Kener

Доступ

1. Откройте браузер и перейдите по адресу: https://<SERVER_IP>
2. Предупреждение SSL в браузере ожидаемо (самоподписанный сертификат)
3. Нажмите «Войти»
4. Создайте учётную запись администратора

Важные файлы и директории

• Каталог установки Kener: /root/kener
• Файл окружения: /root/kener/.env
• Файл Docker Compose: /root/kener/docker-compose.yml
• Том данных Redis: /var/lib/docker/volumes/kener_redis/_data
• Том данных PostgreSQL: /var/lib/docker/volumes/kener_postgres/_data
• Конфигурация сайта Nginx: /etc/nginx/sites-available/kener
• Активный сайт: /etc/nginx/sites-enabled/kener
• SSL-сертификаты: /etc/nginx/ssl/fullchain.pem и /etc/nginx/ssl/privkey.pem

Управление сервисами

# View logs
docker compose -f /root/kener/docker-compose.yml logs -f

# Restart services
docker compose -f /root/kener/docker-compose.yml restart

# Stop services
docker compose -f /root/kener/docker-compose.yml down

# Start again
docker compose -f /root/kener/docker-compose.yml up -d

Включение SSL с доменом

1. Направьте ваш домен на IP сервера.

2. Отредактируйте /root/kener/.env чтобы задать ваш домен как ORIGIN: ORIGIN=https://yourdomain.com

3. Пересоздайте сервисы:

cd /root/kener/
docker compose up -d

4. Откройте конфиг Nginx и замените оба server_name <IP>; с вашим доменом (<your-domain>) для блоков HTTP (порт 80) и HTTPS (порт 443):

vim /etc/nginx/sites-available/kener

5. Установите Certbot:

apt install -y certbot python3-certbot-nginx

6. Выполните следующую команду, чтобы сгенерировать действительный сертификат Let’s Encrypt:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

7. Замените пути SSL в конфиге Nginx:

vim /etc/nginx/sites-available/kener
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

8. Перезапустите Nginx, чтобы применить изменения:

systemctl restart nginx

9. Откройте браузер и перейдите по адресу: https://yourdomain.com

10. После входа перейдите в раздел «Настройки сайта» и обновите поле Site URL, указав ваш домен (https://yourdomain.com).

Примечания

• Redis используется для очередей и кэширования
• PostgreSQL хранит все данные приложения
• Публичный URL задаётся через ORIGIN in .env (обязательно для защиты от CSRF)
• Nginx обрабатывает HTTPS и обратный прокси
• После настройки домена и SSL-сертификата обновите параметр Site URL в Kener, указав ваш домен. Убедитесь, что домен и SSL активны до этого шага — иначе обновление Site URL может не сработать корректно.