Доступ
- Откройте браузер и перейдите по адресу:
https://<SERVER_IP> - Ожидается появление предупреждения браузера о SSL (самоподписанный сертификат)
- Нажмите «Войти»
- Создайте свою учетную запись администратора
Важные файлы и каталоги
- Каталог установки Kener:
/root/kener - Файл окружения:
/root/kener/.env - Файл Docker Compose:
/root/kener/docker-compose.yml - Объем данных Redis:
/var/lib/docker/volumes/kener_redis/_data - Объем данных PostgreSQL:
/var/lib/docker/volumes/kener_postgres/_data - Конфигурация сайта Nginx:
/etc/nginx/sites-available/kener - Включенный сайт:
/etc/nginx/sites-enabled/kener - SSL-сертификаты:
/etc/nginx/ssl/fullchain.pemи/etc/nginx/ssl/privkey.pem
Управление услугами
# View logs
docker compose -f /root/kener/docker-compose.yml logs -f
# Restart services
docker compose -f /root/kener/docker-compose.yml restart
# Stop services
docker compose -f /root/kener/docker-compose.yml down
# Start again
docker compose -f /root/kener/docker-compose.yml up -d
Включение SSL с доменом
1. Направьте ваш домен на IP-адрес сервера.
2. Редактировать /root/kener/.env чтобы установить ваш домен в качестве ORIGIN: ORIGIN=https://yourdomain.com
3. Восстановите услуги:
cd /root/kener/
docker compose up -d
4. Отредактируйте конфигурацию Nginx и замените оба server_name <IP>; с вашим доменом (<your-domain>) для блоков HTTP (порт 80) и HTTPS (порт 443):
vim /etc/nginx/sites-available/kener
5. Установите Certbot:
apt install -y certbot python3-certbot-nginx
6. Выполните следующую команду, чтобы сгенерировать действительный сертификат Let’s Encrypt:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
7. Замените пути SSL в конфигурации Nginx:
vim /etc/nginx/sites-available/kener
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
8. Перезапустите Nginx, чтобы применить изменения:
systemctl restart nginx
9. Откройте браузер и перейдите по адресу: https://yourdomain.com
10. После входа в систему перейдите в раздел «Настройки сайта» и измените значение в поле «URL сайта» в соответствии с вашим доменом (https://yourdomain.com).
Примечания
- Redis используется для работы с очередями и кэширования
- PostgreSQL хранит все данные приложения
- Публичный URL задается с помощью
ORIGINв.env(требуется для защиты от CSRF) - Nginx поддерживает HTTPS и функцию обратного прокси
- После настройки соответствующего доменного имени и SSL-сертификата обновите URL-адрес сайта в Kener, указав свой домен. Сначала убедитесь, что домен и SSL-сертификат активны — обновление URL-адреса сайта до этого может привести к сбоям в работе.
