524 lines
11 KiB
Markdown
524 lines
11 KiB
Markdown
Конфигурационный файл
|
|
=====================
|
|
|
|
|
|
|
|
Вы можете изменить базовые настройки Канборда добавив файл `config.php` в корень проекта или в каталог `data`. Вы, также, можете переименовать файл `config.default.php` в `config.php` и установить желаемые значения.
|
|
|
|
|
|
Включение/выключение режима отладки[¶](#enable-disable-debug-mode "Ссылка на этот заголовок")
|
|
---------------------------------------------------------------------------------------------
|
|
|
|
|
|
|
|
define('DEBUG', true);
|
|
|
|
define('LOG_DRIVER', 'file'); // Other drivers are: syslog, stdout, stderr or file
|
|
|
|
|
|
|
|
Обработчик логов может быть определен если вы включите режим отладки. Режим отладки фиксирует все SQL запросы и время затрачиваемое на генерацию страниц.
|
|
|
|
|
|
|
|
Плагины[¶](#plugins "Ссылка на этот заголовок")
|
|
-----------------------------------------------
|
|
|
|
|
|
|
|
Каталог плагинов:
|
|
|
|
|
|
|
|
define('PLUGINS_DIR', 'data/plugins');
|
|
|
|
|
|
|
|
Включение/выключение установки плагинов через интерфейс пользователя:
|
|
|
|
|
|
|
|
define('PLUGIN_INSTALLER', true); // Default is true
|
|
|
|
|
|
|
|
Каталог для загружаемых файлов[¶](#folder-for-uploaded-files "Ссылка на этот заголовок")
|
|
----------------------------------------------------------------------------------------
|
|
|
|
|
|
|
|
define('FILES_DIR', 'data/files');
|
|
|
|
|
|
|
|
Включение/выключение переопределения url адресов[¶](#enable-disable-url-rewrite "Ссылка на этот заголовок")
|
|
-----------------------------------------------------------------------------------------------------------
|
|
|
|
|
|
|
|
define('ENABLE_URL_REWRITE', false);
|
|
|
|
|
|
|
|
Настройка email[¶](#email-configuration "Ссылка на этот заголовок")
|
|
-------------------------------------------------------------------
|
|
|
|
|
|
|
|
// E-mail address for the "From" header (notifications)
|
|
|
|
define('MAIL_FROM', 'notifications@kanboard.local');
|
|
|
|
|
|
|
|
// Mail transport to use: "smtp", "sendmail" or "mail" (PHP mail function)
|
|
|
|
define('MAIL_TRANSPORT', 'mail');
|
|
|
|
|
|
|
|
// SMTP configuration to use when the "smtp" transport is chosen
|
|
|
|
define('MAIL_SMTP_HOSTNAME', '');
|
|
|
|
define('MAIL_SMTP_PORT', 25);
|
|
|
|
define('MAIL_SMTP_USERNAME', '');
|
|
|
|
define('MAIL_SMTP_PASSWORD', '');
|
|
|
|
define('MAIL_SMTP_ENCRYPTION', null); // Valid values are "null", "ssl" or "tls"
|
|
|
|
|
|
|
|
// Sendmail command to use when the transport is "sendmail"
|
|
|
|
define('MAIL_SENDMAIL_COMMAND', '/usr/sbin/sendmail -bs');
|
|
|
|
|
|
|
|
Настройки базы данных[¶](#database-settings "Ссылка на этот заголовок")
|
|
-----------------------------------------------------------------------
|
|
|
|
|
|
|
|
// Database driver: sqlite, mysql or postgres (sqlite by default)
|
|
|
|
define('DB_DRIVER', 'sqlite');
|
|
|
|
|
|
|
|
// Mysql/Postgres username
|
|
|
|
define('DB_USERNAME', 'root');
|
|
|
|
|
|
|
|
// Mysql/Postgres password
|
|
|
|
define('DB_PASSWORD', '');
|
|
|
|
|
|
|
|
// Mysql/Postgres hostname
|
|
|
|
define('DB_HOSTNAME', 'localhost');
|
|
|
|
|
|
|
|
// Mysql/Postgres database name
|
|
|
|
define('DB_NAME', 'kanboard');
|
|
|
|
|
|
|
|
// Mysql/Postgres custom port (null = default port)
|
|
|
|
define('DB_PORT', null);
|
|
|
|
|
|
|
|
// Mysql SSL key
|
|
|
|
define('DB_SSL_KEY', null);
|
|
|
|
|
|
|
|
// Mysql SSL certificate
|
|
|
|
define('DB_SSL_CERT', null);
|
|
|
|
|
|
|
|
// Mysql SSL CA
|
|
|
|
define('DB_SSL_CA', null);
|
|
|
|
|
|
|
|
Настройки LDAP[¶](#ldap-settings "Ссылка на этот заголовок")
|
|
------------------------------------------------------------
|
|
|
|
|
|
|
|
// Enable LDAP authentication (false by default)
|
|
|
|
define('LDAP_AUTH', false);
|
|
|
|
|
|
|
|
// LDAP server hostname
|
|
|
|
define('LDAP_SERVER', '');
|
|
|
|
|
|
|
|
// LDAP server port (389 by default)
|
|
|
|
define('LDAP_PORT', 389);
|
|
|
|
|
|
|
|
// By default, require certificate to be verified for ldaps:// style URL. Set to false to skip the verification
|
|
|
|
define('LDAP_SSL_VERIFY', true);
|
|
|
|
|
|
|
|
// Enable LDAP START_TLS
|
|
|
|
define('LDAP_START_TLS', false);
|
|
|
|
|
|
|
|
// By default Kanboard lowercase the ldap username to avoid duplicate users (the database is case sensitive)
|
|
|
|
// Set to true if you want to preserve the case
|
|
|
|
define('LDAP_USERNAME_CASE_SENSITIVE', false);
|
|
|
|
|
|
|
|
// LDAP bind type: "anonymous", "user" or "proxy"
|
|
|
|
define('LDAP_BIND_TYPE', 'anonymous');
|
|
|
|
|
|
|
|
// LDAP username to use with proxy mode
|
|
|
|
// LDAP username pattern to use with user mode
|
|
|
|
define('LDAP_USERNAME', null);
|
|
|
|
|
|
|
|
// LDAP password to use for proxy mode
|
|
|
|
define('LDAP_PASSWORD', null);
|
|
|
|
|
|
|
|
// LDAP DN for users
|
|
|
|
// Example for ActiveDirectory: CN=Users,DC=kanboard,DC=local
|
|
|
|
// Example for OpenLDAP: ou=People,dc=example,dc=com
|
|
|
|
define('LDAP_USER_BASE_DN', '');
|
|
|
|
|
|
|
|
// LDAP pattern to use when searching for a user account
|
|
|
|
// Example for ActiveDirectory: '(&(objectClass=user)(sAMAccountName=%s))'
|
|
|
|
// Example for OpenLDAP: 'uid=%s'
|
|
|
|
define('LDAP_USER_FILTER', '');
|
|
|
|
|
|
|
|
// LDAP attribute for username
|
|
|
|
// Example for ActiveDirectory: 'samaccountname'
|
|
|
|
// Example for OpenLDAP: 'uid'
|
|
|
|
define('LDAP_USER_ATTRIBUTE_USERNAME', 'uid');
|
|
|
|
|
|
|
|
// LDAP attribute for user full name
|
|
|
|
// Example for ActiveDirectory: 'displayname'
|
|
|
|
// Example for OpenLDAP: 'cn'
|
|
|
|
define('LDAP_USER_ATTRIBUTE_FULLNAME', 'cn');
|
|
|
|
|
|
|
|
// LDAP attribute for user email
|
|
|
|
define('LDAP_USER_ATTRIBUTE_EMAIL', 'mail');
|
|
|
|
|
|
|
|
// LDAP attribute to find groups in user profile
|
|
|
|
define('LDAP_USER_ATTRIBUTE_GROUPS', 'memberof');
|
|
|
|
|
|
|
|
// LDAP attribute for user avatar image: thumbnailPhoto or jpegPhoto
|
|
|
|
define('LDAP_USER_ATTRIBUTE_PHOTO', '');
|
|
|
|
|
|
|
|
// LDAP attribute for user language, example: 'preferredlanguage'
|
|
|
|
// Put an empty string to disable language sync
|
|
|
|
define('LDAP_USER_ATTRIBUTE_LANGUAGE', '');
|
|
|
|
|
|
|
|
// Allow automatic LDAP user creation
|
|
|
|
define('LDAP_USER_CREATION', true);
|
|
|
|
|
|
|
|
// LDAP DN for administrators
|
|
|
|
// Example: CN=Kanboard-Admins,CN=Users,DC=kanboard,DC=local
|
|
|
|
define('LDAP_GROUP_ADMIN_DN', '');
|
|
|
|
|
|
|
|
// LDAP DN for managers
|
|
|
|
// Example: CN=Kanboard Managers,CN=Users,DC=kanboard,DC=local
|
|
|
|
define('LDAP_GROUP_MANAGER_DN', '');
|
|
|
|
|
|
|
|
// Enable LDAP group provider for project permissions
|
|
|
|
// The end-user will be able to browse LDAP groups from the user interface and allow access to specified projects
|
|
|
|
define('LDAP_GROUP_PROVIDER', false);
|
|
|
|
|
|
|
|
// LDAP Base DN for groups
|
|
|
|
define('LDAP_GROUP_BASE_DN', '');
|
|
|
|
|
|
|
|
// LDAP group filter
|
|
|
|
// Example for ActiveDirectory: (&(objectClass=group)(sAMAccountName=%s*))
|
|
|
|
define('LDAP_GROUP_FILTER', '');
|
|
|
|
|
|
|
|
// LDAP user group filter
|
|
|
|
// If this filter is configured, Kanboard will search user groups in LDAP_GROUP_BASE_DN
|
|
|
|
// Example for OpenLDAP: (&(objectClass=posixGroup)(memberUid=%s))
|
|
|
|
define('LDAP_GROUP_USER_FILTER', '');
|
|
|
|
|
|
|
|
// LDAP attribute for the group name
|
|
|
|
define('LDAP_GROUP_ATTRIBUTE_NAME', 'cn');
|
|
|
|
|
|
|
|
Настройки аутентификации Reverse-Proxy[¶](#reverse-proxy-authentication-settings "Ссылка на этот заголовок")
|
|
------------------------------------------------------------------------------------------------------------
|
|
|
|
|
|
|
|
// Enable/disable the reverse proxy authentication
|
|
|
|
define('REVERSE_PROXY_AUTH', false);
|
|
|
|
|
|
|
|
// Header name to use for the username
|
|
|
|
define('REVERSE_PROXY_USER_HEADER', 'REMOTE_USER');
|
|
|
|
|
|
|
|
// Username of the admin, by default blank
|
|
|
|
define('REVERSE_PROXY_DEFAULT_ADMIN', '');
|
|
|
|
|
|
|
|
// Default domain to use for setting the email address
|
|
|
|
define('REVERSE_PROXY_DEFAULT_DOMAIN', '');
|
|
|
|
|
|
|
|
Настройки аутентификации RememberMe[¶](#rememberme-authentication-settings "Ссылка на этот заголовок")
|
|
------------------------------------------------------------------------------------------------------
|
|
|
|
|
|
|
|
// Enable/disable remember me authentication
|
|
|
|
define('REMEMBER_ME_AUTH', true);
|
|
|
|
|
|
|
|
Настройки Secure HTTP headers[¶](#secure-http-headers-settings "Ссылка на этот заголовок")
|
|
------------------------------------------------------------------------------------------
|
|
|
|
|
|
|
|
// Enable or disable "Strict-Transport-Security" HTTP header
|
|
|
|
define('ENABLE_HSTS', true);
|
|
|
|
|
|
|
|
// Enable or disable "X-Frame-Options: DENY" HTTP header
|
|
|
|
define('ENABLE_XFRAME', true);
|
|
|
|
|
|
|
|
Запись событий[¶](#logging "Ссылка на этот заголовок")
|
|
------------------------------------------------------
|
|
|
|
|
|
|
|
По умолчанию, Канборд записывает не все события. Если вы хотите включить запись событий, вы должны установить обработчик логов.
|
|
|
|
|
|
|
|
// Available log drivers: syslog, stderr, stdout or file
|
|
|
|
define('LOG_DRIVER', '');
|
|
|
|
|
|
|
|
// Log filename if the log driver is "file"
|
|
|
|
define('LOG_FILE', __DIR__.DIRECTORY_SEPARATOR.'data'.DIRECTORY_SEPARATOR.'debug.log');
|
|
|
|
|
|
|
|
Защита от Brute-force[¶](#brute-force-protection "Ссылка на этот заголовок")
|
|
----------------------------------------------------------------------------
|
|
|
|
|
|
|
|
// Enable captcha after 3 authentication failure
|
|
|
|
define('BRUTEFORCE_CAPTCHA', 3);
|
|
|
|
|
|
|
|
// Lock the account after 6 authentication failure
|
|
|
|
define('BRUTEFORCE_LOCKDOWN', 6);
|
|
|
|
|
|
|
|
// Lock account duration in minute
|
|
|
|
define('BRUTEFORCE_LOCKDOWN_DURATION', 15);
|
|
|
|
|
|
|
|
Сессии[¶](#session "Ссылка на этот заголовок")
|
|
----------------------------------------------
|
|
|
|
|
|
|
|
// Session duration in second (0 = until the browser is closed)
|
|
|
|
// See http://php.net/manual/en/session.configuration.php#ini.session.cookie-lifetime
|
|
|
|
define('SESSION_DURATION', 0);
|
|
|
|
|
|
|
|
Проксирование клиентских HTTP[¶](#http-client-proxy "Ссылка на этот заголовок")
|
|
-------------------------------------------------------------------------------
|
|
|
|
|
|
|
|
Если внешние запросы HTTP необходимо пробрасывать через прокси:
|
|
|
|
|
|
|
|
define('HTTP_PROXY_HOSTNAME', '');
|
|
|
|
define('HTTP_PROXY_PORT', '3128');
|
|
|
|
define('HTTP_PROXY_USERNAME', '');
|
|
|
|
define('HTTP_PROXY_PASSWORD', '');
|
|
|
|
|
|
|
|
Другие настройки[¶](#various-settings "Ссылка на этот заголовок")
|
|
-----------------------------------------------------------------
|
|
|
|
|
|
|
|
// Escape html inside markdown text
|
|
|
|
define('MARKDOWN_ESCAPE_HTML', true);
|
|
|
|
|
|
|
|
// API alternative authentication header, the default is HTTP Basic Authentication defined in RFC2617
|
|
|
|
define('API_AUTHENTICATION_HEADER', '');
|
|
|
|
|
|
|
|
// Hide login form, useful if all your users use Google/Github/ReverseProxy authentication
|
|
|
|
define('HIDE_LOGIN_FORM', false);
|
|
|
|
|
|
|
|
// Disabling logout (for external SSO authentication)
|
|
|
|
define('DISABLE_LOGOUT', false);
|
|
|
|
|
|
|
|
// Override API token stored in the database, useful for automated tests
|
|
|
|
define('API_AUTHENTICATION_TOKEN', 'My unique API Token');
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[Русская документация Kanboard](http://kanboard.ru/doc/)
|
|
|