الوصول
- زيارة واجهة الويب:
https://<IP>(استبدلIPبعنوان IP الخاص بخادمك) - قبول تحذير SSL (شهادة موقَّعة ذاتياً).
- تسجيل الدخول باستخدام بيانات الاعتماد من
/root/.cloudzy-creds
البيئة والإعداد
- تم تفعيل مصادقة المسؤول باستخدام
simpleالموفّر. - تُخزَّن تعريفات المستخدمين في
/root/dozzle/data/users.yml - تُخزَّن كلمات المرور كتجزئات bcrypt.
- أدوار المستخدمين:
all,shell,actions,download,none(الافتراضي:all). - مقبس Docker مثبَّت بصلاحيات القراءة والكتابة:
/var/run/docker.sock
إضافة مستخدم جديد
١. توليد مستخدم bcrypt:
docker run -it --rm amir20/dozzle generate <username>
--password <password> --email <email> --name "<Full Name>"
--user-roles <roles> --user-filter "<filter>"
٢. نسخ احتياطي من users.yml:
cp /root/dozzle/data/users.yml /root/dozzle/data/users.yml.bak
٣. أضف إدخال المستخدم فقط تحت كتلة users: الموجودة في ملف users.yml، ولا تكرر قسم users.
٤. تحقق من صحة صياغة YAML للتأكد من سلامة الملف.
الملفات والمجلدات المهمة
- تثبيت التطبيق:
/root/dozzle - ملف Docker Compose:
/root/dozzle/docker-compose.yml - قاعدة بيانات مستخدمي Dozzle:
/root/dozzle/data/users.yml - بيانات الاعتماد المخزَّنة:
/root/.cloudzy-creds
إدارة الخدمة
عرض قائمة الحاويات:
docker ps
تشغيل الخدمات أو إعادة إنشائها:
docker compose -f /root/dozzle/docker-compose.yml up -d
إعادة تشغيل Dozzle:
docker compose -f /root/dozzle/docker-compose.yml restart
متابعة السجلات:
docker compose -f /root/dozzle/docker-compose.yml logs -f
إعادة تشغيل NGINX:
systemctl restart nginx
تفعيل SSL مع نطاق خاص
١. أشر نطاقك إلى عنوان IP الخادم.
٢. عدّل إعداد Nginx واستبدل كلاً من server_name <IP>; بنطاقك (<your-domain>) لكلٍّ من كتلتَي HTTP (المنفذ 80) وHTTPS (المنفذ 443):
vim /etc/nginx/sites-available/dozzle
٣. ثبّت Certbot:
apt install -y certbot python3-certbot-nginx
٤. نفِّذ الأمر التالي لإنشاء شهادة Let's Encrypt صالحة:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
٥. استبدل مسارات SSL في إعداد Nginx:
vim /etc/apache2/sites-available/dozzle
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
٦. أعد تشغيل Nginx لتطبيق التغييرات:
systemctl restart nginx
٧. افتح المتصفح وانتقل إلى: https://yourdomain.com
