访问 IT 工具
- 打开浏览器并访问：
https://<SERVER_IP> - 预计会出现浏览器 SSL 警告（自签名证书）
- 需要身份验证（基本身份验证弹出窗口）
- 认证方式：HTTP基本认证
- 凭据安全存储在：
/root/.cloudzy-creds
重要文件和目录
- 安装目录：
/root/excalidraw - Docker 撰写文件：
/root/excalidraw/docker-compose.yml - 存储的凭据：
/root/.cloudzy-creds - Nginx 虚拟主机：
/etc/nginx/sites-available/excalidraw.conf - 基本授权文件：
/etc/nginx/auth/excalidraw.htpasswd - TLS 证书：
/etc/nginx/ssl
安全说明
- IT-Tools 不直接暴露于网络。
- 只有 Nginx 侦听公共端口。
- 访问受到基本身份验证的保护。
- TLS 使用自签名证书。
- 凭证的存储具有限制性权限。
为域启用 SSL
1. 将您的域名指向服务器IP。
2.编辑Nginx配置并替换两者 server_name <IP>; 与您的域名（<your-domain>) 对于 HTTP（端口 80）和 HTTPS（端口 443）块：
vim /etc/nginx/sites-available/excalidraw.conf
3.安装Certbot：
apt install -y certbot python3-certbot-nginx
4. 运行以下命令生成有效的 Let’s Encrypt 证书：
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. 替换 Nginx 配置中的 SSL 路径：
vim /etc/nginx/sites-available/excalidraw.conf
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. 重新启动 Nginx 以应用更改：
systemctl restart nginx
7. 打开浏览器并访问： https://yourdomain.com
笔记
- 自托管实例尚不支持共享或协作等功能。
- 如果遇到问题，请务必检查 Nginx 和 Docker 日志。
