services:
  server:
    image: docker.gitea.com/gitea:1.27.2
    container_name: gitea
    environment:
      - USER_UID=1000
      - USER_GID=1000
      # 站点设置：子路径 https://lzwlab.cn/git/（服务器无 git.lzwlab.cn 子域名，按官方文档使用 sub-path）
      - GITEA__server__ROOT_URL=https://lzwlab.cn/git/
      - GITEA__server__DOMAIN=lzwlab.cn
      - GITEA__server__SSH_DOMAIN=lzwlab.cn
      - GITEA__server__SSH_PORT=2222
      - GITEA__server__SSH_LISTEN_PORT=22
      - GITEA__server__HTTP_PORT=3000
      # 数据库：SQLite（轻量单实例，数据卷持久化）
      - GITEA__database__DB_TYPE=sqlite3
      # 安装锁 + 关闭开放注册（仅管理员可用）
      - GITEA__security__INSTALL_LOCK=true
      - GITEA__service__DISABLE_REGISTRATION=true
    restart: always
    networks:
      - gitea
    volumes:
      - ./gitea:/data
      - /etc/timezone:/etc/timezone:ro
      - /etc/localtime:/etc/localtime:ro
    ports:
      # Web 仅监听本机，由 nginx 通过 https://lzwlab.cn/git/ 反代
      - "127.0.0.1:3000:3000"
      # SSH 端口 22 与主机 sshd 冲突，按官方文档映射到 2222
      - "2222:22"
networks:
  gitea:
    external: false