Кенер

Доступ

1. Відкрийте браузер і перейдіть за адресою: https://<SERVER_IP>
2. Очікується попередження браузера про SSL (самопідписаний сертифікат)
3. Натисніть Увійти
4. Створіть обліковий запис адміністратора

Важливі файли та директорії

• Каталог установки Kener: /root/kener
• Файл середовища: /root/kener/.env
• Файл Docker Compose: /root/kener/docker-compose.yml
• Обсяг даних Redis: /var/lib/docker/volumes/kener_redis/_data
• Обсяг даних PostgreSQL: /var/lib/docker/volumes/kener_postgres/_data
• Конфігурація сайту Nginx: /etc/nginx/sites-available/kener
• Активний сайт: /etc/nginx/sites-enabled/kener
• SSL-сертифікати: /etc/nginx/ssl/fullchain.pem і /etc/nginx/ssl/privkey.pem

Керування сервісом

# View logs
docker compose -f /root/kener/docker-compose.yml logs -f

# Restart services
docker compose -f /root/kener/docker-compose.yml restart

# Stop services
docker compose -f /root/kener/docker-compose.yml down

# Start again
docker compose -f /root/kener/docker-compose.yml up -d

Увімкнення SSL з доменом

1. Спрямуйте свій домен на IP-адресу сервера.

2. Редагувати /root/kener/.env щоб встановити домен як ORIGIN: ORIGIN=https://yourdomain.com

3. Відтворіть послуги:

cd /root/kener/
docker compose up -d

4. Відредагуйте конфігурацію Nginx і замініть обидва server_name <IP>; з вашим доменом (<your-domain>) для блоків HTTP (порт 80) і HTTPS (порт 443):

vim /etc/nginx/sites-available/kener

5. Встановіть Certbot:

apt install -y certbot python3-certbot-nginx

6. Виконайте таку команду, щоб створити дійсний сертифікат Let’s Encrypt:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

7. Замініть шляхи SSL у конфігурації Nginx:

vim /etc/nginx/sites-available/kener
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

8. Перезапустіть Nginx, щоб застосувати зміни:

systemctl restart nginx

9. Відкрийте браузер і перейдіть за адресою: https://yourdomain.com

10. Після входу перейдіть до Конфігурації сайту та оновіть поле URL-адреса сайту відповідно до свого домену (https://yourdomain.com).

Примітки

• Redis використовується для черг і кешування
• PostgreSQL зберігає всі дані програми
• Публічна URL-адреса визначається через ORIGIN in .env (потрібно для захисту CSRF)
• Nginx підтримує HTTPS і зворотний проксі
• Налаштувавши належне ім’я домену та сертифікат SSL, оновіть URL-адресу сайту Kener, щоб вона відповідала вашому домену. Переконайтеся, що домен і SSL активні, спочатку оновіть URL-адресу сайту, перш ніж це може працювати неправильно.