Zugriff auf Readeck
- Öffne deinen Browser und besuche:
https://<SERVER_IP>/ - Es wird eine Browser-SSL-Warnung erwartet, das Zertifikat ist selbstsigniert.
- Erstelle sofort das Admin-Konto im Webinterface.
Wichtige Dateien und Verzeichnisse
- Readeck-Datenverzeichnis:
/var/lib/readeck - Readeck-Konfigurationsverzeichnis:
/etc/readeck - Readeck-Binärdatei:
/usr/local/bin/readeck - Systemd-Dienstdatei:
/etc/systemd/system/readeck.service - Virtueller Nginx-Host:
/etc/nginx/sites-available/readeck - TLS-Zertifikat und Schlüssel:
/etc/nginx/ssl
Verwaltung der Dienste
Überprüfe den Readeck-Status:
systemctl status readeck
Readeck neu starten:
systemctl restart readeck
Readeck-Protokolle anzeigen:
journalctl -xeu readeck --no-pager -f
Nginx-Verwaltung:
systemctl status nginx
systemctl restart nginx
journalctl -u nginx -f
Sicherheitshinweise
- Readeck wird als nicht angemeldeter Systembenutzer ausgeführt.
- Starkes Systemd-Sandboxing ist aktiviert.
- Nur Häfen
80Und443sind ausgesetzt. - Interner Service-Port
8000ist von außen nicht zugänglich. - TLS verwendet ein selbstsigniertes Zertifikat.
SSL mit einer Domain aktivieren
1. Richte deine Domain auf die Server-IP aus.
2. Nginx-Konfiguration bearbeiten und beide ersetzen server_name <IP>; mit deiner Domain (<your-domain>) für beide Blöcke HTTP (Port 80) und HTTPS (Port 443):
vim /etc/nginx/sites-available/readeck
3. Certbot installieren:
apt install -y certbot python3-certbot-nginx
4. Führe folgenden Befehl aus, um ein gültiges Let’s Encrypt-Zertifikat zu erzeugen:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. SSL-Pfade in der Nginx-Konfiguration ersetzen:
vim /etc/apache2/sites-available/readeck
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. Nginx neu starten, um die Änderungen anzuwenden:
systemctl restart nginx
7. Öffne deinen Browser und besuche: https://yourdomain.com
