# ===== Vaultwarden 基础配置 =====

# Vaultwarden 访问域名（必须修改）
VAULTWARDEN_DOMAIN=vault.example.com

# Let's Encrypt 邮箱（必须修改）
CERTBOT_EMAIL=admin@example.com

# ===== 安全配置 =====

# 管理员面板令牌（部署脚本自动生成随机字符串）
# 如需更安全的 argon2id 哈希，运行: docker run --rm -it vaultwarden/server /vaultwarden hash
# 将哈希值用单引号包裹填入，如: ADMIN_TOKEN='$argon2id$v=19$m=65540,t=3,p=4$...'
ADMIN_TOKEN=

# 是否允许新用户注册（部署完成注册好账号后建议关闭）
SIGNUPS_ALLOWED=true

# 是否显示密码提示
SHOW_PASSWORD_HINT=false

# 是否允许 Send 功能
SENDS_ALLOWED=true

# ===== 镜像配置 =====

# Vaultwarden 镜像
# 留空或填 latest 时，deploy.sh 会自动查询 GitHub 最新 release 并把具体版本号写回这里。
# 不要长期使用 latest：该标签只在 docker compose pull 时才重新解析，容器不重建就会
# 一直跑旧版本，而且从配置上看不出实际运行的是哪一版。
# 后续升级请用 upgrade.sh，它会自动改写此处的版本号。
VAULTWARDEN_IMAGE=

# ===== 目录与端口 =====

# 数据目录（SQLite 数据库 + 附件 + 密钥）
VAULTWARDEN_DATA_DIR=/var/lib/vaultwarden

# 本地监听端口（Nginx 反向代理目标）
VAULTWARDEN_PORT=8080

# 备份目录
BACKUP_DIR=/var/backups/vaultwarden

# ===== 日志 =====

# 日志级别: trace, debug, info, warn, error
LOG_LEVEL=info