اولین ورود
وقتی نصب‌کننده تمام می‌شود، پنل یک حساب دارد: مالک، با نام admin مگر اینکه نام دیگری داده باشید. این صفحه ورود، تنظیم‌هایی که بهتر است اول بررسی شوند، و کار لازم وقتی آدرس، رمز یا دستگاه ورود دومرحله‌ای گم شده را توضیح می‌دهد.
ورود
- آدرس پنل را که نصب‌کننده چاپ کرد باز کنید، همراه با مسیر مخفی انتهای آن.
- نام کاربری و رمز عبور را وارد کنید.
- ورود را بزنید.
اگر تا ۳۰ روز وارد بمانم را تیک بزنید، مرورگر به‌مدت ۳۰ روز وارد می‌ماند. بعد از چند تلاش ناموفق، صفحه می‌خواهد چند ثانیه صبر کنید.
پنل فقط زیر مسیر مخفی پاسخ می‌دهد و لینک اشتراک کاربران مسیر خودش را دارد. هر آدرس دیگری روی پورت پنل شبیه یک سرور خالی است، پس اشتباه تایپی در مسیر مثل یک سرور خراب به نظر می‌رسد.
اول این‌ها را بررسی کنید
- رمز را عوض کنید. تنظیمات ← حساب من را باز کنید، رمز فعلی و یک رمز جدید دست‌کم ۱۰ نویسه‌ای وارد کنید. با تغییر رمز، همهٔ دستگاه‌های دیگر خارج می‌شوند.
- ورود دومرحله‌ای را روشن کنید. در همان زبانه روشن کردن را بزنید، کد QR را با یک برنامهٔ احراز هویت اسکن کنید و کد شش‌رقمی را وارد کنید. بعد پنل کدهای بازیابی را نشان می‌دهد. هر کد یک بار کار می‌کند و دوباره نمایش داده نمی‌شود، پس آن‌ها را جایی غیر از سرور نگه دارید.
- آدرس عمومی را بررسی کنید. تنظیمات ← عمومی را باز کنید. آدرس عمومی دامنه یا آی‌پی‌ای است که پروفایل کاربران به آن وصل می‌شود. نصب‌کننده آن را با دامنه یا آی‌پی سرور پر می‌کند. اگر خالی باشد، صفحهٔ نمای کلی اعلان می‌دهد.
تغییر آدرس پنل
تنظیمات ← دسترسی پنل را باز کنید. این فیلدها تعیین می‌کنند پنل کجا پاسخ بدهد:
| فیلد | چه کار می‌کند |
|---|---|
| آدرس شنود | پورت، مثلاً :2053. اگر پراکسی معکوس جلوی پنل است 127.0.0.1:2053 بگذارید. |
| مسیر مخفی | پنل فقط زیر این مسیر پاسخ می‌دهد. |
| مسیر اشتراک | بخش اول لینک اشتراک کاربران. پیش‌فرض sub. |
| فایل گواهی TLS، فایل کلید TLS | فایل‌های گواهی خودتان، به‌صورت مسیر کامل روی سرور. برای HTTP ساده یا گواهی Let's Encrypt خالی بگذارید. |
| پشت پراکسی معکوس (اعتماد به X-Forwarded-For) | فقط وقتی روشن کنید که پراکسیِ خودتان آن هدر را می‌گذارد. |
تغییرها بعد از راه‌اندازی مجدد اعمال می‌شوند. زیر فیلدها پنل آدرس جدیدش را چاپ می‌کند: «پس از راه‌اندازی، پنل در ... خواهد بود». آن را یادداشت کنید، ذخیره و بعد راه‌اندازی مجدد پنل را بزنید. اتصال‌های VPN از راه‌اندازی مجدد تأثیر نمی‌گیرند.
وقتی چیزی گم شده
این دستورها را روی سرور پنل و با root اجرا کنید.
| مشکل | کار لازم |
|---|---|
| آدرس پنل | ovira status آن را چاپ می‌کند. ovira info آدرس را همراه با شناسهٔ دستگاه و لایسنس چاپ می‌کند. |
| رمز مالک | ovira password حساب‌ها را فهرست می‌کند، می‌پرسد کدام یک، و رمز جدید می‌گذارد. در پرسش رمز Enter بزنید تا رمز تصادفی بسازد. نشست‌های دیگر آن حساب خارج می‌شوند. |
| دستگاه ورود دومرحله‌ای و کدهای بازیابی | مالک دیگری می‌تواند حساب‌های پنل را باز کند، از منوی حساب خاموش کردن دومرحله‌ای را بزند. روی سرور هم ovira admin reset-2fa -username NAME همین کار را می‌کند. |
| فهرست حساب‌ها | ovira admin list |
صفحه‌های مرتبط
- حساب‌های پنل: حساب‌های بیشتر، نقش‌ها، نشست‌ها و ورود دومرحله‌ای.
- تنظیمات: زبانه‌های دیگر صفحهٔ تنظیمات.
- HTTPS برای پنل: گواهی‌ها و راه‌اندازی مجددی که لازم دارند.
- خط فرمان: همهٔ دستورهای
ovira.