالثواني) لإرسال رسائل التحقق عند التسجيل | - | - | 30 |
| BACKEND_TRUST_PROXY | إعداد الثقة بالوكيل العكسي المستخدم لحل عنوان IP للعميل خلف وكيل. يؤثر في سجلات التدقيق والسجلات الأمنية ذات الصلة. يقبل true أو false أو عدد القفزات أو قائمة IP/CIDR/إعدادات مسبقة. عند تركه فارغًا، يثق بوكلاء الشبكات الخاصة | loopback, linklocal, uniquelocal | - | loopback, linklocal, uniquelocal |
| تهيئة البريد الإلكتروني (مهملة - استخدم لوحة الإدارة > إعدادات النسخة > البريد الإلكتروني) | ||||
| BACKEND_MAIL_HOST | عنوان خادم البريد الافتراضي. نوصي بتهيئة بريد الإشعارات وبريد الأتمتة مرئيًا عبر لوحة الإدارة > إعدادات النسخة > البريد الإلكتروني | smtp.teable.ai | - | smtp.gmail.com |
| BACKEND_MAIL_PORT | منفذ خادم البريد الافتراضي | 465 | - | 465 |
| BACKEND_MAIL_SECURE | ما إذا كانت خدمة البريد الافتراضية تستخدم SSL/TLS | true | - | true |
| BACKEND_MAIL_SENDER | عنوان المرسل الافتراضي | noreply.teable.ai | - | noreply@company.com |
| BACKEND_MAIL_SENDER_NAME | اسم المرسل الافتراضي | Teable | - | Teable |
| BACKEND_MAIL_AUTH_USER | اسم مستخدم المصادقة لخادم البريد الافتراضي | - | - | username |
| BACKEND_MAIL_AUTH_PASS | كلمة مرور المصادقة لخادم البريد الافتراضي | - | - | usertoken |
| BACKEND_MAIL_INVITE_USER_NAME_MAX_LENGTH | الحد الأقصى لطول اسم الداعي في عناوين رسائل الدعوة. يؤدي تركه فارغًا أو ضبطه على 0 إلى تعطيل الاقتطاع | - | - | 32 |
| BACKEND_MAIL_INVITE_SPACE_NAME_MAX_LENGTH | الحد الأقصى لطول اسم المساحة أو قاعدة البيانات في عناوين رسائل الدعوة. يؤدي تركه فارغًا أو ضبطه على 0 إلى تعطيل الاقتطاع | - | - | 32 |
| تهيئة الجلسات/JWT | ||||
| BACKEND_SESSION_EXPIRES_IN | مدة انتهاء صلاحية الجلسة | 7d | - | 7d |
| BACKEND_SESSION_COOKIE_SECURE | ما إذا كان ملف تعريف ارتباط الجلسة آمنًا | false | - | true |
| BACKEND_SESSION_ORIGIN_CHECK_ENABLED | تمكين عمليات التحقق من Origin وFetch Metadata لطلبات API غير الآمنة التي تستخدم ملفات تعريف ارتباط جلسة المتصفح. لا تفعّله إلا عندما يحافظ الوكيل العكسي أو CDN على هذه الترويسات | false | - | false |
| BACKEND_JWT_EXPIRES_IN | مدة انتهاء صلاحية JWT | 20d | - | 20d |
| BACKEND_RESET_PASSWORD_EMAIL_EXPIRES_IN | مدة انتهاء صلاحية رسالة إعادة تعيين كلمة المرور | 30m | - | 30m |
| حدود الموارد | ||||
| MAX_COPY_CELLS | الحد الأقصى لعدد الخلايا التي يمكن نسخها في طلب واحد | - | - | 50000 |
| MAX_READ_ROWS | الحد الأقصى لعدد الصفوف التي يمكن قراءتها في طلب واحد | - | - | 10000 |
| MAX_ATTACHMENT_UPLOAD_SIZE | الحد الأقصى لحجم رفع المرفق (بالبايت) | - | - | 2147483648 |
| TASK_MAX_FIELDS_PER_BATCH | الحد الأقصى لعدد حقول الذكاء الاصطناعي المرسلة إلى النموذج في طلب دفعي واحد. تُقيّد القيم بين 1 و20 | 5 | - | 5 |
| TASK_MAX_CONCURRENCY | الحد الأقصى لعمليات مهام حقول الذكاء الاصطناعي المعلقة التي تُرسل في دورة جدولة واحدة. تُقيّد القيم بين 1 و20 | 5 | - | 5 |
| TABLE_LIMIT_FIELD_OPTIONS_MAX_BYTES | الحد الأقصى لبايتات خيارات الحقل المتسلسلة | 262144 | - | 262144 |
| TABLE_LIMIT_SELECT_CHOICES_MAX | الحد الأقصى لخيارات التحديد لكل حقل تحديد | 1000 | - | 1000 |
| TABLE_LIMIT_SELECT_CHOICE_NAME_MAX_LENGTH | الحد الأقصى لطول اسم خيار التحديد | 1000 | - | 1000 |
| TABLE_LIMIT_SELECT_DEFAULT_VALUES_MAX | الحد الأقصى لقيم التحديد الافتراضية | 100 | - | 100 |
| TABLE_LIMIT_CELL_VALUE_MAX_BYTES | الحد الأقصى لبايتات قيمة الخلية | 262144 | - | 262144 |
| TABLE_LIMIT_RECORD_FIELDS_MAX_BYTES | الحد الأقصى لبايتات حقول السجل المتسلسلة | 1048576 | - | 1048576 |
| TABLE_LIMIT_RECORDS_PER_MUTATION_MAX | الحد الأقصى لعدد السجلات لكل عملية تعديل | 20000 | - | 20000 |
| TABLE_LIMIT_COMPUTED_CELL_VALUE_MAX_BYTES | الحد الأقصى لبايتات قيمة الخلية المحسوبة | 262144 | - | 262144 |
| TABLE_LIMIT_FORMULA_MAX_LENGTH | الحد الأقصى لطول الصيغة | 8192 | - | 8192 |
| TABLE_LIMIT_TABLES_PER_BASE_MAX | الحد الأقصى لعدد الجداول لكل قاعدة بيانات | 1000 | - | 1000 |
| TABLE_LIMIT_FIELDS_PER_TABLE_MAX | الحد الأقصى لعدد الحقول لكل جدول | 500 | - | 500 |
| TABLE_LIMIT_VIEWS_PER_TABLE_MAX | الحد الأقصى لطرق العرض لكل جدول | 100 | - | 100 |
| TABLE_LIMIT_CREATE_TABLE_FIELDS_MAX | الحد الأقصى للحقول المقبولة عند إنشاء جدول | 1000 | - | 1000 |
| TABLE_LIMIT_CREATE_TABLE_VIEWS_MAX | الحد الأقصى لطرق العرض المقبولة عند إنشاء جدول | 20 | - | 20 |
| TABLE_LIMIT_CREATE_TABLE_RECORDS_MAX | الحد الأقصى للسجلات المقبولة عند إنشاء جدول | 20000 | - | 20000 |
| TABLE_LIMIT_RECORDS_PER_TABLE_MAX | الحد الأقصى للصفوف لكل جدول. يعني تركه فارغًا عدم وجود حد للصفوف على مستوى النسخة | - | - | 1000000 |
| TABLE_LIMIT_VIEW_FILTER_ITEMS_MAX | الحد الأقصى لعناصر التصفية في طريقة العرض | 100 | - | 100 |
| TABLE_LIMIT_VIEW_FILTER_DEPTH_MAX | الحد الأقصى لعمق التصفية المتداخلة في طريقة العرض | 5 | - | 5 |
| TABLE_LIMIT_VIEW_SORT_ITEMS_MAX | الحد الأقصى لعناصر الفرز في طريقة العرض | 20 | - | 20 |
| TABLE_LIMIT_VIEW_GROUP_ITEMS_MAX | الحد الأقصى لعناصر التجميع في طريقة العرض | 3 | - | 3 |
| TABLE_LIMIT_VIEW_OPTIONS_MAX_BYTES | الحد الأقصى لبايتات خيارات طريقة العرض المتسلسلة | 262144 | - | 262144 |
| TABLE_LIMIT_NAME_MAX_LENGTH | الحد الأقصى لطول اسم العرض لكائنات الجدول المدعومة | 100 | - | 100 |
| TABLE_LIMIT_DESCRIPTION_MAX_LENGTH | الحد الأقصى لطول الوصف لكائنات الجدول المدعومة | 2000 | - | 2000 |
| AUTOMATION_MIN_SCHEDULED_MINUTES_INTERVAL | أقصر فاصل زمني (بالدقائق) يمكن أن يستخدمه مشغل مجدول بتكرار الدقائق. اضبطه على قيمة أكبر من 60 لتعطيل الجداول الزمنية على مستوى الدقائق | 10 | - | 15 |
| AUTOMATION_MIN_EMAIL_POLL_INTERVAL_MINUTES | أقصر فاصل زمني (بالدقائق) لاستطلاع صندوق البريد يمكن أن يستخدمه مشغل بريد إلكتروني | 10 | - | 15 |
| الذكاء الاصطناعي ومنشئ التطبيقات (اتصال طبقة التشغيل) | ||||
| SANDBOX_PROVIDER | موفر بيئة الاختبار المعزولة لجلسات الذكاء الاصطناعي؛ تتصل القيمة opensandbox بطبقة تشغيل ذاتية الاستضافة | - | - | opensandbox |
| TEABLE_INFRA_API_URL | عنوان URL لمدخل طبقة التشغيل — يجب أن يكون المدخل العام (يوجّه /v1 إلى محرك بيئة الاختبار المعزولة)، لا عنوان خدمة داخليًا | - | - | https://infra.teable.example.com |
| TEABLE_INFRA_API_KEY | مفتاح API المشترك مع طبقة التشغيل | - | - | your-infra-api-key |
| TEABLE_INFRA_BUCKET | حاوية مستوى بيانات مساحة عمل الذكاء الاصطناعي | teable-agent | - | teable-agent |
| SANDBOX_OPENSANDBOX_IMAGE | بادئة دون وسم لصورة وكيل بيئة الاختبار المعزولة — يضيف Teable وسم إصداره الخاص كي يطابق الوكيل إصدار التطبيق دائمًا. تستخدم عمليات النشر في الصين بادئة مرآة Aliyun | - | - | ghcr.io/teableio/teable-sandbox-agent |
| SANDBOX_OPENSANDBOX_RUNTIME | نوع وقت تشغيل محرك بيئة الاختبار المعزولة: kubernetes أو docker. يجب أن تكون القيمة docker في عمليات نشر Docker | kubernetes | - | docker |
| SANDBOX_OPENSANDBOX_USE_SERVER_PROXY | توجيه نقاط نهاية بيئة الاختبار المعزولة عبر وكيل المحرك المستند إلى المسار بدلًا من النطاقات الفرعية لكل منفذ (يُستخدم في الوضع المحلي لـ Docker) | false | - | true |
| APP_DEPLOY_PROVIDER | الواجهة الخلفية لنشر منشئ التطبيقات؛ تستخدم الاستضافة الذاتية متكاملة الميزات docker-runtime | vercel | - | docker-runtime |
| SANDBOX_JWT_SECRET | السر المستخدم لتوقيع جلسات بيئة الاختبار المعزولة. أنشئ قيمة عشوائية لكل مضيف، واستخدم القيمة نفسها في خدمة بيئة الاختبار المعزولة | - | نعم | سلسلة عشوائية |
| SANDBOX_CPU | وحدات vCPU لكل بيئة اختبار معزولة (تحظى إعدادات لوحة الإدارة بالأولوية) | 2 | - | 2 |
| SANDBOX_MEMORY | الذاكرة (GiB) لكل بيئة اختبار معزولة (تحظى إعدادات لوحة الإدارة بالأولوية) | 4 | - | 4 |
| SANDBOX_DISK | القرص المؤقت (GiB) لكل بيئة اختبار معزولة (تحظى إعدادات لوحة الإدارة بالأولوية) | 15 | - | 15 |
| مفاتيح تبديل الميزات | ||||
| RECORD_HISTORY_DISABLED | ما إذا كان سجل السجلات معطلًا؛ القيمة الافتراضية false | false | - | true |
| BACKEND_STORAGE_COLD_ARCHIVE_DISABLED | ما إذا كانت الأرشفة المجدولة للبيانات التاريخية متوقفة. تظل البيانات المؤرشفة سابقًا قابلة للقراءة | false | - | true |
| PASSWORD_LOGIN_DISABLED | ما إذا كان تسجيل الدخول بكلمة المرور معطلًا (تظل OAuth وOIDC متاحتين) | false | - | true |
| التحليلات والمراقبة | ||||
| MICROSOFT_CLARITY_ID | معرّف قياسات Microsoft Clarity لتمكين تحليلات Microsoft Clarity | - | - | your-metrics-id |
| OTEL_EXPORTER_OTLP_ENDPOINT | نقطة نهاية OpenTelemetry OTLP | - | - | http://jaeger:4317 |
| TELEMETRY_REPORT_DISABLED | تعطيل إرسال بيانات القياس عن بُعد للنسخ ذاتية الاستضافة، بما يشمل تقارير الامتثال للترخيص من النسخ المتصلة | false | - | true |
| تهيئة قاعدة البيانات | ||||
| PRISMA_DATABASE_URL | عنوان URL للاتصال بقاعدة البيانات، ويجب تهيئته | - | نعم | postgresql://teable:teable@127.0.0.1:5432/teable |
| PUBLIC_DATABASE_PROXY | عنوان قاعدة البيانات المتاح خارجيًا (host:port) والمستخدم في بيانات الاعتماد التي تنشئها لوحة اتصال قاعدة البيانات في قاعدة البيانات؛ اضبطه لتمكين وصول SQL خارجي للقراءة فقط | - | - | db.example.com:42345 |
| PRISMA_TRANSACTION_TIMEOUT | الحد الأقصى للوقت (بالمللي ثانية) الذي يمكن أن تستغرقه المعاملة قبل انتهاء المهلة. زِده للمعاملات طويلة التشغيل (مثل التحديثات المجمعة ذات المفاتيح الخارجية الكثيرة) | 5000 | - | 60000 |
| PRISMA_TRANSACTION_MAX_WAIT | الحد الأقصى للوقت (بالمللي ثانية) لانتظار الحصول على معاملة من التجمع | 2000 | - | 5000 |
| BIG_TRANSACTION_TIMEOUT | مهلة المعاملات الداخلية الكبيرة (بالمللي ثانية)، مثل تصدير قواعد بيانات كبيرة | 600000 | - | 1200000 |
الأسرار وتدويرها
يجب أن تأتي كل قيمة مما سبق تحمل علامة سر من تهيئتك الخاصة. يتحقق الخادم منها مرة واحدة عند بدء التشغيل، لكن غياب أحد الأسرار لا يمنع بدء التشغيل: يعود Teable إلى القيمة الافتراضية المضمنة في الإصدارات الأقدم، ويسجل المتغيرات المفقودة، ثم يبدأ. هذه القيم المضمنة معلنة، ولذلك يستطيع أي شخص تزوير الرموز أو فك تشفير البيانات المحمية بها. يصلح ذلك لتجربة محلية سريعة ولا يعد آمنًا لأي استخدام آخر. ترقية عملية نشر موجودة. كانت النسخة التي عملت دون هذه المتغيرات تستخدم ضمنيًا القيم القديمة المضمنة، ولا تزال كذلك. يطبع تحذير بدء التشغيل الكتلة الدقيقة المطلوب إضافتها كي تستمر الجلسات والرموز والبيانات المشفرة الحالية في العمل. انسخها كما هي، وأعد التشغيل، ثم خطط لتدويرها. إذا كان تنسيق تهيئتك يتطلب ذلك، فتذكر تخطي$ في القيم.
عملية نشر جديدة. أنشئ قيمًا جديدة بدلًا منها:
openssl rand -base64 32
openssl rand -hex 8 للخانات ذات 16 حرفًا *_ENCRYPTION_KEY و
*_ENCRYPTION_IV.
يحذّر سجل بدء التشغيل أيضًا عندما يُضبط أحد الأسرار صراحةً على قيمة افتراضية سابقة
معروفة علنًا. تستمر النسخة في العمل كي تظل بياناتك متاحة، لكن
يمكن لأي شخص تزوير الرموز أو فك تشفير البيانات المحمية بتلك القيمة. دوّرها.