访问 Readeck
- 打开浏览器并访问：
https://<SERVER_IP>/ - 预计会出现浏览器 SSL 警告 — 证书是自签名的。
- 立即在 Web 界面中创建管理员帐户。
重要文件和目录
- Readeck数据目录：
/var/lib/readeck - Readeck配置目录：
/etc/readeck - 读德克二进制：
/usr/local/bin/readeck - Systemd服务文件：
/etc/systemd/system/readeck.service - Nginx 虚拟主机：
/etc/nginx/sites-available/readeck - TLS 证书和密钥：
/etc/nginx/ssl
管理服务
检查 Readeck 状态：
systemctl status readeck
重新启动雷德克：
systemctl restart readeck
查看Readeck日志：
journalctl -xeu readeck --no-pager -f
Nginx管理：
systemctl status nginx
systemctl restart nginx
journalctl -u nginx -f
安全说明
- Readeck 以非登录系统用户身份运行。
- 启用了强大的 systemd 沙箱。
- 仅端口
80和443被暴露。 - 内部服务端口
8000无法从外部访问。 - TLS 使用自签名证书。
为域启用 SSL
1. 将您的域名指向服务器IP。
2.编辑Nginx配置并替换两者 server_name <IP>; 与您的域名（<your-domain>) 对于 HTTP（端口 80）和 HTTPS（端口 443）块：
vim /etc/nginx/sites-available/readeck
3.安装Certbot：
apt install -y certbot python3-certbot-nginx
4. 运行以下命令生成有效的 Let’s Encrypt 证书：
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. 替换 Nginx 配置中的 SSL 路径：
vim /etc/apache2/sites-available/readeck
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. 重新启动 Nginx 以应用更改：
systemctl restart nginx
7. 打开浏览器并访问： https://yourdomain.com
