1
services:
2
  trilium:                                # Определяем сервис с именем "trilium"
3
    container_name: trilium               # Имя контейнера в Docker (для удобства)
4
    image: triliumnext/trilium:latest     # Используем официальный образ Trilium Next (последняя версия)
5
    restart: always                       # Контейнер будет автоматически перезапускаться при сбое или перезагрузке Docker
6
    environment:                          # Переменные окружения, передаваемые внутрь контейнера
7
      TRILIUM_NETWORK_TRUSTEDREVERSEPROXY: 172.18.0.0/16 # Доверенная сеть для обратного прокси
8
      TRILIUM_DATA_DIR: /home/node/trilium-data   # Путь к директории, где Trilium хранит свои данные внутри контейнера
9
      TZ: ${TZ}                                   # Устанавливаем часовой пояс из переменной окружения (обычно задан в .env)
10
      TRILIUM_MULTIFACTORAUTHENTICATION_OAUTHBASEURL: "https://trilium.domain.ru"
11
        # Базовый URL для обратных вызовов OIDC (Trilium должен знать свой публичный адрес)
12
      TRILIUM_MULTIFACTORAUTHENTICATION_OAUTHCLIENTID: ${TRILIUM_CLIENT_ID}
13
        # ID клиента OAuth (берётся из .env или секрета)
14
      TRILIUM_MULTIFACTORAUTHENTICATION_OAUTHCLIENTSECRET: ${TRILIUM_CLIENT_SECRET}
15
        # Секрет клиента OAuth (также из .env)
16
      TRILIUM_MULTIFACTORAUTHENTICATION_OAUTHISSUERBASEURL: "https://auth.domain.ru/application/o/trilium"
17
        # Адрес Identity Provider (в данном случае Authentik)
18
      TRILIUM_MULTIFACTORAUTHENTICATION_OAUTHISSUERNAME: "Authentik"
19
        # Название провайдера аутентификации, отображаемое в интерфейсе Trilium
20
      TRILIUM_MULTIFACTORAUTHENTICATION_OAUTHISSUERICON: "https://cdn.jsdelivr.net/gh/selfhst/icons/svg/authentik.svg"
21
        # Иконка провайдера аутентификации (красивая мелочь для UI)
22
    volumes:                              # Монтируем локальные каталоги в контейнер
23
      - /home/user/docker/trilium:/home/node/trilium-data
24
        # Основной том для данных (заменяет встроенную директорию Trilium)
25
      # Если надо, чтобы контейнер наследовал системный часовой пояс, раскомментируй:
26
      # - /etc/localtime:/etc/localtime:ro
27
        # Монтирование локального времени системы внутрь контейнера (только для чтения)
28
    networks:
29
      proxy:                              # Подключаем контейнер к внешней сети "proxy" (используется Traefik)
30
    labels:                               # Метки для интеграции с Traefik (обратный прокси)
31
      - "traefik.enable=true"                                      # Включаем обработку контейнера Traefik
32
      - "traefik.http.routers.trilium.entrypoints=web"             # Определяем HTTP-вход (порт 80)
33
      - "traefik.http.routers.trilium.rule=Host(`trilium.domain.ru`)" # Трафик на этот домен будет направляться в данный контейнер
34
      - "traefik.http.middlewares.trilium-https-redirect.redirectscheme.scheme=https" # Middleware для редиректа с HTTP на HTTPS
35
      - "traefik.http.routers.trilium.middlewares=trilium-https-redirect" # Применяем middleware редиректа к HTTP-маршруту
36
      - "traefik.http.routers.trilium-secure.entrypoints=websecure" # Определяем HTTPS-вход (порт 443)
37
      - "traefik.http.routers.trilium-secure.rule=Host(`trilium.domain.ru`)" # HTTPS-маршрут для того же домена
38
      - "traefik.http.routers.trilium-secure.tls=true" # Включаем TLS (HTTPS)
39
      - "traefik.http.routers.trilium-secure.service=trilium" # Привязываем HTTPS-маршрут к сервису Trilium
40
      - "traefik.http.services.trilium.loadbalancer.server.port=8080" # Указываем внутренний порт, на котором Trilium слушает в контейнере
41
      - "traefik.docker.network=proxy" # Указываем, что Traefik должен искать контейнер в сети "proxy"
42

43
networks:
44
  proxy:                                  # Определение внешней сети для взаимодействия с Traefik
45
    external: true                        # Сеть уже создана ранее (не создавать заново)

1
# Timezone
2
TZ=Europe/Moscow
3
# OAuth2 (Authentik)
4
TRILIUM_CLIENT_ID=client-id
5
TRILIUM_CLIENT_SECRET=client-secret

1
  websecure:                              # Точка входа для HTTPS (порт 443)
2
    address: ":443"                       # Слушать порт 443
3
    http:                                 # HTTP-настройки для HTTPS
4
      encodedCharacters:                  # Разрешённые закодированные символы (важно для Trilium)
5
        allowEncodedSlash: true           # Разрешить %2F
6
        allowEncodedPercent: true         # Разрешить %25
7
        allowEncodedHash: true            # Разрешить %23