n8n

Приведены инструкции по самостоятельному размещению n8n

Установка на Ubuntu 24.04

Тестировалось на машине: 1vCPU, 1024Mb RAM (занято 512 Mb), 20Gb SSD (занято 5 Gb), 100Mb Eth

Настройка производится для сервера nero-n8n.duckdns.org с адресом 45.130.151.102

Задействованные порты:

46 - SSH - работа с сервером
80 - HHTP - веб-интерфейс (витрина). Постоянное перенаправление на HTTPs
443 - HTTPs - веб-интерфейс (витрина). Расшифровываеет и перенаправляет соединение на порт 5678
5678 - HTTP - внутренний веб-интерфейс (витрина). Закрыт от внешнего подключения

Настраиваем записи DNS

1. Убедитесь, что запись DNS A вашего домена указывает на IP-адрес вашего сервера

Настраиваем SSH

Работаем от root

1. ssh-keygen

2. cd .ssh

3. ls -l

4. nano id_ed25519 (это приватный ключ!)

Скопируем содержимое закрытого ключа из консоли и сохраним его в текстовом формате на ПК. Имя файла не критично. Важно: приватный ключ должен содержать:

-----BEGIN OPENSSH PRIVATE KEY-----
...
-----END OPENSSH PRIVATE KEY-----

На ПК загрузим PuTTYgen. В меню: Conversions->Import key, найдем сохраненный файл закрытого ключа. Он загрузится в программу. Нажмем «Сохранить закрытый ключ» в формате PuTTY .ppk в D:\Program Files\PuTTY\KEYs. Загрузим файл .ppk в свой профиль SSH в программе PuTTY: Connection->SSH->Auth->Credentials. А также connection - keepAlive 15 sec. Порт для соединения 46 (вместо 22)! Сохраним свой профиль в PuTTY

5. mv id_ed25519.pub authorized_keys

6. chmod 644 authorized_keys

7. nano /etc/ssh/sshd_config:

Port 46
PubkeyAuthentication yes
PasswordAuthentication no

8. service ssh restart

9. reboot :)

Устанавливаем Docker

1. apt update

2. apt install docker.io

2.5 docker --version

3. systemctl start docker

4. systemctl enable docker

5. systemctl status docker

Для RaspberryPi: sudo apt update, sudo apt upgrade, curl -sSL https://get.docker.com | sh, sudo usermod -aG docker $USER, logout, login, groups, docker -v, systemctl status docker.service

Устанавливаем Docker-compose (он не нужен, но на всякий случай...)

1. curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

2. chmod +x /usr/local/bin/docker-compose

3. docker-compose --version

Запускаем n8n в Docker (Будет работать только на localhost:5678. Без шифрования работать не будет!) (????? -v ~/.n8n:/root/.n8n)

Для запуска без шифрования: -e N8N_SECURE_COOKIE="false"

docker run -d --restart unless-stopped -it --name n8n -p 5678:5678 -e N8N_HOST="nero-n8n.duckdns.org" -e WEBHOOK_TUNNEL_URL="https://nero-n8n.duckdns.org/" -e WEBHOOK_URL="https://nero-n8n.duckdns.org/" -v n8n_data:/home/node/.n8n n8nio/n8n

Устанавливаем Nginx

1. apt install nginx

Конфигурируем Nginx

1. Правим файл /etc/nginx/sites-available/nero-n8n

server_names_hash_bucket_size 64; -- из-за этого бывает ошибка при получении сертификата
server {
        listen 80;
        server_name nero-n8n.duckdns.org;
        location / {
            proxy_pass http://localhost:5678;
            proxy_http_version 1.1;
            chunked_transfer_encoding off;
            proxy_buffering off;
            proxy_cache off;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
        }
    }

3. ln -s /etc/nginx/sites-available/nero-n8n /etc/nginx/sites-enabled/

4. nginx -t

5. systemctl restart nginx

Шифруем соединение (Будет отредактирован файл /etc/nginx/sites-available/nero-n8n)

1. apt install certbot python3-certbot-nginx

2. certbot --nginx -d nero-n8n.duckdns.org

Устанавливаем фаер-вол

1. apt install ufw

2. ufw enable

3. ufw status

4. ufw allow 46/tcp (!)

5. ufw allow 80/tcp

6. ufw allow 443/tcp

7. ufw reload

8. ufw status

9. reboot

Отладка

Если возникают проблемы с Nginx, нобходимо смотреть логи по адресу /var/log/nginx/error.log

Если возникают проблемы с Docker, необходимо проверить что служба Docker запущена: systemctl status docker

Если возникают проблемы с контейнером, его необходимо проверить командой: docker ps -a

Обновление

1. Сделать резервную копию /var/lib/docker/volumes/n8n_data

2. docker stop n8n

3. docker rm n8n

4. docker images

5. docker rmi [имя образа n8n]

6. [заново запустить контейнер командой, описанной выше]