Кенер

Доступ

1. Откройте браузер и перейдите по адресу: https://<SERVER_IP>
2. Предупреждение SSL в браузере ожидаемо (самоподписанный сертификат)
3. Нажмите Войти
4. Создайте свою учетную запись администратора

Важные файлы и директории

• Каталог установки Kener: /root/kener
• Файл окружения: /root/kener/.env
• Файл Docker Compose: /root/kener/docker-compose.yml
• Объем данных Redis: /var/lib/docker/volumes/kener_redis/_data
• Объем данных PostgreSQL: /var/lib/docker/volumes/kener_postgres/_data
• Конфигурация сайта Nginx: /etc/nginx/sites-available/kener
• Включенный сайт: /etc/nginx/sites-enabled/kener
• SSL-сертификаты: /etc/nginx/ssl/fullchain.pem и /etc/nginx/ssl/privkey.pem

Управление сервисами

# View logs
docker compose -f /root/kener/docker-compose.yml logs -f

# Restart services
docker compose -f /root/kener/docker-compose.yml restart

# Stop services
docker compose -f /root/kener/docker-compose.yml down

# Start again
docker compose -f /root/kener/docker-compose.yml up -d

Включение SSL с доменом

1. Направьте ваш домен на IP сервера.

2. Редактировать /root/kener/.env чтобы установить ваш домен как ORIGIN: ORIGIN=https://yourdomain.com

3. Воссоздайте сервисы:

cd /root/kener/
docker compose up -d

4. Отредактируйте конфигурацию Nginx и замените обе. server_name <IP>; с вашим доменом (<your-domain>) для блоков HTTP (порт 80) и HTTPS (порт 443):

vim /etc/nginx/sites-available/kener

5. Установите Certbot:

apt install -y certbot python3-certbot-nginx

6. Выполните следующую команду, чтобы сгенерировать действительный сертификат Let’s Encrypt:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

7. Замените SSL-пути в конфигурации Nginx:

vim /etc/nginx/sites-available/kener
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

8. Перезапустите Nginx, чтобы применить изменения:

systemctl restart nginx

9. Откройте браузер и перейдите по адресу: https://yourdomain.com

10. После входа в систему перейдите в раздел «Конфигурация сайта» и обновите поле URL-адреса сайта, чтобы оно соответствовало вашему домену (https://yourdomain.com).

Примечания

• Redis используется для очередей и кэширования
• PostgreSQL хранит все данные приложения
• Публичный URL-адрес определяется через ORIGIN in .env (требуется для защиты CSRF)
• Nginx обрабатывает HTTPS и обратный прокси-сервер.
• После того как вы настроите правильное доменное имя и сертификат SSL, обновите URL-адрес сайта Kener, чтобы он соответствовал вашему домену. Прежде чем обновить URL-адрес сайта, убедитесь, что домен и SSL активны. Это может работать некорректно.