Kenera

Dostęp

1. Otwórz przeglądarkę i odwiedź: https://<SERVER_IP>
2. Ostrzeżenie SSL przeglądarki jest spodziewane (certyfikat self-signed)
3. Kliknij Zaloguj się
4. Utwórz swoje konto administratora

Ważne pliki i katalogi

• Katalog instalacyjny Kenera: /root/kener
• Plik środowiska: /root/kener/.env
• Plik Docker Compose: /root/kener/docker-compose.yml
• Ilość danych Redis: /var/lib/docker/volumes/kener_redis/_data
• Ilość danych PostgreSQL: /var/lib/docker/volumes/kener_postgres/_data
• Konfiguracja witryny Nginx: /etc/nginx/sites-available/kener
• Włączona witryna: /etc/nginx/sites-enabled/kener
• Certyfikaty SSL: /etc/nginx/ssl/fullchain.pem I /etc/nginx/ssl/privkey.pem

Zarządzanie usługami

# View logs
docker compose -f /root/kener/docker-compose.yml logs -f

# Restart services
docker compose -f /root/kener/docker-compose.yml restart

# Stop services
docker compose -f /root/kener/docker-compose.yml down

# Start again
docker compose -f /root/kener/docker-compose.yml up -d

Włączanie SSL z domeną

1. Skieruj swoją domenę na IP serwera.

2. Edytuj /root/kener/.env aby ustawić swoją domenę jako ORIGIN: ORIGIN=https://yourdomain.com

3. Utwórz ponownie usługi:

cd /root/kener/
docker compose up -d

4. Edytuj konfigurację Nginx i zastąp oba server_name <IP>; z Twoją domeną (<your-domain>) dla bloków HTTP (port 80) i HTTPS (port 443):

vim /etc/nginx/sites-available/kener

5. Zainstaluj Certbota:

apt install -y certbot python3-certbot-nginx

6. Uruchom następujące polecenie, aby wygenerować ważny certyfikat Let’s Encrypt:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

7. Zamień ścieżki SSL w konfiguracji Nginx:

vim /etc/nginx/sites-available/kener
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

8. Uruchom ponownie Nginx, aby zastosować zmiany:

systemctl restart nginx

9. Otwórz przeglądarkę i odwiedź: https://yourdomain.com

10. Po zalogowaniu przejdź do Konfiguracja witryny i zaktualizuj pole Adres witryny, aby pasowało do Twojej domeny (https://yourdomain.com).

Notatki

• Redis służy do kolejek i buforowania
• PostgreSQL przechowuje wszystkie dane aplikacji
• Publiczny adres URL jest definiowany poprzez ORIGIN in .env (wymagane do ochrony CSRF)
• Nginx obsługuje HTTPS i odwrotne proxy
• Po skonfigurowaniu właściwej nazwy domeny i certyfikatu SSL zaktualizuj adres URL witryny Kener, aby był zgodny z Twoją domeną. Najpierw upewnij się, że domena i protokół SSL są aktywne – wcześniej zaktualizuj adres URL witryny, co może nie działać poprawnie.