dockerfile

# 多阶段构建，优化镜像大小
# 阶段1：构建阶段
FROM golang:1.21-alpine AS builder

# 安装构建依赖
RUN apk add --no-cache gcc musl-dev sqlite-dev

# 设置工作目录
WORKDIR /app

# 复制Go源代码文件
COPY *.go ./

# 设置Go环境变量和代理
ARG TARGETOS
ARG TARGETARCH
ENV CGO_ENABLED=1 GOOS=${TARGETOS} GOARCH=${TARGETARCH}
ENV GOPROXY=https://goproxy.cn,direct
ENV GOSUMDB=sum.golang.google.cn

# 初始化Go模块、下载依赖并构建应用
RUN go mod init go4wol && \
    go get github.com/mattn/go-sqlite3@v1.14.22 && \
    go mod tidy && \
    go build -a -o go4wol .

# 阶段2：运行阶段
FROM alpine:latest

# 安装必要的运行时依赖
RUN apk --no-cache add ca-certificates tzdata sqlite

# 设置时区为Asia/Shanghai（适合群晖用户）
RUN cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && \
    echo "Asia/Shanghai" > /etc/timezone

# 创建非root用户和数据目录
RUN addgroup -g 1000 appgroup && \
    adduser -u 1000 -G appgroup -s /bin/sh -D appuser && \
    mkdir -p /data && \
    chown -R appuser:appgroup /data && \
    chmod -R 755 /data

# 设置工作目录
WORKDIR /app

# 从构建阶段复制编译好的二进制文件
COPY --from=builder /app/go4wol .

# 修改权限
RUN chown -R appuser:appgroup /app && \
    chmod +x go4wol

# 切换到非root用户
USER appuser

# 暴露端口
EXPOSE 52133

# 健康检查
HEALTHCHECK --interval=30s --timeout=10s --start-period=5s --retries=3 \
    CMD wget --quiet --tries=1 --spider http://localhost:52133/health || exit 1

# 启动应用
CMD ["./go4wol"]