Zugang
- Besuche die Weboberfläche:
https://<IP>(ersetzenIPmit der IP-Adresse deines Servers) - SSL-Warnung akzeptieren (selbstsigniertes Zertifikat).
- Melde dich mit den Anmeldeinformationen von an
/root/.cloudzy-creds
Umgebung und Konfiguration
- Die Administratorauthentifizierung wird mithilfe von aktiviert
simpleAnbieter. - Benutzerdefinitionen werden in gespeichert
/root/dozzle/data/users.yml - Passwörter werden als bcrypt-Hashes gespeichert.
- Benutzerrollen:
all,shell,actions,download,none(Standard:all). - Docker-Socket ist mit Lese-/Schreibzugriff gemountet:
/var/run/docker.sock
Hinzufügen eines neuen Benutzers
1. bcrypt-Benutzer generieren:
docker run -it --rm amir20/dozzle generate <username>
--password <password> --email <email> --name "<Full Name>"
--user-roles <roles> --user-filter "<filter>"
2. Sicherung users.yml:
cp /root/dozzle/data/users.yml /root/dozzle/data/users.yml.bak
3. Hänge nur den Benutzereintrag unter den vorhandenen Benutzern an: Block in der Datei „users.yml“, keine erneuten Benutzer.
4. Validieren du die YAML-Syntax, um sicherzustellen, dass die Datei korrekt ist.
Wichtige Dateien und Verzeichnisse
- Anwendungsinstallation:
/root/dozzle - Docker Compose-Datei:
/root/dozzle/docker-compose.yml - Dozzle-Benutzerdatenbank:
/root/dozzle/data/users.yml - Gespeicherte Zugangsdaten:
/root/.cloudzy-creds
Service-Management
Container auflisten:
docker ps
Dienste starten oder neu erstellen:
docker compose -f /root/dozzle/docker-compose.yml up -d
Dozzle neu starten:
docker compose -f /root/dozzle/docker-compose.yml restart
Folge den Protokollen:
docker compose -f /root/dozzle/docker-compose.yml logs -f
Starte Nginx neu:
systemctl restart nginx
SSL mit einer Domain aktivieren
1. Richte deine Domain auf die Server-IP aus.
2. Nginx-Konfiguration bearbeiten und beide ersetzen server_name <IP>; mit deiner Domain (<your-domain>) für beide Blöcke HTTP (Port 80) und HTTPS (Port 443):
vim /etc/nginx/sites-available/dozzle
3. Certbot installieren:
apt install -y certbot python3-certbot-nginx
4. Führe folgenden Befehl aus, um ein gültiges Let’s Encrypt-Zertifikat zu erzeugen:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. SSL-Pfade in der Nginx-Konfiguration ersetzen:
vim /etc/apache2/sites-available/dozzle
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. Nginx neu starten, um die Änderungen anzuwenden:
systemctl restart nginx
7. Öffne deinen Browser und besuche: https://yourdomain.com