Kener

Přístup

1. Otevřete prohlížeč a přejděte na: https://<SERVER_IP>
2. Varování prohlížeče o SSL je očekávané (self-signed certifikát)
3. Klikněte na Přihlášení
4. Vytvořte si účet správce

Důležité soubory a adresáře

• Instalační adresář Kener: /root/kener
• Soubor prostředí: /root/kener/.env
• Soubor Docker Compose: /root/kener/docker-compose.yml
• Datový svazek Redis: /var/lib/docker/volumes/kener_redis/_data
• Datový svazek PostgreSQL: /var/lib/docker/volumes/kener_postgres/_data
• Konfigurace webu v Nginx: /etc/nginx/sites-available/kener
• Stránka povolena: /etc/nginx/sites-enabled/kener
• SSL certifikáty: /etc/nginx/ssl/fullchain.pem a /etc/nginx/ssl/privkey.pem

Správa služeb

# View logs
docker compose -f /root/kener/docker-compose.yml logs -f

# Restart services
docker compose -f /root/kener/docker-compose.yml restart

# Stop services
docker compose -f /root/kener/docker-compose.yml down

# Start again
docker compose -f /root/kener/docker-compose.yml up -d

Povolení SSL s vlastní doménou

1. Nasměrujte svou doménu na IP adresu serveru.

2. Upravit /root/kener/.env nastavit vaši doménu jako ORIGIN: ORIGIN=https://yourdomain.com

3. Znovu vytvořte služby:

cd /root/kener/
docker compose up -d

4. Upravte konfiguraci Nginx a nahraďte obě server_name <IP>; svou doménou (<your-domain>) pro bloky HTTP (port 80) i HTTPS (port 443):

vim /etc/nginx/sites-available/kener

5. Nainstalujte Certbot:

apt install -y certbot python3-certbot-nginx

6. Spusťte následující příkaz pro vygenerování platného certifikátu Let's Encrypt:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

7. Nahraďte cesty SSL v konfiguraci Nginx:

vim /etc/nginx/sites-available/kener
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

8. Restartujte Nginx, aby se změny projevily:

systemctl restart nginx

9. Otevřete prohlížeč a přejděte na: https://yourdomain.com

10. Po přihlášení přejděte do nastavení webu a aktualizujte pole Site URL tak, aby odpovídalo vaší doméně (https://yourdomain.com).

Poznámky

• Redis se používá pro fronty a mezipaměť
• PostgreSQL ukládá veškerá aplikační data
• Veřejná URL se definuje přes ORIGIN in .env (vyžadováno pro ochranu CSRF)
• Nginx zajišťuje HTTPS a reverzní proxy
• Jakmile nakonfigurujete správný název domény a certifikát SSL, aktualizujte Site URL v Kener tak, aby odpovídala vaší doméně. Nejprve se ujistěte, že doména a SSL jsou aktivní - aktualizace Site URL před tím nemusí fungovat správně.