Readeckにアクセス
- ブラウザを開いて次の URL にアクセスしてください :
https://<SERVER_IP>/ - ブラウザに SSL 警告が表示されますが、これは自己署名証明書を使用しているためで正常な動作です。
- すぐに Web インターフェースから管理者アカウントを作成してください。
主要ファイルとディレクトリ
- Readeck データディレクトリ：
/var/lib/readeck - Readeck 設定ディレクトリ：
/etc/readeck - Readeck バイナリ
/usr/local/bin/readeck - Systemd サービスファイル：
/etc/systemd/system/readeck.service - Nginx バーチャルホスト：
/etc/nginx/sites-available/readeck - TLS 証明書と秘密鍵：
/etc/nginx/ssl
サービスの管理
Readeck のステータスを確認する：
systemctl status readeck
Readeckを再起動:
systemctl restart readeck
Readeck のログを表示する：
journalctl -xeu readeck --no-pager -f
Nginxの管理:
systemctl status nginx
systemctl restart nginx
journalctl -u nginx -f
セキュリティに関する注記
- Readeck は非ログインのシステムユーザーとして動作します。
- systemd による強力なサンドボックス化が有効です。
- ポートのみ
80と443露出しています。 - 内部サービスポート
8000は外部からアクセスできません。 - TLS は自己署名証明書を使用しています。
ドメインを使った SSL の有効化
1. ドメインをサーバーのIPアドレスに向けてください。
2. Nginx の設定ファイルを開き、以下の両方を置き換えてください server_name <IP>; ドメイン（<your-domain>) は HTTP (ポート 80) と HTTPS (ポート 443) の両ブロックに適用されます:
vim /etc/nginx/sites-available/readeck
3. Certbotをインストールします:
apt install -y certbot python3-certbot-nginx
4. 以下のコマンドを実行して、有効な Let's Encrypt 証明書を生成します：
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. Nginx の設定ファイルで SSL のパスを置き換える：
vim /etc/apache2/sites-available/readeck
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. 変更を反映するために、Nginxを再起動します。
systemctl restart nginx
7. ブラウザを開いて、次のURLにアクセスしてください： https://yourdomain.com
