Kener

アクセス

1. ブラウザを開いて次の URL にアクセスしてください : https://<SERVER_IP>
2. ブラウザに SSL 警告が表示されることがあります（自己署名証明書のため）
3. ログインをクリック
4. 管理者アカウントを作成する

主要ファイルとディレクトリ

• Kener のインストールディレクトリ： /root/kener
• 環境ファイル /root/kener/.env
• Docker Compose ファイル： /root/kener/docker-compose.yml
• Redis データボリューム： /var/lib/docker/volumes/kener_redis/_data
• PostgreSQL データボリューム： /var/lib/docker/volumes/kener_postgres/_data
• Nginx サイト設定： /etc/nginx/sites-available/kener
• サイト有効: /etc/nginx/sites-enabled/kener
• SSL証明書: /etc/nginx/ssl/fullchain.pem と /etc/nginx/ssl/privkey.pem

サービス管理

# View logs
docker compose -f /root/kener/docker-compose.yml logs -f

# Restart services
docker compose -f /root/kener/docker-compose.yml restart

# Stop services
docker compose -f /root/kener/docker-compose.yml down

# Start again
docker compose -f /root/kener/docker-compose.yml up -d

ドメインを使った SSL の有効化

1. ドメインをサーバーのIPアドレスに向けてください。

2. 編集 /root/kener/.env ドメインを次のように設定する： ORIGIN: ORIGIN=https://yourdomain.com

3. サービスを再作成する：

cd /root/kener/
docker compose up -d

4. Nginx の設定ファイルを編集し、両方の server_name <IP>; ドメイン（<your-domain>) は HTTP (ポート 80) と HTTPS (ポート 443) の両ブロックに適用されます:

vim /etc/nginx/sites-available/kener

5. Certbotをインストールします:

apt install -y certbot python3-certbot-nginx

6. 以下のコマンドを実行して、有効な Let's Encrypt 証明書を生成します：

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

7. Nginx の設定ファイル内の SSL パスを置き換えます：

vim /etc/nginx/sites-available/kener
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

8. Nginx を再起動して変更を反映します：

systemctl restart nginx

9. ブラウザを開き、次のURLにアクセスします： https://yourdomain.com

10. ログイン後、サイト設定に移動し、サイト URL フィールドを自分のドメインに合わせて更新してください（https://yourdomain.com).

注釈

• Redis はキューとキャッシュに使用されます
• PostgreSQL はすべてのアプリケーションデータを保存します
• パブリック URL は次の方法で定義されます： ORIGIN in .env （CSRF 保護に必要）
• Nginx が HTTPS とリバースプロキシを処理します
• 適切なドメイン名と SSL 証明書を設定したら、Kener のサイト URL をドメインに合わせて更新してください。その前にドメインと SSL が有効になっていることを確認してください。先に URL を更新しても正しく機能しない場合があります。