PufferPanel

Přístup k PufferPanel

Otevřete prohlížeč a navštivte: https://<SERVER_IP>

Očekává se, že se v prohlížeči zobrazí varování týkající se SSL (certifikát s vlastním podpisem).

Na serveru spusťte následující příkaz a vytvořte svého prvního uživatele. Až se systém zeptá, zda se jedná o správce, nezapomeňte zadat „Y“, abyste mohli panel plně využívat.

pufferpanel user add

Přihlaste se pomocí svého administrátorského účtu.

Přejděte do Nastavení a proveďte následující nastavení:

• Hlavní URL (např. https://<SERVER_IP>)
• Řízení registrace uživatelů
• Nastavení e-mailu (volitelné)

Přístavy

• Webové rozhraní: 8080
• SFTP: 5657

Důležité soubory a adresáře

• Konfigurace panelu: /etc/pufferpanel/config.json
• Protokoly panelu: /var/log/pufferpanel
• Kořenový adresář webu (nginx): /var/www/pufferpanel
• SSL certifikáty: /etc/nginx/ssl/pufferpanel.crt & /etc/nginx/ssl/pufferpanel.key

Správa služeb

PufferPanel:

systemctl start pufferpanel
systemctl stop pufferpanel
systemctl restart pufferpanel
systemctl status pufferpanel

Nginx:

systemctl start nginx
systemctl stop nginx
systemctl restart nginx
systemctl reload nginx
systemctl status nginx

Povolení SSL s doménou

1. Nasměrujte svou doménu na IP adresu serveru.

2. Upravte konfiguraci Nginx a nahraďte oba server_name <IP>; s vaší doménou (<your-domain>) pro bloky HTTP (port 80) i HTTPS (port 443):

vim /etc/nginx/sites-available/pufferpanel.conf

3. Nainstalujte Certbot:

apt install -y certbot python3-certbot-nginx

4. Spusťte následující příkaz a vygenerujte platný certifikát Let’s Encrypt:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

5. Nahraďte cesty SSL v konfiguraci Nginx:

vim /etc/nginx/sites-available/pufferpanel.conf
# Before:
    # ssl_certificate     /etc/nginx/ssl/pufferpanel.crt;
    # ssl_certificate_key /etc/nginx/ssl/pufferpanel.key;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

6. Restartujte Nginx, aby se změny projevily:

systemctl restart nginx

7. V nastavení webového rozhraní nastavte hlavní URL na https://yourdomain.com

8. Spusťte prohlížeč a přejděte na adresu: https://yourdomain.com

Poznámky

• Nginx je nastaven tak, aby automaticky přesměrovával HTTP na HTTPS.
• SSL certifikát je podepsán vlastní certifikační autoritou. Pro produkční prostředí zvažte použití Let’s Encrypt / Certbot.
• Docker je nainstalován a pufferpanel uživatel je přidán do skupiny Docker.