Доступ
- Откройте браузер и перейдите по адресу:
https://<SERVER_IP> - Предупреждение SSL в браузере ожидаемо (самоподписанный сертификат)
- Нажмите «Войти»
- Создайте учётную запись администратора
Важные файлы и директории
- Каталог установки Kener:
/root/kener - Файл окружения:
/root/kener/.env - Docker Compose-файл:
/root/kener/docker-compose.yml - Том данных Redis:
/var/lib/docker/volumes/kener_redis/_data - Том данных PostgreSQL:
/var/lib/docker/volumes/kener_postgres/_data - Конфигурация сайта Nginx:
/etc/nginx/sites-available/kener - Активный сайт:
/etc/nginx/sites-enabled/kener - Сертификаты SSL:
/etc/nginx/ssl/fullchain.pemи/etc/nginx/ssl/privkey.pem
Управление сервисом
# View logs
docker compose -f /root/kener/docker-compose.yml logs -f
# Restart services
docker compose -f /root/kener/docker-compose.yml restart
# Stop services
docker compose -f /root/kener/docker-compose.yml down
# Start again
docker compose -f /root/kener/docker-compose.yml up -d
Подключение SSL с собственным доменом
1. Направьте ваш домен на IP-адрес сервера.
2. Отредактируйте /root/kener/.env чтобы задать ваш домен как ORIGIN: ORIGIN=https://yourdomain.com
3. Пересоздайте сервисы:
cd /root/kener/
docker compose up -d
4. Откройте конфиг Nginx и замените оба server_name <IP>; на ваш домен («<your-domain>) для блоков HTTP (порт 80) и HTTPS (порт 443):
vim /etc/nginx/sites-available/kener
5. Установите Certbot:
apt install -y certbot python3-certbot-nginx
6. Выполните следующую команду для получения действующего сертификата Let's Encrypt:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
7. Замените пути SSL в конфиге Nginx:
vim /etc/nginx/sites-available/kener
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
8. Перезапустите Nginx, чтобы применить изменения:
systemctl restart nginx
9. Откройте браузер и перейдите по адресу: https://yourdomain.com
10. После входа перейдите в раздел «Настройки сайта» и обновите поле Site URL, указав ваш домен (https://yourdomain.com).
Примечания
- Redis используется для очередей и кэширования
- PostgreSQL хранит все данные приложения
- Публичный URL задаётся через
ORIGINin.env(обязательно для защиты от CSRF) - Nginx обрабатывает HTTPS и обратный прокси
- После настройки домена и SSL-сертификата обновите параметр Site URL в Kener, указав ваш домен. Убедитесь, что домен и SSL активны до этого шага — иначе обновление Site URL может не сработать корректно.