Truy cập
- Truy cập giao diện web:
https://<IP>(thay thếIPvới địa chỉ IP của máy chủ) - Chấp nhận cảnh báo SSL (chứng chỉ tự ký).
- Đăng nhập bằng thông tin xác thực từ
/root/.cloudzy-creds
Môi trường & Cấu hình
- Xác thực admin được bật bằng
simplenhà cung cấp - Thông tin người dùng được lưu trong
/root/dozzle/data/users.yml - Mật khẩu được lưu dưới dạng bcrypt hash.
- Vai trò người dùng
all,shell,actions,download,none(mặc định:all). - Socket Docker được mount ở chế độ đọc/ghi:
/var/run/docker.sock
Thêm người dùng mới
1. Tạo bcrypt user:
docker run -it --rm amir20/dozzle generate <username>
--password <password> --email <email> --name "<Full Name>"
--user-roles <roles> --user-filter "<filter>"
2. Sao lưu users.yml:
cp /root/dozzle/data/users.yml /root/dozzle/data/users.yml.bak
3. Chỉ thêm mục người dùng vào phần users: đã có trong users.yml, không lặp lại khối users.
4. Kiểm tra cú pháp YAML để đảm bảo file hợp lệ.
Các file và thư mục quan trọng
- Cài đặt ứng dụng:
/root/dozzle - Tệp Docker Compose:
/root/dozzle/docker-compose.yml - Cơ sở dữ liệu người dùng Dozzle:
/root/dozzle/data/users.yml - Thông tin đăng nhập đã lưu:
/root/.cloudzy-creds
Quản lý Dịch vụ
Liệt kê các container:
docker ps
Khởi động hoặc tạo lại các dịch vụ:
docker compose -f /root/dozzle/docker-compose.yml up -d
Khởi động lại Dozzle:
docker compose -f /root/dozzle/docker-compose.yml restart
Theo dõi nhật ký:
docker compose -f /root/dozzle/docker-compose.yml logs -f
Khởi động lại Nginx:
systemctl restart nginx
Kích hoạt SSL với tên miền
1. Trỏ tên miền của bạn về địa chỉ IP của máy chủ.
2. Chỉnh sửa cấu hình Nginx và thay thế cả hai server_name <IP>; với tên miền của bạn (<your-domain>) cho cả HTTP (cổng 80) và HTTPS (cổng 443) như sau:
vim /etc/nginx/sites-available/dozzle
3. Cài đặt Certbot:
apt install -y certbot python3-certbot-nginx
4. Chạy lệnh sau để tạo chứng chỉ Let's Encrypt hợp lệ:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. Thay thế đường dẫn SSL trong cấu hình Nginx:
vim /etc/apache2/sites-available/dozzle
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. Khởi động lại Nginx để áp dụng các thay đổi:
systemctl restart nginx
7. Trình duyệt của bạn và truy cập: https://yourdomain.com
