엑칼리드로우

IT 도구 이용하기

• 브라우저를 열고 다음 주소를 방문하세요: https://<SERVER_IP>
• 브라우저에서 SSL 경고가 표시될 수 있습니다(자체 서명 인증서).
• 인증が必要です (기본 인증 팝업)
• 인증 방식: HTTP 기본 인증
• 인증 정보는 다음 위치에 안전하게 저장됩니다: /root/.cloudzy-creds

중요한 파일 및 디렉터리

• 설치 디렉터리: /root/excalidraw
• Docker Compose 파일: /root/excalidraw/docker-compose.yml
• 저장된 인증 정보: /root/.cloudzy-creds
• Nginx 가상 호스트: /etc/nginx/sites-available/excalidraw.conf
• 기본 인증 파일: /etc/nginx/auth/excalidraw.htpasswd
• TLS 인증서: /etc/nginx/ssl

보안 참고 사항

• IT-Tools는 네트워크에 직접 노출되어 있지 않습니다.
• Nginx만이 공용 포트에서 연결을 수신 대기합니다.
• 접근은 기본 인증(Basic Auth)을 통해 보호됩니다.
• TLS는 자체 서명된 인증서를 사용합니다.
• 자격 증명은 제한적인 권한으로 저장됩니다.

도메인에 SSL 활성화하기

1. 도메인을 서버 IP로 연결하십시오.

2. Nginx 설정을 편집하고 둘 다 교체하십시오. server_name <IP>; 귀하의 도메인과 함께 (<your-domain>HTTP(포트 80) 및 HTTPS(포트 443) 블록 모두에 대해:

vim /etc/nginx/sites-available/excalidraw.conf

3. Certbot 설치:

apt install -y certbot python3-certbot-nginx

4. 유효한 Let’s Encrypt 인증서를 생성하려면 다음 명령어를 실행하십시오:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

5. Nginx 구성에서 SSL 경로 교체:

vim /etc/nginx/sites-available/excalidraw.conf
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

6. 변경 사항을 적용하려면 Nginx를 재시작하십시오:

systemctl restart nginx

7. 브라우저를 열고 다음 주소를 방문하세요: https://yourdomain.com

메모

• 자체 호스팅 인스턴스는 아직 공유나 협업과 같은 기능을 지원하지 않습니다.
• 문제가 발생하면 항상 Nginx 및 Docker 로그를 확인하십시오.