Kener

Доступ

1. Відкрийте браузер і перейдіть за адресою: https://<SERVER_IP>
2. Попередження браузера SSL очікується (самопідписний сертифікат)
3. Натисніть Вхід
4. Створіть обліковий запис адміністратора

Важливі файли та директорії

• Директорія встановлення Kener: /root/kener
• Файл середовища: /root/kener/.env
• Файл Docker Compose: /root/kener/docker-compose.yml
• Том даних Redis: /var/lib/docker/volumes/kener_redis/_data
• Том даних PostgreSQL: /var/lib/docker/volumes/kener_postgres/_data
• Конфігурація сайту Nginx: /etc/nginx/sites-available/kener
• Сайт увімкнено: /etc/nginx/sites-enabled/kener
• SSL сертифікати: /etc/nginx/ssl/fullchain.pem та /etc/nginx/ssl/privkey.pem

Керування послугами

# View logs
docker compose -f /root/kener/docker-compose.yml logs -f

# Restart services
docker compose -f /root/kener/docker-compose.yml restart

# Stop services
docker compose -f /root/kener/docker-compose.yml down

# Start again
docker compose -f /root/kener/docker-compose.yml up -d

Увімкнення SSL з власним доменом

1. Вкажіть ваш домен на IP-адресу сервера.

2. Редагування /root/kener/.env щоб встановити ваш домен як ORIGIN: ORIGIN=https://yourdomain.com

3. Пересоздайте сервіси:

cd /root/kener/
docker compose up -d

4. Відредагуйте конфіг Nginx і замініть обидва server_name <IP>; на ваш домен (<your-domain>) для блоків HTTP (порт 80) і HTTPS (порт 443):

vim /etc/nginx/sites-available/kener

5. Встановіть Certbot:

apt install -y certbot python3-certbot-nginx

6. Виконайте наступну команду, щоб отримати дійсний сертифікат Let's Encrypt:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

7. Замініть шляхи до SSL у конфігурації Nginx:

vim /etc/nginx/sites-available/kener
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

8. Перезапустіть Nginx, щоб застосувати зміни:

systemctl restart nginx

9. Відкрийте браузер і перейдіть за адресою: https://yourdomain.com

10. Після входу перейдіть до налаштувань сайту та оновіть поле Site URL відповідно до вашого домену (https://yourdomain.com).

Нотатки

• Redis використовується для черг і кешування
• PostgreSQL зберігає всі дані застосунку
• Публічний URL визначається через ORIGIN in .env (обов'язково для захисту від CSRF)
• Nginx обробляє HTTPS і зворотне проксіювання
• Після налаштування домену та SSL-сертифіката оновіть поле Site URL у Kener відповідно до вашого домену. Спочатку переконайтеся, що домен і SSL активні — оновлення Site URL до цього може спрацювати некоректно.