La sortie 80/443 que le socle donnait a toute machine ne servait plus a apt (tout passe par le cache du site) mais a de la telemetrie et a des sorties non declarees. Elle devient conditionnelle (seulement_si artefacts_amorcage vide) ; la telemetrie de Grafana, Loki, Alloy et la verification de version de Collabora sont coupees a la source ; rspamd et la sonde du genome declarent leur sortie. Le devis du site evalue enfin seulement_si, ce qui retire aussi le 465/587 vers un Postfix du site qui n'ecoute que sur 25. Garde : test_conditions_site.py. Journal (125). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
23 lines
1.4 KiB
Django/Jinja
23 lines
1.4 KiB
Django/Jinja
# GÉNÉRÉ par Set-OPS (rôle serveur_collabora). NE PAS éditer à la main.
|
|
#
|
|
# Surcharge de l'unité du paquet. Le `coolwsd.xml` livré (439 lignes commentées) reste
|
|
# intact : le remplacer par un gabarit maison obligerait à suivre son évolution à chaque
|
|
# version amont, et ferait perdre les commentaires qui expliquent chaque réglage.
|
|
#
|
|
# AUCUNE VÉRIFICATION DE VERSION (mesure du 2026-10-10) : par défaut coolwsd interroge
|
|
# collabora.co.uk toutes les 10 heures, et le dit aux utilisateurs par une fenêtre. Les
|
|
# mises à jour arrivent par apt ; `fetch_update_check=0` coupe l'appel, la fenêtre suit.
|
|
[Service]
|
|
ExecStart=
|
|
ExecStart=/usr/bin/coolwsd --version --o:sys_template_path=/opt/cool/systemplate \
|
|
--o:child_root_path=/opt/cool/child-roots \
|
|
--o:file_server_root_path=/usr/share/coolwsd \
|
|
--o:ssl.enable={{ serveur_collabora_ssl_enable | bool | lower }} \
|
|
--o:ssl.termination={{ serveur_collabora_ssl_termination | bool | lower }} \
|
|
--o:server_name={{ serveur_collabora_server_name }} \
|
|
--o:storage.wopi.alias_group[0].host=https://{{ serveur_collabora_domaine_nextcloud }}:443 \
|
|
--o:fetch_update_check=0 \
|
|
--o:allow_update_popup=false \
|
|
--o:admin_console.enable={{ serveur_collabora_admin_actif | bool | lower }}{% if serveur_collabora_admin_actif | bool %} \
|
|
--o:admin_console.username={{ serveur_collabora_admin_utilisateur }} \
|
|
--o:admin_console.password={{ serveur_collabora_admin_mot_de_passe }}{% endif %}
|