Доступ
- Откройте браузер и перейдите по адресу:
https://<SERVER_IP> - Предупреждение SSL в браузере ожидаемо (самоподписанный сертификат)
- Требуется аутентификация (всплывающее окно Basic Auth)
- Метод аутентификации: HTTP Basic Auth
- Учётные данные хранятся в защищённом виде в:
/root/.cloudzy-creds
Важные файлы и директории
- Каталог установки:
/opt/glance - Docker Compose:
/opt/glance/docker-compose.yml - Файл окружения:
/opt/glance/.env - Директория конфигурации:
/opt/glance/config - Домашний конфиг:
/opt/glance/config/home.yml - Основной конфиг:
/opt/glance/config/glance.yml - Директория ресурсов:
/opt/glance/assets - Пользовательский CSS:
/opt/glance/assets/user.css - Конфигурация Nginx:
/etc/nginx/sites-available/glance.conf - Сертификаты SSL:
/etc/nginx/ssl - Файл авторизации:
/etc/nginx/auth/.glance-htpasswd - Файл учётных данных:
/root/.glance-credentials
Управление стеком
Go в директорию установки:
cd /opt/glance
Основные команды Docker Compose:
# Check status
docker compose ps
# View logs (follow live)
docker compose logs -f
# Restart all services
docker compose restart
# Stop services
docker compose down
# Start again
docker compose up -d
Отключить HTTP Basic Auth в Nginx для HTTP (необязательно)
Отредактируйте файл сайта Nginx: /etc/nginx/sites-available/glance.conf
Удалите или закомментируйте эти строки:
auth_basic "Restricted";
auth_basic_user_file /etc/nginx/auth/.glance-htpasswd;
Перезагрузите Nginx:
systemctl restart nginx
Подключение SSL с собственным доменом
1. Направьте ваш домен на IP-адрес сервера.
2. Откройте конфигурацию Nginx и замените оба вхождения server_name <IP>; на ваш домен («<your-domain>) для блоков HTTP (порт 80) и HTTPS (порт 443):
vim /etc/nginx/sites-available/glance.conf
3. Установите Certbot:
apt install -y certbot python3-certbot-nginx
4. Выполните следующую команду, чтобы получить SSL-сертификат от Let's Encrypt:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. Замените пути SSL в конфигурации Nginx:
vim /etc/nginx/sites-available/glance.conf
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. Перезапустите Nginx, чтобы применить изменения:
systemctl restart nginx
7. Откройте браузер и перейдите по адресу: https://yourdomain.com
