Readeck を Cloudzy VPS にデプロイ · ワンクリックインストール

リードック

Readeck は自己ホスト型の Read-it-later です。全文検索、ハイライト表示、EPUB エクスポート、注釈付きアーカイブを使用して、オフラインで読めるように記事を保存します。オープンソースの単一 Go バイナリ。SaaS のシャットダウン後もリーディングリストを存続させたいユーザーにとって、最新の Pocket の代替手段です。

Readeck へのアクセス

ブラウザを開いて次にアクセス: https://<SERVER_IP>/
ブラウザーの SSL 警告が予期されており、証明書は自己署名されています。
Web インターフェイスで管理者アカウントをすぐに作成します。

重要なファイルとディレクトリ

Readeck データディレクトリ: /var/lib/readeck
Readeck 構成ディレクトリ: /etc/readeck
Readeck バイナリ: /usr/local/bin/readeck
Systemd サービスファイル: /etc/systemd/system/readeck.service
Nginx仮想ホスト: /etc/nginx/sites-available/readeck
TLS 証明書とキー: /etc/nginx/ssl

サービスの管理

Readeck のステータスを確認します。

systemctl status readeck

Readeck を再起動します。

systemctl restart readeck

Readeck ログを表示します。

journalctl -xeu readeck --no-pager -f

Nginx管理:

systemctl status nginx
systemctl restart nginx
journalctl -u nginx -f

セキュリティに関する注意事項

Readeck は、非ログインシステムユーザーとして実行されます。
強力な systemd サンドボックスが有効になっています。
ポートのみ 80 そして 443 暴露されている。
内部サービスポート 8000 外部からはアクセスできません。
TLS は自己署名証明書を使用します。

ドメインでSSLを有効化する

1. ドメインをサーバーIPに向ける。

2. Nginxの設定を編集し、両方を置き換える server_name <IP>; あなたのドメイン (<your-domain>) をHTTP (ポート80) とHTTPS (ポート443) の両方のブロックに設定:

vim /etc/nginx/sites-available/readeck

3. Certbotをインストール:

apt install -y certbot python3-certbot-nginx

4. 次のコマンドを実行して有効なLet's Encrypt証明書を生成:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

5. Nginx設定内のSSLパスを置き換える:

vim /etc/apache2/sites-available/readeck
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

6. Nginxを再起動して変更を反映: