Hozzáférés
- Nyissa meg a böngészőjét, és látogasson el a következő weboldalra:
https://<SERVER_IP> - A böngésző várhatóan SSL-figyelmeztetést jelenít meg (önaláírt tanúsítvány)
- Kattintson a „Bejelentkezés” gombra
- Hozzon létre rendszergazdai fiókot
Fontos fájlok és könyvtárak
- A Kener telepítési könyvtára:
/root/kener - Környezeti fájl:
/root/kener/.env - Docker Compose fájl:
/root/kener/docker-compose.yml - Redis adatmennyiség:
/var/lib/docker/volumes/kener_redis/_data - PostgreSQL adatmennyiség:
/var/lib/docker/volumes/kener_postgres/_data - Nginx webhely konfiguráció:
/etc/nginx/sites-available/kener - Engedélyezett webhely:
/etc/nginx/sites-enabled/kener - SSL tanúsítványok:
/etc/nginx/ssl/fullchain.pemés/etc/nginx/ssl/privkey.pem
Szolgáltatásmenedzsment
# View logs
docker compose -f /root/kener/docker-compose.yml logs -f
# Restart services
docker compose -f /root/kener/docker-compose.yml restart
# Stop services
docker compose -f /root/kener/docker-compose.yml down
# Start again
docker compose -f /root/kener/docker-compose.yml up -d
SSL engedélyezése domainnel
1. Irányítsa domainjét a szerver IP-címére.
2. Szerkesztés /root/kener/.env a domain beállításához ORIGIN: ORIGIN=https://yourdomain.com
3. A szolgáltatások újbóli létrehozása:
cd /root/kener/
docker compose up -d
4. Szerkessze az Nginx konfigurációját, és cserélje ki mindkettőt server_name <IP>; a domainjével (<your-domain>) mind a HTTP (80-as port), mind a HTTPS (443-as port) blokkok esetében:
vim /etc/nginx/sites-available/kener
5. Telepítse a Certbotot:
apt install -y certbot python3-certbot-nginx
6. Futtassa a következő parancsot egy érvényes Let’s Encrypt tanúsítvány létrehozásához:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
7. Az SSL-útvonalak cseréje az Nginx konfigurációjában:
vim /etc/nginx/sites-available/kener
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
8. Indítsa újra az Nginx-et a változások alkalmazásához:
systemctl restart nginx
9. Nyissa meg a böngészőjét, és látogasson el a következő webhelyre: https://yourdomain.com
10. A bejelentkezés után lépjen a „Webhelybeállítások” menüpontra, és módosítsa a „Webhely URL-je” mezőt úgy, hogy az megfeleljen a domainjének (https://yourdomain.com).
Megjegyzések
- A Redis-t sorok kezelésére és gyorsítótárazásra használják
- A PostgreSQL az összes alkalmazási adatot tárolja
- A nyilvános URL a következőn keresztül van megadva:
ORIGINben.env(a CSRF-védelemhez szükséges) - Az Nginx kezeli a HTTPS-t és a fordított proxyt
- Miután beállította a megfelelő domainnevet és az SSL-tanúsítványt, frissítse a Kener „Webhely URL-je” mezőjét úgy, hogy az egyezzen a domainjével. Először győződjön meg arról, hogy a domain és az SSL aktívak – ha ezt megelőzően frissíti a webhely URL-jét, az esetleg nem fog megfelelően működni.
