Docker-Snipe-IT(资产管理)

[SNIPE-IT](https://snipeitapp.com/) 是一款用PHP编写的免费开源IT资产管理系统，专为IT资产管理而设计，旨在帮助组织跟踪管理其资产，如计算机、设备和软件许可证

**相关链接：**
- 官网：https://snipeitapp.com/
- Doc：https://snipe-it.readme.io/docs/docker
- GitHub：https://github.com/snipe/snipe-it

## docker-compose
```bash
nano docker-compose.yml
nano .env
docker-compose up -d
```
`docker-compose.yml`，未使用官方的
```yaml
version: '3'
services:
  snipeit:
    image: snipe/snipe-it
    # container_name: snipeit  # 容器名称
    ports:
    - 8000:80
    volumes:
    - ./logs:/var/www/html/storage/logs
    depends_on:
    - mysql
    - redis
    env_file:
    - .env
  # mariadb:  # 官方推荐,实测创建表单环节会卡住
  #   image: mariadb:10.6.4-focal
  #   volumes:
  #   - ./db:/var/lib/mysql
  #   env_file:
  #   - .env
  #   ports:
  #     - 3306:3306
  mysql:
    image: mysql:8.0
    ports:
      - 3306:3306
    restart: always
    volumes:
      - ./db:/var/lib/mysql
    env_file:
      - .env
    command:
      - --default-authentication-plugin=mysql_native_password
      - --character-set-server=utf8mb4
      - --collation-server=utf8mb4_unicode_ci
  redis:
    image: redis:6.2.5-buster
  mailhog:
    image: mailhog/mailhog:v1.0.1
    # ports:  # 内部使用故不放出
    # - 1025:1025
    # - 8025:8025
```
`.env`
```bash
# --------------------------------------------
# 必需：数据库设置
# --------------------------------------------
MYSQL_DATABASE=snipeit  # Snipe-IT 数据库名称
MYSQL_USER=snipeit  # 数据库用户账号
MYSQL_PASSWORD=changeme1234  # 数据库用户密码
MYSQL_ROOT_PASSWORD=changeme1234  # 数据库根用户密码，注意出于安全考虑，实际使用时应该更改此密码

# --------------------------------------------
# 必需：基本应用设置
# --------------------------------------------
APP_ENV=production  # 应用环境设置，develop 代表开发环境
APP_DEBUG=false  # 是否开启调试模式，生产环境应设置为 false
# 通过运行 `docker-compose run --rm snipeit bash` 然后执行 `php artisan key:generate --show` 命令生成 APP_KEY 值
APP_KEY=base64:3ilviXqB9u6DX1NRcyWGJ+sjySF+H18CPDGb3+IVwMQ=  # 应用的加密密钥
APP_URL=http://localhost:8000  # 应用的 URL，用于生成链接等(外部访问)
APP_TIMEZONE='Asia/Shanghai'  # 应用的默认时区
APP_LOCALE=zh-CN  # 应用的主要语言环境
MAX_RESULTS=1000  # 应用中单个请求返回结果的最大数量

# --------------------------------------------
# 必需：上传文件存储设置
# --------------------------------------------
PRIVATE_FILESYSTEM_DISK=local  # 私有文件的存储位置，local 代表本地文件系统
PUBLIC_FILESYSTEM_DISK=local_public  # 公共文件的存储位置

# --------------------------------------------
# 必需：数据库连接设置
# --------------------------------------------
DB_CONNECTION=mysql  # 使用的数据库连接类型，这里是 mysql
DB_HOST=mysql  # 数据库服务器的地址，这里使用 mariadb 服务
DB_DATABASE=snipeit  # 数据库名
DB_USERNAME=snipeit  # 数据库用户名
DB_PASSWORD=changeme1234  # 数据库用户密码
DB_PREFIX=null  # 数据库表的前缀，null 代表不使用前缀
DB_DUMP_PATH='/usr/bin'  # 数据库转储工具的路径
DB_CHARSET=utf8mb4  # 数据库使用的字符集
DB_COLLATION=utf8mb4_unicode_ci  # 数据库的校对规则

# --------------------------------------------
# 可选：SSL 数据库设置
# --------------------------------------------
DB_SSL=false  # 是否使用 SSL 连接数据库
DB_SSL_IS_PAAS=false  # 是否是 PaaS 提供的数据库 SSL
DB_SSL_KEY_PATH=null  # SSL 密钥路径
DB_SSL_CERT_PATH=null  # SSL 证书路径
DB_SSL_CA_PATH=null  # SSL CA 路径
DB_SSL_CIPHER=null  # SSL 加密套件
DB_SSL_VERIFY_SERVER=null  # 是否验证服务器 SSL

# --------------------------------------------
# 必需：外发邮件服务器设置
# --------------------------------------------
MAIL_DRIVER=smtp  # 邮件发送驱动，这里是 SMTP
MAIL_HOST=smtp.qq.com  # 邮件服务器地址
MAIL_PORT=587  # 邮件服务器端口(25,587)
MAIL_USERNAME=ai773203918@qq.com  # 邮件服务器用户名，null 代表不使用身份验证
MAIL_PASSWORD=xxx  # 邮件服务器密码，null 代表不使用身份验证
MAIL_ENCRYPTION=tls  # 邮件加密方式(tls)，null 代表不使用加密
MAIL_FROM_ADDR=ai773203918@qq.com  # 发件人邮箱地址
MAIL_FROM_NAME='Snipe-IT'  # 发件人名称
MAIL_REPLYTO_ADDR=ai773203918@qq.com  # 邮件的回复地址
MAIL_REPLYTO_NAME='Snipe-IT'  # 邮件的回复名称
MAIL_AUTO_EMBED_METHOD='attachment'  # 邮件自动嵌入方法

# --------------------------------------------
# 必需：图像库
# 应该选择 gd 或 imagick
# --------------------------------------------
IMAGE_LIB=gd  # 使用的图像处理库

# --------------------------------------------
# 可选：备份设置
# --------------------------------------------
MAIL_BACKUP_NOTIFICATION_DRIVER=null  # 备份通知的邮件驱动
MAIL_BACKUP_NOTIFICATION_ADDRESS=null  # 备份通知的邮件地址
BACKUP_ENV=true  # 是否在环境变量中包含备份信息

# --------------------------------------------
# 可选：会话设置
# --------------------------------------------
SESSION_LIFETIME=12000  # 会话持续时间（秒）
EXPIRE_ON_CLOSE=false  # 是否在关闭浏览器时过期
ENCRYPT=false  # 是否加密会话数据
COOKIE_NAME=snipeit_session  # Cookie 名称
COOKIE_DOMAIN=null  # Cookie 域名
SECURE_COOKIES=false  # 是否使用安全的 Cookie
API_TOKEN_EXPIRATION_YEARS=40  # API 令牌的有效期（年）

# --------------------------------------------
# 可选：安全头部设置
# --------------------------------------------
APP_TRUSTED_PROXIES=192.168.1.1,10.0.0.1  # 应用信任的代理列表
ALLOW_IFRAMING=false  # 是否允许通过 iframe 加载应用
REFERRER_POLICY=same-origin  # 引用策略
ENABLE_CSP=false  # 是否启用内容安全策略
CORS_ALLOWED_ORIGINS=null  # 允许跨域请求的域名
ENABLE_HSTS=false  # 是否启用 HSTS

# --------------------------------------------
# 可选：缓存设置
# --------------------------------------------
CACHE_DRIVER=file  # 缓存驱动
SESSION_DRIVER=file  # 会话驱动
QUEUE_DRIVER=sync  # 队列驱动
CACHE_PREFIX=snipeit  # 缓存前缀

# --------------------------------------------
# 可选：Redis 设置
# --------------------------------------------
REDIS_HOST=redis  # Redis 服务器地址
REDIS_PASSWORD=null  # Redis 密码
REDIS_PORT=6379  # Redis 端口

# --------------------------------------------
# 可选：Memcached 设置
# --------------------------------------------
MEMCACHED_HOST=null  # Memcached 服务器地址
MEMCACHED_PORT=null  # Memcached 端口

# --------------------------------------------
# 可选：公共 S3 设置
# --------------------------------------------
PUBLIC_AWS_SECRET_ACCESS_KEY=null  # 公共 AWS 密钥
PUBLIC_AWS_ACCESS_KEY_ID=null  # 公共 AWS 访问密钥 ID
PUBLIC_AWS_DEFAULT_REGION=null  # 公共 AWS 默认区域
PUBLIC_AWS_BUCKET=null  # 公共 AWS 存储桶
PUBLIC_AWS_URL=null  # 公共 AWS 服务 URL
PUBLIC_AWS_BUCKET_ROOT=null  # 公共 AWS 存储桶根目录

# --------------------------------------------
# 可选：私有 S3 设置
# --------------------------------------------
PRIVATE_AWS_ACCESS_KEY_ID=null  # 私有 AWS 访问密钥 ID
PRIVATE_AWS_SECRET_ACCESS_KEY=null  # 私有 AWS 密钥
PRIVATE_AWS_DEFAULT_REGION=null  # 私有 AWS 默认区域
PRIVATE_AWS_BUCKET=null  # 私有 AWS 存储桶
PRIVATE_AWS_URL=null  # 私有 AWS 服务 URL
PRIVATE_AWS_BUCKET_ROOT=null  # 私有 AWS 存储桶根目录

# --------------------------------------------
# 可选：AWS 设置
# --------------------------------------------
AWS_ACCESS_KEY_ID=null  # AWS 访问密钥 ID
AWS_SECRET_ACCESS_KEY=null  # AWS 密钥
AWS_DEFAULT_REGION=null  # AWS 默认区域

# --------------------------------------------
# 可选：登录限制
# --------------------------------------------
LOGIN_MAX_ATTEMPTS=5  # 最大登录尝试次数
LOGIN_LOCKOUT_DURATION=60  # 登录失败后锁定时间（秒）
RESET_PASSWORD_LINK_EXPIRES=900  # 重置密码链接的有效期（秒）

# --------------------------------------------
# 可选：杂项
# --------------------------------------------
LOG_CHANNEL=stderr  # 日志通道
LOG_MAX_DAYS=10  # 日志文件保留的最大天数
APP_LOCKED=false  # 是否锁定应用
APP_CIPHER=AES-256-CBC  # 应用使用的加密算法
APP_FORCE_TLS=false  # 是否强制使用 TLS
GOOGLE_MAPS_API=  # Google 地图 API 密钥
LDAP_MEM_LIM=500M  # LDAP 内存限制
LDAP_TIME_LIM=600  # LDAP 时间限制
```

### .env
```bash
# --------------------------------------------
# 必需：基本应用设置
# --------------------------------------------
APP_ENV=production   # 生产环境
APP_DEBUG=false      # 是否开启调试模式
# 请通过调用“docker-compose run --rm snipeit bash”然后调用“php artisan key:generate --show”重新生成 APP_KEY 值，然后将值复制粘贴到此处
APP_KEY=ChangeMe     # 应用的加密密钥
APP_URL=null         # 应用的 URL
APP_TIMEZONE='Asia/Shanghai'   # 应用的时区
APP_LOCALE='zh-CN'   # 应用的语言环境
MAX_RESULTS=1000      # 最大结果数量

# --------------------------------------------
# 必需：上传文件存储设置
# --------------------------------------------
PRIVATE_FILESYSTEM_DISK=local      # 私有文件存储的磁盘
PUBLIC_FILESYSTEM_DISK=local_public  # 公共文件存储的磁盘

#PRIVATE_FILESYSTEM_DISK=s3_private  # 私有文件存储的 S3 磁盘
#PUBLIC_FILESYSTEM_DISK=s3_public    # 公共文件存储的 S3 磁盘

# --------------------------------------------
# 必需：数据库设置
# --------------------------------------------
DB_CONNECTION=mysql  # 数据库连接类型
DB_HOST=127.0.0.1     # 数据库主机地址
DB_PORT=3306          # 数据库端口
DB_DATABASE=Snipe      # 数据库名
DB_USERNAME=Snipe      # 数据库用户名
DB_PASSWORD=Snipe      # 数据库密码
DB_PREFIX=Snipe        # 数据库表前缀
DB_DUMP_PATH='/usr/bin'  # 数据库转储路径
DB_CHARSET=utf8mb4    # 数据库字符集
DB_COLLATION=utf8mb4_unicode_ci  # 数据库校对规则

# --------------------------------------------
# 可选：SSL 数据库设置
# --------------------------------------------
DB_SSL=false                     # 是否使用 SSL 连接数据库
DB_SSL_IS_PAAS=false             # 是否是 PaaS 提供的数据库 SSL
DB_SSL_KEY_PATH=null             # SSL 密钥路径
DB_SSL_CERT_PATH=null            # SSL 证书路径
DB_SSL_CA_PATH=null              # SSL CA 路径
DB_SSL_CIPHER=null               # SSL 加密套件
DB_SSL_VERIFY_SERVER=null        # 是否验证服务器 SSL

# --------------------------------------------
# 必需：外发邮件服务器设置
# --------------------------------------------
MAIL_DRIVER=smtp                # 邮件驱动
MAIL_HOST=smtp.qq.com           # 邮件服务器地址
MAIL_PORT=587                   # 邮件服务器端口(25,587)
MAIL_USERNAME=ai773203918@qq.com  # 邮件服务器用户名
MAIL_PASSWORD=YOURPASSWORD      # 邮件服务器密码
MAIL_ENCRYPTION=null            # 邮件加密方式(tls)，null 代表不使用加密
MAIL_FROM_ADDR=ai773203918@qq.com  # 发件人地址
MAIL_FROM_NAME='Snipe-IT'       # 发件人名称
MAIL_REPLYTO_ADDR=ai773203918@qq.com  # 回复邮箱地址
MAIL_REPLYTO_NAME='Snipe-IT'    # 回复邮箱名称
MAIL_AUTO_EMBED_METHOD='attachment'  # 邮件自动嵌入方法

# --------------------------------------------
# 必需：图像库
# 这里应该是 gd 或 imagick
# --------------------------------------------
IMAGE_LIB=gd

# --------------------------------------------
# 可选：备份设置
# --------------------------------------------
MAIL_BACKUP_NOTIFICATION_DRIVER=null  # 邮件备份通知驱动
MAIL_BACKUP_NOTIFICATION_ADDRESS=null  # 邮件备份通知地址
BACKUP_ENV=true  # 是否备份环境
ALLOW_BACKUP_DELETE=false  # 是否允许删除备份
ALLOW_DATA_PURGE=false  # 是否允许清除数据

# --------------------------------------------
# 可选：会话设置
# --------------------------------------------
SESSION_DRIVER=file  # 会话驱动
SESSION_LIFETIME=12000  # 会话持续时间
EXPIRE_ON_CLOSE=false  # 关闭时过期
ENCRYPT=false  # 是否加密
COOKIE_NAME=snipeit_session  # Cookie 名称
COOKIE_DOMAIN=null  # Cookie 域名
SECURE_COOKIES=false  # 是否使用安全 Cookie
API_TOKEN_EXPIRATION_YEARS=15  # API 令牌有效期（年）
BS_TABLE_STORAGE=cookieStorage  # 表格存储方式
BS_TABLE_DEEPLINK=true  # 是否启用深度链接

# --------------------------------------------
# 可选：安全头部设置
# --------------------------------------------
APP_TRUSTED_PROXIES=192.168.1.1,10.0.0.1  # 信任的代理
ALLOW_IFRAMING=false  # 是否允许内嵌框架
REFERRER_POLICY=same-origin  # 引用策略
ENABLE_CSP=false  # 是否启用内容安全策略
ADDITIONAL_CSP_URLS=null  # 额外的 CSP URL
CORS_ALLOWED_ORIGINS=null  # 允许的跨域请求来源
ENABLE_HSTS=false  # 是否启用 HSTS

# --------------------------------------------
# 可选：缓存设置
# --------------------------------------------
CACHE_DRIVER=file  # 缓存驱动
QUEUE_DRIVER=sync  # 队列驱动
CACHE_PREFIX=snipeit  # 缓存前缀

# --------------------------------------------
# 可选：Redis 设置
# --------------------------------------------
REDIS_HOST=redis  # Redis 主机
REDIS_PASSWORD=null  # Redis 密码
REDIS_PORT=null  # Redis 端口

# --------------------------------------------
# 可选：Memcached 设置
# --------------------------------------------
MEMCACHED_HOST=null  # Memcached 主机
MEMCACHED_PORT=null  # Memcached 端口

# --------------------------------------------
# 可选：公共 S3 设置
# --------------------------------------------
PUBLIC_AWS_SECRET_ACCESS_KEY=null  # 公共 AWS 密钥
PUBLIC_AWS_ACCESS_KEY_ID=null  # 公共 AWS 访问密钥 ID
PUBLIC_AWS_DEFAULT_REGION=null  # 公共 AWS 默认区域
PUBLIC_AWS_BUCKET=null  # 公共 AWS 存储桶
PUBLIC_AWS_URL=null  # 公共 AWS URL
PUBLIC_AWS_BUCKET_ROOT=null  # 公共 AWS 存储桶根目录

# --------------------------------------------
# 可选：私有 S3 设置
# --------------------------------------------
PRIVATE_AWS_ACCESS_KEY_ID=null  # 私有 AWS 访问密钥 ID
PRIVATE_AWS_SECRET_ACCESS_KEY=null  # 私有 AWS 密钥
PRIVATE_AWS_DEFAULT_REGION=null  # 私有 AWS 默认区域
PRIVATE_AWS_BUCKET=null  # 私有 AWS 存储桶
PRIVATE_AWS_URL=null  # 私有 AWS URL
PRIVATE_AWS_BUCKET_ROOT=null  # 私有 AWS 存储桶根目录

# --------------------------------------------
# 可选：AWS 设置
# --------------------------------------------
AWS_ACCESS_KEY_ID=null  # AWS 访问密钥 ID
AWS_SECRET_ACCESS_KEY=null  # AWS 密钥
AWS_DEFAULT_REGION=null  # AWS 默认区域

# --------------------------------------------
# 可选：登录限制
# --------------------------------------------
LOGIN_MAX_ATTEMPTS=5  # 最大登录尝试次数
LOGIN_LOCKOUT_DURATION=60  # 登录锁定持续时间（秒）
LOGIN_AUTOCOMPLETE=false  # 是否允许自动完成登录

# --------------------------------------------
# 可选：遗忘密码设置
# --------------------------------------------
RESET_PASSWORD_LINK_EXPIRES=15  # 重置密码链接过期时间（分钟）
PASSWORD_CONFIRM_TIMEOUT=10800  # 密码确认超时时间（秒）
PASSWORD_RESET_MAX_ATTEMPTS_PER_MIN=50  # 每分钟允许的最大密码重置尝试次数

# --------------------------------------------
# 可选：杂项
# --------------------------------------------
LOG_CHANNEL=single  # 日志通道
LOG_MAX_DAYS=10  # 日志最大天数
APP_LOCKED=false  # 应用是否锁定
APP_CIPHER=AES-256-CBC  # 应用加密方式
APP_FORCE_TLS=false  # 是否强制使用 TLS
APP_ALLOW_INSECURE_HOSTS=false  # 是否允许不安全的主机
GOOGLE_MAPS_API=  # Google 地图 API 密钥
LDAP_MEM_LIM=500M  # LDAP 内存限制
LDAP_TIME_LIM=600  # LDAP 时间限制
IMPORT_TIME_LIMIT=600  # 导入时间限制（秒）
IMPORT_MEMORY_LIMIT=500M  # 导入内存限制
REPORT_TIME_LIMIT=12000  # 报告时间限制（秒）
REQUIRE_SAML=false  # 是否需要 SAML
API_THROTTLE_PER_MINUTE=120  # 每分钟 API 节流次数
CSV_ESCAPE_FORMULAS=true  # CSV 是否转义公式

# --------------------------------------------
# 可选：哈希
# --------------------------------------------
HASHING_DRIVER='bcrypt'  # 哈希驱动
BCRYPT_ROUNDS=10  # Bcrypt 轮数
ARGON_MEMORY=1024  # Argon 内存
ARGON_THREADS=2  # Argon 线程
ARGON_TIME=2  # Argon 时间

# --------------------------------------------
# 可选：SCIM
# --------------------------------------------
SCIM_TRACE=false  # SCIM 跟踪
SCIM_STANDARDS_COMPLIANCE=false  # SCIM 标准合规性
```

**相关教程：**
[Docker搭建开源&功能强大的IT资产管理系统](https://mp.weixin.qq.com/s/e4Rqa6DY1Pp7VtyzLI_W3A)