Truy cập giao diện Web UI
- Mở trình duyệt của bạn:
https://SERVER_IP - Chấp nhận cảnh báo SSL (chứng chỉ tự ký).
- Thông tin đăng nhập được lưu tại:
/root/peanut/.env
Quản lý dịch vụ
Docker:
cd /root/peanut
docker compose ps
docker compose restart
docker compose logs -f
Nginx:
systemctl status nginx
systemctl restart nginx
File và thư mục quan trọng
- Thư mục gốc ứng dụng:
/root/peanut/ - File Docker Compose:
/root/peanut/docker-compose.yml - Biến môi trường (thông tin xác thực):
/root/peanut/.env - Dữ liệu cấu hình ứng dụng:
/root/peanut/config/ - Cấu hình site Nginx:
/etc/nginx/sites-available/peanut - Đã bật site Nginx:
/etc/nginx/sites-enabled/peanut - Chứng chỉ TLS:
/etc/nginx/ssl/fullchain.pem - Khóa riêng tư TLS:
/etc/nginx/ssl/privkey.pem - Nhật ký Nginx:
/var/log/nginx/
Kích hoạt SSL với một tên miền
1. Trỏ tên miền của bạn về IP máy chủ.
2. Sửa cấu hình Nginx và thay thế cả server_name <IP>; với tên miền của bạn (<your-domain>) cho cả block HTTP (cổng 80) và HTTPS (cổng 443):
vim /etc/nginx/sites-available/trilium
3. Cài đặt Certbot:
apt install -y certbot python3-certbot-nginx
4. Chạy lệnh sau để tạo một chứng chỉ Let’s Encrypt hợp lệ:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. Thay thế các đường dẫn SSL trong cấu hình Nginx:
vim /etc/apache2/sites-available/trilium
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. Khởi động lại Nginx để áp dụng thay đổi:
systemctl restart nginx
7. Mở trình duyệt và truy cập: https://yourdomain.com
