chore(部署): PostgreSQL 升到 18、Redis 升到 8，附生产库升级步骤

线上的库和服务器的 Redis 不归这几份 compose 管，要按 docs/deploy.md「PostgreSQL 升级」
在服务器上手工换；机房的 Redis 随下次部署换成 8。

本机拿 10-13 的生产备份演练过：恢复后生产库口令是 md5 哈希，18 只认 SCRAM，
不重新存一遍口令的话 api 和机房从网络连都会 password authentication failed。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docker/compose.debian.yml

@@ -32,14 +32,17 @@
 
 services:
   oj-postgres:
-    image: postgres:16-alpine
+    image: postgres:18-alpine
     container_name: oj-postgres
     restart: always
     # 只在「自带数据」形态下启动。用旧栈的库时不启动它 —— 否则 5445 端口会和
     # 旧的 postgres 撞，而且两个进程开同一个数据目录本来也起不来。
     profiles: ["local-data"]
+    # 18 起镜像的数据目录是 /var/lib/postgresql/18/docker，挂载点要是上一级，
+    # 还挂 .../data 的话 18 直接拒绝启动。宿主机目录也换了名：`postgres/` 是 16 的老库，
+    # 18 读不了，分开放才能留着它做回退（升级步骤见 docs/deploy.md「PostgreSQL 升级」）
     volumes:
-      - ${DATA_DIR:-../data}/postgres:/var/lib/postgresql/data
+      - ${DATA_DIR:-../data}/postgresql:/var/lib/postgresql
     environment:
       POSTGRES_DB: onlinejudge
       POSTGRES_USER: onlinejudge
@@ -54,7 +57,7 @@ services:
       retries: 10
 
   oj-redis:
-    image: redis:7-alpine
+    image: redis:8-alpine
     container_name: oj-redis
     restart: always
     # 同上：旧栈的 redis 也发布了 5446，两个一起跑会撞端口。

docker/compose.dev.yml

@@ -12,8 +12,8 @@
 # 以前这里挂一份 schema dump 当 initdb，现在不需要了 —— 0000 就是完整的建表迁移，
 # 而且和「灌 dump + 打基线 + 跑迁移」跑出来的结构实测零差异（见 docs/database.md）。
 #
-# PostgreSQL 固定 16，与生产版本（16.10）一致 —— 别图新换 17/18，
-# 开发环境用了生产不支持的特性，要到切换那天才炸。
+# PostgreSQL 的大版本跟生产走（现在是 18）—— 别图新单独换本机的，
+# 开发环境用了生产不支持的特性，要到上线那天才炸。
 #
 # 判题机 token 必须自己生成，仓库里不留默认值。第一次起服务前：
 #
@@ -27,7 +27,7 @@
 
 services:
   postgres:
-    image: postgres:16-alpine
+    image: postgres:18-alpine
     container_name: oj2-postgres
     restart: unless-stopped
     environment:
@@ -37,7 +37,10 @@ services:
     ports:
       - "127.0.0.1:5433:5432" # 5433 避开可能存在的本机 5432
     volumes:
-      - oj2-pgdata:/var/lib/postgresql/data
+      # 18 起镜像把数据目录挪到了 /var/lib/postgresql/18/docker，挂载点要是上一级。
+      # 还挂 .../data 的话 18 直接拒绝启动。卷名带版本号：16 的旧卷 oj2-pgdata 不认得，
+      # 换卷才不会撞（docker volume rm docker_oj2-pgdata 可以清掉）
+      - oj2-pgdata18:/var/lib/postgresql
     healthcheck:
       test: ["CMD-SHELL", "pg_isready -U onlinejudge -d onlinejudge"]
       interval: 5s
@@ -45,7 +48,7 @@ services:
       retries: 10
 
   redis:
-    image: redis:7-alpine
+    image: redis:8-alpine
     container_name: oj2-redis
     restart: unless-stopped
     ports:
@@ -91,4 +94,4 @@ services:
     mem_limit: 512m
 
 volumes:
-  oj2-pgdata:
+  oj2-pgdata18:

docker/compose.school.yml

@@ -17,7 +17,7 @@
 
 services:
   oj-redis:
-    image: redis:7-alpine
+    image: redis:8-alpine
     container_name: oj-redis
     restart: always
     volumes:

docker/deploy.sh

@@ -132,19 +132,23 @@ docker/.env 里 DB_PORT / REDIS_PORT 是不是也得一并清空？"
 fi
 ok "库指向 $(grep -m1 'DATABASE_URL:' <<<"$cfg" | sed 's|.*@||; s|/onlinejudge.*||')"
 
-# ②b 自带形态下数据目录必须已经是一个 16 版本的库。
+# ②b 自带形态下数据目录必须已经是一个 18 版本的库。
 #     这是整个部署里唯一会**静默**走歪的地方：目录不对的话 postgres 当成全新部署，
 #     在空目录上初始化一个空库 —— 站点起得来、能注册能登录，就是一道题都没有。
 if [ "$LOCAL_DATA" -eq 1 ]; then
   data_dir=$(grep -E '^DATA_DIR=' docker/.env | tail -1 | cut -d= -f2- || true)
   [ -n "$data_dir" ] || die "自带数据形态必须显式设 DATA_DIR。
 默认值 ../data 解析出来是 OJ2/data，那是个空目录，postgres 会在上面初始化一个全新的空库，而且不报任何错。"
-  pgver_file="$data_dir/postgres/PG_VERSION"
+  pgver_file="$data_dir/postgresql/18/docker/PG_VERSION"
+  if [ ! -f "$pgver_file" ] && [ -f "$data_dir/postgres/PG_VERSION" ]; then
+    die "$data_dir 下只有 postgres/（PostgreSQL $(cat "$data_dir/postgres/PG_VERSION") 的老库），没有 postgresql/18/docker。
+compose 里已经是 postgres:18-alpine，老库要先倒过去，见 docs/deploy.md「PostgreSQL 升级」。"
+  fi
   [ -f "$pgver_file" ] || die "找不到 $pgver_file —— DATA_DIR 指的不是一个已有的 postgres 数据目录。
 就这么起下去会得到一个空库。确认 DATA_DIR=$data_dir 对不对。"
   pgver=$(cat "$pgver_file")
-  [ "$pgver" = 16 ] || die "$data_dir/postgres 是 PostgreSQL $pgver 的数据目录，但 compose 里是 postgres:16-alpine，起不来。"
-  ok "数据目录 $data_dir/postgres（PostgreSQL $pgver）"
+  [ "$pgver" = 18 ] || die "$data_dir/postgresql 是 PostgreSQL $pgver 的数据目录，但 compose 里是 postgres:18-alpine，起不来。"
+  ok "数据目录 $data_dir/postgresql（PostgreSQL $pgver）"
 fi
 
 # ③ 判题机运行目录必须和旧栈分开，否则两个 judger 往同一个目录里写