IT-ツールへのアクセス
- ブラウザを開いて次にアクセス:
https://<SERVER_IP> - ブラウザのSSL警告は想定内です (自己署名証明書)
- 認証が必要です（Basic Auth ポップアップ）
- 認証方式：HTTP Basic Auth
- 認証情報の保存場所：
/root/.cloudzy-creds
重要なファイルとディレクトリ
- インストールディレクトリ:
/root/excalidraw - Docker Composeファイル:
/root/excalidraw/docker-compose.yml - 保存済みの認証情報
/root/.cloudzy-creds - Nginx バーチャルホスト：
/etc/nginx/sites-available/excalidraw.conf - Basic Auth ファイル：
/etc/nginx/auth/excalidraw.htpasswd - TLS証明書:
/etc/nginx/ssl
セキュリティに関する注記
- IT-Tools はネットワークに直接公開されていません。
- パブリックポートをリッスンするのは Nginx のみです。
- アクセスは Basic Auth で保護されています。
- TLS は自己署名証明書を使用しています。
- 認証情報は制限されたパーミッションで保存されています。
ドメインでSSLを有効化する
1. ドメインをサーバーIPに向ける。
2. Nginxの設定を編集し、両方を置き換える server_name <IP>; あなたのドメイン (<your-domain>) をHTTP (ポート80) とHTTPS (ポート443) の両方のブロックに設定:
vim /etc/nginx/sites-available/excalidraw.conf
3. Certbotをインストール:
apt install -y certbot python3-certbot-nginx
4. 次のコマンドを実行して有効なLet's Encrypt証明書を生成:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. Nginx設定内のSSLパスを置き換える:
vim /etc/nginx/sites-available/excalidraw.conf
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. Nginxを再起動して変更を反映:
systemctl restart nginx
7. ブラウザを開いて次にアクセス: https://yourdomain.com
注釈
- セルフホスト版では、共有や共同編集などの機能はまだ利用できません。
- 問題が発生した場合は、Nginx と Docker のログを必ず確認してください。
