一 必須參數
需要在配置文件中設置這些參數。如果用戶更新它們harbor.cfg並運行install.sh腳本以重新安裝Harbor，它們將生效。
- hostname：目標主機的主機名，用於訪問UI和注冊服務。必須為目標計算機的IP地址或完全限定的域名（FQDN），例如192.168.1.10或reg.yourdomain.com。不可使用localhost或127.0.0.1作為主機名。
- ui_url_protocol：(http或https，默認為http）用於訪問UI和令牌/通知服務的協議。如果啟用了認證，則此參數必須為https。
- db_password：用於db_auth的MySQL數據庫的root密碼。
- max_job_workers：(默認值為3）作業服務中的最大復制工作數。對於每個映像復制作業，工作程序將存儲庫的所有標記同步到遠程目標。增加此數量可以在系統中實現更多並發復制作業。但是，由於每個工作者都消耗一定量的網絡/CPU/IO資源，請根據主機的硬件資源仔細選擇該屬性的值。
- customize_crt：（開啟或關閉，默認為開啟），如果此屬性開啟，在准備腳本創建注冊表的令牌生成/驗證私鑰和根證書。當外部源提供密鑰和根證書時，將此屬性設置為off。
- ssl_cert：SSL證書的路徑，僅在協議設置為https時應用。
- ssl_cert_key：SSL密鑰的路徑，僅在協議設置為https時應用。
- secretkey_path：用於加密或解密復制策略中遠程注冊表密碼的密鑰路徑。
- log_rotate_count：日志文件在被刪除之前會被輪詢log_rotate_count次數。如果count為0，則刪除舊版本而不是輪詢。
- log_rotate_size：僅當日志文件大於log_rotate_size字節時才會輪換日志文件。如果大小后跟k，則大小以千字節為單位。如果使用M，則大小以兆字節為單位，如果使用G，則大小為千兆字節。
二 可選參數
可選參數：這些參數對於更新是可選的，即用戶可以將它們保留為默認值，並在啟動Harbour后在Web UI上更新它們。
- Email settings：Harbor需要此參數才能向用戶發送“密碼重置”電子郵件，並且僅在需要該功能時才需要。另外，請注意，在默認情況下SSL連接時沒有啟用，如果SMTP服務器需要SSL，但不支持STARTTLS，那么應該通過設置啟用SSL email_ssl = TRUE。如果電子郵件服務器使用自簽名證書或不受信任證書，則設置email_insecure = true。
- email_server = smtp.mydomain.com
- email_server_port = 25
- email_identity =
- email_username = sample_admin@mydomain.com
- email_password = abc
- email_from = admin sample_admin@mydomain.com
- email_ssl = false
- email_insecure = false
- harbor_admin_password：管理員的初始密碼。此密碼僅在Harbor首次啟動時生效。之后，將忽略此設置，並且應在UI中設置管理員密碼。請注意，默認用戶名/密碼為：admin/Harbor12345。
- auth_mode：使用的身份驗證類型。默認情況下，它是db_auth，即憑據存儲在數據庫中。對於LDAP身份驗證，請將其設置為ldap_auth。
重要信息：從現有Harbor實例升級時，必須確保在啟動新版本的Harbor之前auth_mode相同harbor.cfg。否則，用戶可能無法在升級后登錄。
- ldap_url：LDAP端點URL（例如ldaps://ldap.mydomain.com）。僅在auth_mode設置為ldap_auth時使用。
- ldap_searchdn：具有搜索LDAP/AD服務器權限的用戶的DN（例如uid=admin,ou=people,dc=mydomain,dc=com）。
- ldap_search_pwd：ldap_searchdn指定的用戶密碼。
- ldap_basedn：查找用戶的基本DN，例如ou=people,dc=mydomain,dc=com。僅在auth_mode設置為ldap_auth時使用。
- ldap_filter：用於查找用戶的搜索過濾器，例如(objectClass=person)。
- ldap_uid：用於在LDAP搜索期間匹配用戶的屬性，它可以是uid，cn，email或其他屬性。
- ldap_scope：搜索用戶的范圍，0-LDAP_SCOPE_BASE，1-LDAP_SCOPE_ONELEVEL，2-LDAP_SCOPE_SUBTREE。默認值為2。
- self_registration :(打開或關閉。默認打開）啟用/禁用用戶注冊他/她自己的能力。禁用時，新用戶只能由管理員用戶創建，只有管理員用戶可以在Harbor中創建新用戶。
注意：當auth_mode設置為ldap_auth時，始終禁用自注冊功能，並忽略此標志。
- token_expiration：令牌服務創建的令牌的到期時間（以分鍾為單位），默認為30分鍾。
- project_creation_restriction：用於控制用戶有權創建項目的標志。默認情況下，每個人都可以創建一個項目，設置為“adminonly”，這樣只有管理員才能創建項目。