Nginx UI 配置的服務端部分涉及控制 Nginx UI 服務器的各種設置。在頁面中,我們將討論可用的選項、它們的預設值以及它們的目的。
string0.0.0.0Nginx UI 服務器監聽的主機名。此選項用於配置 Nginx UI 服務器監聽傳入 HTTP 請求的主機名。 更改預設主機名可能有助於提升安全性。
int9000Nginx UI 服務器監聽端口。此選項用於配置 Nginx UI 服務器監聽傳入 HTTP 請求的端口。更改預設端口對於避免端口衝突或增強安全性可能很有用。
stringrelease,debugdebug此選項用於配置 Nginx UI 服務器的運行模式,主要影響日誌打印的級別。
Nginx UI 的日誌分為 6 個級別,分別為 Debug、Info、Warn、Error、Panic 和 Fatal,這些日誌級別按照嚴重程度遞增,
當使用 debug 模式時,Nginx UI 將在控制台打印 SQL 及其執行的時間和調用者,Debug 級別或更高等級的日誌也會被打印。
當使用 release 模式時,Nginx UI 將不會在控制台打印 SQL 的執行時間和調用者, 只有 Info 級別或更高等級的日誌才會被打印。
string此選項用於配置 Nginx UI 服務器用於生成 JWT 的密鑰。
JWT 是一種用於驗證用戶身份的標準,它可以在用戶登錄後生成一個 token,然後在後續的請求中使用該 token 來驗證用戶身份。
如果您使用一鍵安裝腳本來部署 Nginx UI,腳本將會生成一個 UUID 值並將它設置為此選項的值。
int9180在獲取 Let's Encrypt 證書時,此選項用於在 HTTP01
挑戰模式中設置後端監聽端口。HTTP01 挑戰是 Let's Encrypt 用於驗證您控制請求證書的域的域驗證方法。
string在獲取 Let's Encrypt 證書時,此選項用於設置您的電子郵件地址。Let's Encrypt 會將您的電子郵件地址用於通知您證書的到期時間。
stringdatabase此選項用於設置 Nginx UI 用於存儲其數據的 sqlite 數據庫的名稱。
stringlogin此選項用於設置 Web 終端的啟動命令。
::: warning 警告
出於安全原因,我們將啟動命令設置為 login,因此您必須通過 Linux 的預設身份驗證方法登錄。如果您不想每次訪問 Web
終端時都輸入用戶名和密碼進行驗證,請將其設置為 bash 或 zsh(如果已安裝)。
:::
int10此選項用於設置 Nginx UI 中列表分頁的頁面大小。調整頁面大小有助於更有效地管理大量數據,但是過大的數量可能會增加服務器的壓力。
string在申請 Let's Encrypt 證書時,我們使用 Let's Encrypt 的預設 CA 地址。如果您需要調試或從其他提供商獲取證書,您可以將 CADir 設置為他們的地址。
::: tip 提示
請注意,CADir 提供的地址需要符合 RFC 8555 標準。
:::
stringhttps://mirror.ghproxy.com/對於可能在從 Github 下載資源時遇到困難的用戶(如在中國大陸),此選項允許他們為 github.com 設置代理,以提高可訪問性。
>= v2.0.0-beta.22int7此選項用於設定 Let's Encrypt 證書的自動續簽間隔。預設情況下,Nginx UI 每隔 7 天會自動續簽證書。
>= v2.0.0-beta.22[]string8.8.8.8:53,1.1.1.1:53此選項用於設定 Nginx UI 在申請證書的 DNS 挑戰步驟所使用的遞迴域名伺服器。在不配置此項目的情況下,Nginx UI 使用作業系統的域名伺服器設定。
>= v2.0.0-beta.23boolfalse透過將此選項設定為 true,您可以跳過 Nginx UI 伺服器的安裝。
當您希望使用相同的配置文件或環境變數將 Nginx UI 部署到多個伺服器時,這非常有用。
預設情況下,如果您啟用了跳過安裝模式,而沒有在伺服器部分設定 JWTSecret 和 NodeSecret 選項,
Nginx UI 將為這兩個選項生成一個隨機的 UUID 值。
此外,如果您也沒有在伺服器部分設定 Email 選項,
Nginx UI 將不會創建系統初始的 acme 使用者,這意味著您無法在此伺服器上申請 SSL 證書。
>= v2.0.0-beta.23string使用此選項自定義本地伺服器的名稱,以在環境指示器中顯示。
>= v2.0.0-beta.30bool此選項用於配置 Nginx UI 伺服器在與其他伺服器建立 TLS 連接時是否跳過證書驗證。