Drzemać

Dostęp

• Odwiedź interfejs sieciowy: https://<IP> (zastępować IP z adresem IP Twojego serwera)
• Zaakceptuj ostrzeżenie SSL (certyfikat self-signed).
• Zaloguj się przy użyciu danych uwierzytelniających z /root/.cloudzy-creds

Środowisko i konfiguracja

• Uwierzytelnianie administratora jest włączone przy użyciu simple dostawca.
• Definicje użytkowników są przechowywane w /root/dozzle/data/users.yml
• Hasła są przechowywane jako skróty bcrypt.
• Role użytkowników: all, shell, actions, download, none (domyślny: all).
• Zamontowane jest gniazdo Docker do odczytu/zapisu: /var/run/docker.sock

Dodawanie nowego użytkownika

1. Wygeneruj użytkownika bcrypt:

docker run -it --rm amir20/dozzle generate <username> 
  --password <password> --email <email> --name "<Full Name>" 
  --user-roles <roles> --user-filter "<filter>"

2. Kopia zapasowa users.yml:

cp /root/dozzle/data/users.yml /root/dozzle/data/users.yml.bak

3. Dołącz tylko wpis użytkownika pod istniejącymi użytkownikami: zablokuj w pliku users.yml, nie powtarzaj użytkowników.

4. Sprawdź składnię YAML, aby upewnić się, że plik jest poprawny.

Ważne pliki i katalogi

• Instalacja aplikacji: /root/dozzle
• Plik Docker Compose: /root/dozzle/docker-compose.yml
• Baza danych użytkowników Dozzle: /root/dozzle/data/users.yml
• Przechowywane dane uwierzytelniające: /root/.cloudzy-creds

Zarządzanie usługami

Lista kontenerów:

docker ps

Uruchom lub utwórz ponownie usługi:

docker compose -f /root/dozzle/docker-compose.yml up -d

Uruchom ponownie Dozzle:

docker compose -f /root/dozzle/docker-compose.yml restart

Śledź logi:

docker compose -f /root/dozzle/docker-compose.yml logs -f

Uruchom ponownie Nginxa:

systemctl restart nginx

Włączanie SSL z domeną

1. Skieruj swoją domenę na IP serwera.

2. Edytuj konfigurację Nginx i zamień oba server_name <IP>; z Twoją domeną (<your-domain>) dla bloków HTTP (port 80) i HTTPS (port 443):

vim /etc/nginx/sites-available/dozzle

3. Zainstaluj Certbot:

apt install -y certbot python3-certbot-nginx

4. Uruchom poniższe polecenie, aby wygenerować ważny certyfikat Let’s Encrypt:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

5. Zamień ścieżki SSL w konfiguracji Nginx:

vim /etc/apache2/sites-available/dozzle
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

6. Zrestartuj Nginx, aby zastosować zmiany:

systemctl restart nginx

7. Otwórz przeglądarkę i odwiedź: https://yourdomain.com