SearXNG

Acessando SearXNG

• Abra o seu browser e visite: https://<SERVER_IP>/searxng
• É esperado um aviso SSL no browser (certificado autoassinado)
• Autenticação necessária (popup de Basic Auth)
• Método de autenticação: HTTP Basic Auth
• As credenciais são armazenadas com segurança em: /root/.cloudzy-creds

Caminhos importantes

• Diretório de instalação: /root/searxng
• Ficheiro Docker Compose: /root/searxng/docker-compose.yml
• Arquivo de variáveis de ambiente: /root/searxng/.env
• Configuração de núcleo: /root/searxng/core-config/
• Nginx vhost: /etc/nginx/sites-available/searxng
• Arquivo de autenticação: /etc/nginx/auth/searxng.htpasswd
• Certificados TLS: /etc/nginx/ssl/

Ativar SSL com um domínio

1. Aponte o seu domínio para o IP do servidor.

2. Edite a configuração do Nginx e substitua ambos server_name <IP>; com o seu domínio (<your-domain>) para ambos os blocos HTTP (porta 80) e HTTPS (porta 443):

vim /etc/nginx/sites-available/searxng

3. Instalar o Certbot:

apt install -y certbot python3-certbot-nginx

4. Execute o seguinte comando para gerar um certificado Let’s Encrypt válido:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

5. Substitua os caminhos SSL na configuração do Nginx:

vim /etc/nginx/sites-available/searxng
# Before:
    # ssl_certificate       /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key   /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate       /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key   /etc/letsencrypt/live/yourdomain.com/privkey.pem;

6. Reinicie o Nginx para aplicar as alterações:

systemctl restart nginx

7. Abra o seu browser e visite: https://yourdomain.com

Notas

• Personalize as configurações do SearXNG em /root/searxng/core-config/.
• SearXNG escuta internamente em 127.0.0.1:8080.
• Nginx fornece /searxng publicamente com autenticação básica (Basic Auth).
• Volumes Docker persistem os dados principais e o cache Valkey.