fix : script de déploiement

.idea/workspace.xml

@@ -4,7 +4,10 @@
     <option name="autoReloadType" value="SELECTIVE" />
   </component>
   <component name="ChangeListManager">
-    <list default="true" id="7c107abe-5995-4428-8429-b146aaca8386" name="Changes" comment="fix : doc et script de déploiement" />
+    <list default="true" id="7c107abe-5995-4428-8429-b146aaca8386" name="Changes" comment="fix : gitea workflow">
+      <change beforePath="$PROJECT_DIR$/.idea/workspace.xml" beforeDir="false" afterPath="$PROJECT_DIR$/.idea/workspace.xml" afterDir="false" />
+      <change beforePath="$PROJECT_DIR$/scripts/deploy-release.sh" beforeDir="false" afterPath="$PROJECT_DIR$/scripts/deploy-release.sh" afterDir="false" />
+    </list>
     <option name="SHOW_DIALOG" value="false" />
     <option name="HIGHLIGHT_CONFLICTS" value="true" />
     <option name="HIGHLIGHT_NON_ACTIVE_CHANGELIST" value="false" />
@@ -262,7 +265,7 @@
       <workItem from="1768374298711" duration="12403000" />
       <workItem from="1768460547451" duration="26946000" />
       <workItem from="1768547023783" duration="11371000" />
-      <workItem from="1768894030675" duration="52536000" />
+      <workItem from="1768894030675" duration="53243000" />
     </task>
     <task id="LOCAL-00001" summary="feat : Ajout de pinia, création de la table weight et reception mise en place du système de step pour les receptions (WIP)">
       <option name="closed" value="true" />
@@ -488,7 +491,15 @@
       <option name="project" value="LOCAL" />
       <updated>1769097091268</updated>
     </task>
-    <option name="localTasksCounter" value="29" />
+    <task id="LOCAL-00029" summary="fix : gitea workflow">
+      <option name="closed" value="true" />
+      <created>1769097476629</created>
+      <option name="number" value="00029" />
+      <option name="presentableId" value="LOCAL-00029" />
+      <option name="project" value="LOCAL" />
+      <updated>1769097476629</updated>
+    </task>
+    <option name="localTasksCounter" value="30" />
     <servers />
   </component>
   <component name="TypeScriptGeneratedFilesManager">
@@ -538,7 +549,6 @@
     </option>
   </component>
   <component name="VcsManagerConfiguration">
-    <MESSAGE value="feat : Ajout de zod, création d'un composant de chargement loading-dots.vue et finalisation du flow d'une reception" />
     <MESSAGE value="feat : Ajout d'un composable pour la pesée qui sera réutilisable pour l'expédition, ajout de contrainte sur les entity de reception et weight pour plus de robustesse et correction de la class active des liens dans la nav" />
     <MESSAGE value="feat : update du fichier AGENTS.md" />
     <MESSAGE value="feat : update du fichier README.md et CHANGELOG.md" />
@@ -563,7 +573,8 @@
     <MESSAGE value="fix : modification du script de déploiement pour corriger le problème d'écriture des logs de prod" />
     <MESSAGE value="fix : doc de déploiement" />
     <MESSAGE value="fix : doc et script de déploiement" />
-    <option name="LAST_COMMIT_MESSAGE" value="fix : doc et script de déploiement" />
+    <MESSAGE value="fix : gitea workflow" />
+    <option name="LAST_COMMIT_MESSAGE" value="fix : gitea workflow" />
   </component>
   <component name="XSLT-Support.FileAssociations.UIState">
     <expand />

DEPLOYMENT.md

@@ -82,6 +82,7 @@
    Notes :
    - Lancer le déploiement en tant que `malio` (ou `sudo -u malio`) pour éviter de casser les droits.
    - Le script applique `umask 002` pour garder les fichiers group-writable (`www-data`).
+   - Le script force des droits d'exécution minimaux sur `/var/www` et `/var/www/ferme` pour éviter un blocage Nginx.
 
 ### Vérifications
 - Front : `http://ferme.malio-dev.fr/`

scripts/deploy-release.sh

@@ -60,7 +60,7 @@ curl "${curl_opts[@]}" -L "$asset_url" -o "$archive"
 tar -xzf "$archive" -C "$tmp_dir"
 
 if command -v rsync >/dev/null 2>&1; then
-  rsync -a --delete \
+  rsync -a --delete --no-perms --no-owner --no-group \
     --exclude ".env" \
     --exclude ".env.local" \
     --exclude "config/jwt" \
@@ -70,6 +70,9 @@ else
   cp -a "$tmp_dir"/. "$DEPLOY_DIR"/
 fi
 
+# Ensure Nginx can traverse the deploy path.
+chmod o+rx "$(dirname "$DEPLOY_DIR")" "$DEPLOY_DIR" 2>/dev/null || true
+
 echo "Release ${TAG} deployed to ${DEPLOY_DIR}"
 
 if [ -f "${DEPLOY_DIR}/.env.local" ]; then