SearXNG

A free metasearch engine that aggregates results without tracking or profiling users.

Accessing SearXNG

  • Ouvrez votre navigateur et rendez-vous sur : https://<SERVER_IP>/searxng
  • Un avertissement SSL du navigateur est à prévoir (certificat auto-signé)
  • Une authentification est requise (fenêtre contextuelle d'authentification de base)
  • Méthode d'authentification : HTTP Basic Auth
  • Les identifiants sont stockés en toute sécurité dans : /root/.cloudzy-creds

Chemins importants

  • Répertoire d'installation : /root/searxng
  • Fichier Docker Compose : /root/searxng/docker-compose.yml
  • Env file: /root/searxng/.env
  • Core configuration: /root/searxng/core-config/
  • Nginx vhost: /etc/nginx/sites-available/searxng
  • Auth file: /etc/nginx/auth/searxng.htpasswd
  • Certificats TLS : /etc/nginx/ssl/

Activation du protocole SSL avec un domaine

1. Pointez votre domaine vers l'adresse IP du serveur.

2. Modifiez la configuration Nginx et remplacez les deux server_name <IP>; avec votre domaine (<your-domain>) pour les blocs HTTP (port 80) et HTTPS (port 443) :

vim /etc/nginx/sites-available/searxng

3. Installez Certbot :

apt install -y certbot python3-certbot-nginx

4. Exécutez la commande suivante pour générer un certificat Let’s Encrypt valide :

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

5. Remplacer les chemins SSL dans la configuration Nginx :

vim /etc/nginx/sites-available/searxng
# Before:
    # ssl_certificate       /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key   /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate       /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key   /etc/letsencrypt/live/yourdomain.com/privkey.pem;

6. Redémarrez Nginx pour appliquer les modifications :

systemctl restart nginx

7. Ouvrez votre navigateur et rendez-vous sur : https://yourdomain.com

Remarques

  • Customize SearXNG settings in /root/searxng/core-config/.
  • SearXNG listens on 127.0.0.1:8080 internally.
  • Nginx serves /searxng publicly with Basic Auth.
  • Docker volumes persist core data and Valkey cache.

Détails de la demande