เคนเนอร์

เข้าถึง

1. เปิด browser และไปที่: https://<SERVER_IP>
2. คาดว่าจะมีคำเตือน SSL ของ browser (self-signed certificate)
3. คลิกเข้าสู่ระบบ
4. สร้างบัญชีผู้ดูแลระบบของคุณ

ไฟล์และไดเรกทอรีที่สำคัญ

• ไดเร็กทอรีการติดตั้ง Kener: /root/kener
• ไฟล์ environment: /root/kener/.env
• ไฟล์ Docker Compose: /root/kener/docker-compose.yml
• ปริมาณข้อมูล Redis: /var/lib/docker/volumes/kener_redis/_data
• ปริมาณข้อมูล PostgreSQL: /var/lib/docker/volumes/kener_postgres/_data
• การกำหนดค่าไซต์ Nginx: /etc/nginx/sites-available/kener
• ไซต์ที่เปิดใช้งาน: /etc/nginx/sites-enabled/kener
• SSL certificates: /etc/nginx/ssl/fullchain.pem และ /etc/nginx/ssl/privkey.pem

การจัดการบริการ

# View logs
docker compose -f /root/kener/docker-compose.yml logs -f

# Restart services
docker compose -f /root/kener/docker-compose.yml restart

# Stop services
docker compose -f /root/kener/docker-compose.yml down

# Start again
docker compose -f /root/kener/docker-compose.yml up -d

เปิดใช้งาน SSL กับโดเมน

1. ชี้โดเมนของคุณไปยัง IP ของ server

2. แก้ไข /root/kener/.env เพื่อตั้งค่าโดเมนของคุณเป็น ORIGIN: ORIGIN=https://yourdomain.com

3. สร้างบริการใหม่:

cd /root/kener/
docker compose up -d

4. แก้ไขการกำหนดค่า Nginx และแทนที่ทั้งสองอย่าง server_name <IP>; กับโดเมนของคุณ (<your-domain>) สำหรับทั้ง HTTP (port 80) และ HTTPS (port 443) blocks:

vim /etc/nginx/sites-available/kener

5. ติดตั้ง Certbot:

apt install -y certbot python3-certbot-nginx

6. รันคำสั่งต่อไปนี้เพื่อสร้างใบรับรอง Let’s Encrypt ที่ใช้งานได้:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

7. แทนที่เส้นทาง SSL ในการกำหนดค่า Nginx:

vim /etc/nginx/sites-available/kener
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

8. รีสตาร์ท Nginx เพื่อใช้การเปลี่ยนแปลง:

systemctl restart nginx

9. เปิด browser และไปที่: https://yourdomain.com

10. หลังจากเข้าสู่ระบบ ให้ไปที่การกำหนดค่าไซต์ และอัปเดตฟิลด์ URL ของไซต์ให้ตรงกับโดเมนของคุณ (https://yourdomain.com).

หมายเหตุ

• Redis ใช้สำหรับคิวและการแคช
• PostgreSQL เก็บข้อมูลแอปพลิเคชันทั้งหมด
• URL สาธารณะถูกกำหนดผ่าน ORIGIN in .env (จำเป็นสำหรับการป้องกัน CSRF)
• Nginx จัดการ HTTPS และพร็อกซีย้อนกลับ
• เมื่อคุณกำหนดค่าชื่อโดเมนและใบรับรอง SSL ที่ถูกต้องแล้ว ให้อัปเดต URL ไซต์ของ Kener ให้ตรงกับโดเมนของคุณ ตรวจสอบให้แน่ใจว่าโดเมนและ SSL ทำงานอยู่ก่อน โดยการอัปเดต URL ของไซต์ก่อนหน้านั้นอาจทำงานไม่ถูกต้อง