使用权
- 打开浏览器,访问:
https://<SERVER_IP> - 浏览器会出现 SSL 警告,这是预期的(自签名证书)
- 需要身份验证（基本身份验证弹出窗口）
- 认证方式：HTTP基本认证
- 凭据安全存储在：
/root/.cloudzy-creds
重要文件与目录
- 安装目录:
/opt/glance - Docker组成：
/opt/glance/docker-compose.yml - 环境变量文件:
/opt/glance/.env - 配置目录：
/opt/glance/config - 主页配置：
/opt/glance/config/home.yml - 主要配置：
/opt/glance/config/glance.yml - 资产目录：
/opt/glance/assets - 自定义CSS：
/opt/glance/assets/user.css - Nginx 配置:
/etc/nginx/sites-available/glance.conf - SSL 证书:
/etc/nginx/ssl - 授权文件：
/etc/nginx/auth/.glance-htpasswd - 凭证文件：
/root/.glance-credentials
管理堆栈
进入安装目录：
cd /opt/glance
常见的 Docker Compose 命令：
# Check status
docker compose ps
# View logs (follow live)
docker compose logs -f
# Restart all services
docker compose restart
# Stop services
docker compose down
# Start again
docker compose up -d
在 Nginx 中禁用 HTTP 基本身份验证（可选）
编辑 Nginx 站点文件： /etc/nginx/sites-available/glance.conf
删除或注释掉这些行：
auth_basic "Restricted";
auth_basic_user_file /etc/nginx/auth/.glance-htpasswd;
重新加载 Nginx：
systemctl restart nginx
为域名启用 SSL
1. 将域名解析到服务器 IP。
2. 编辑 Nginx 配置,把两处 server_name <IP>; 替换为你的域名(<your-domain>)在 HTTP(端口 80)和 HTTPS(端口 443)两个块中都替换:
vim /etc/nginx/sites-available/glance.conf
3. 安装 Certbot:
apt install -y certbot python3-certbot-nginx
4. 运行以下命令生成有效的 Let's Encrypt 证书:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. 替换 Nginx 配置中的 SSL 路径:
vim /etc/nginx/sites-available/glance.conf
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. 重启 Nginx 以应用更改:
systemctl restart nginx
7. 打开浏览器,访问: https://yourdomain.com
