Dozzle

Truy cập

• Truy cập giao diện web: https://<IP> (thay thế IP với địa chỉ IP của máy chủ)
• Chấp nhận cảnh báo SSL (chứng chỉ tự ký).
• Đăng nhập bằng thông tin xác thực từ /root/.cloudzy-creds

Môi trường & Cấu hình

• Xác thực admin được bật bằng simple nhà cung cấp
• Thông tin người dùng được lưu trong /root/dozzle/data/users.yml
• Mật khẩu được lưu dưới dạng bcrypt hash.
• Vai trò người dùng all, shell, actions, download, none (mặc định: all).
• Socket Docker được mount ở chế độ đọc/ghi: /var/run/docker.sock

Thêm người dùng mới

1. Tạo bcrypt user:

docker run -it --rm amir20/dozzle generate <username> 
  --password <password> --email <email> --name "<Full Name>" 
  --user-roles <roles> --user-filter "<filter>"

2. Sao lưu users.yml:

cp /root/dozzle/data/users.yml /root/dozzle/data/users.yml.bak

3. Chỉ thêm mục người dùng vào phần users: đã có trong users.yml, không lặp lại khối users.

4. Kiểm tra cú pháp YAML để đảm bảo file hợp lệ.

File và thư mục quan trọng

• Cài đặt ứng dụng: /root/dozzle
• File Docker Compose: /root/dozzle/docker-compose.yml
• Cơ sở dữ liệu người dùng Dozzle: /root/dozzle/data/users.yml
• Thông tin đăng nhập đã lưu: /root/.cloudzy-creds

Quản lý dịch vụ

Liệt kê các container:

docker ps

Khởi động hoặc tạo lại các dịch vụ:

docker compose -f /root/dozzle/docker-compose.yml up -d

Khởi động lại Dozzle:

docker compose -f /root/dozzle/docker-compose.yml restart

Theo dõi nhật ký:

docker compose -f /root/dozzle/docker-compose.yml logs -f

Khởi động lại Nginx:

systemctl restart nginx

Kích hoạt SSL với một tên miền

1. Trỏ tên miền của bạn về IP máy chủ.

2. Sửa cấu hình Nginx và thay thế cả server_name <IP>; với tên miền của bạn (<your-domain>) cho cả block HTTP (cổng 80) và HTTPS (cổng 443):

vim /etc/nginx/sites-available/dozzle

3. Cài đặt Certbot:

apt install -y certbot python3-certbot-nginx

4. Chạy lệnh sau để tạo một chứng chỉ Let’s Encrypt hợp lệ:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

5. Thay thế các đường dẫn SSL trong cấu hình Nginx:

vim /etc/apache2/sites-available/dozzle
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

6. Khởi động lại Nginx để áp dụng thay đổi:

systemctl restart nginx

7. Mở trình duyệt và truy cập: https://yourdomain.com