Sao chép

sudo install -m 0755 -d /etc/apt/keyrings

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg –dearmor -o /etc/apt/keyrings/docker.gpg

sudo chmod a+r /etc/apt/keyrings/docker.gpg

Sao chép

echo \

  “deb [arch=$(dpkg –print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \

  $(. /etc/os-release && echo “$VERSION_CODENAME”) stable” | \

  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

Sao chép

sudo apt update

sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

Sao chép

sudo usermod -aG docker $USER

newgrp docker

Sao chép

docker run hello-world

Sao chép

mkdir ~/.n8n

cd ~/.n8n

Sao chép

nano docker-compose.yml

Sao chép

# Lưu ý: ‘version’ không còn cần thiết với Docker Compose V2 trở lên.

# version: ‘3.8’

services:

  n8n:

    image: n8nio/n8n # Sử dụng image chính xác từ Docker Hub

    restart: always

    ports:

      – “192.168.12.225:5678:5678” # Truy cập N8n qua IP nội bộ và cổng 5678

    environment:

      – N8N_HOST=192.168.12.225 # Đặt host cho N8n

      – N8N_PORT=5678

      – N8N_PROTOCOL=http

      – WEBHOOK_URL=http://192.168.12.225:5678/ # URL webhook cho truy cập nội bộ

      – GENERIC_TIMEZONE=Asia/Ho_Chi_Minh # Múi giờ Việt Nam

      – N8N_BASIC_AUTH_ACTIVE=true # Bật xác thực cơ bản

      – N8N_BASIC_AUTH_USER=admin # Tên người dùng mặc định (thay đổi sau)

      – N8N_BASIC_AUTH_PASSWORD=your_strong_password # Mật khẩu (THAY ĐỔI BẰNG MẬT KHẨU MẠNH)

      – N8N_SECURE_COOKIE=false # Tắt secure cookie cho truy cập HTTP nội bộ

      # Cấu hình cơ sở dữ liệu PostgreSQL (Khuyến nghị cho production)

      – DB_TYPE=postgresdb

      – DB_POSTGRESDB_HOST=postgres

      – DB_POSTGRESDB_PORT=5432

      – DB_POSTGRESDB_DATABASE=n8n

      – DB_POSTGRESDB_USER=n8nuser

      – DB_POSTGRESDB_PASSWORD=n8npassword # Mật khẩu DB (THAY ĐỔI BẰNG MẬT KHẨU MẠNH)

    volumes:

      – ./n8n_data:/home/node/.n8n # Lưu trữ dữ liệu N8n

    depends_on:

      postgres:

        condition: service_healthy

    networks:

      – n8n_network

  postgres:

    image: postgres:13

    restart: always

    environment:

      – POSTGRES_DB=n8n

      – POSTGRES_USER=n8nuser

      – POSTGRES_PASSWORD=n8npassword # Mật khẩu DB (PHẢI GIỐNG Ở TRÊN)

    volumes:

      – ./pg_data:/var/lib/postgresql/data # Lưu trữ dữ liệu PostgreSQL

    healthcheck:

      test: [“CMD-SHELL”, “pg_isready -U n8nuser -d n8n”]

      interval: 5s

      timeout: 5s

      retries: 5

      start_period: 10s

    networks:

      – n8n_network

networks:

  n8n_network:

    driver: bridge

Sao chép

sudo chown -R $USER:$USER n8n_data pg_data

sudo chmod -R 755 n8n_data pg_data

Sao chép

docker compose up -d

Sao chép

docker compose ps

Sao chép

docker inspect n8n-n8n-1 | grep N8N_SECURE_COOKIE

Sao chép

sudo ufw allow 5678/tcp

sudo ufw enable # Nếu chưa bật UFW

sudo ufw reload # Áp dụng các thay đổi

Sao chép

sudo apt install -y nginx

Sao chép

server {

    listen 80;

    server_name n8n.icttech.vn;

    # Chuyển hướng HTTP sang HTTPS

    return 301 https://$host$request_uri;

}

server {

    listen 443 ssl http2;

    server_name n8n.icttech.vn;

    # Đường dẫn chứng chỉ SSL – Sẽ được Certbot tạo

    # ssl_certificate /etc/letsencrypt/live/n8n.icttech.vn/fullchain.pem;

    # ssl_certificate_key /etc/letsencrypt/live/n8n.icttech.vn/privkey.pem;

    # Cấu hình SSL/TLS cơ bản (Certbot sẽ quản lý tốt hơn)

    # ssl_session_cache shared:SSL:10m;

    # ssl_session_timeout 10m;

    # ssl_protocols TLSv1.2 TLSv1.3;

    # ssl_ciphers “ECDHE+AESGCM:ECDHE+CHACHA20:DHE+AESGCM:DHE+CHACHA20:ECDHE+AES256:DHE+AES256:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-MD5:!DHE-RSA-AES128-SHA:!DHE-RSA-AES256-SHA:!DHE-DSS-AES128-SHA:!DHE-DSS-AES256-SHA:!CAMELLIA:!SEED”;

    # ssl_prefer_server_ciphers on;

    location / {

        proxy_pass http://127.0.0.1:5678/; # Trỏ về cổng N8n trên localhost

        proxy_set_header Host $host;

        proxy_set_header X-Real-IP $remote_addr;

        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_http_version 1.1;

        proxy_set_header Upgrade $http_upgrade;

        proxy_set_header Connection “upgrade”;

        proxy_read_timeout 900s; # Tăng thời gian timeout cho các workflow dài

    }

}

Sao chép

sudo ln -s /etc/nginx/sites-available/n8n.icttech.vn /etc/nginx/sites-enabled/

sudo nginx -t # Kiểm tra cú pháp Nginx

sudo systemctl restart nginx

Sao chép

sudo snap install core

sudo snap refresh core

sudo snap install –classic certbot

sudo ln -s /snap/bin/certbot /usr/bin/certbot

sudo certbot –nginx -d n8n.icttech.vn

Sao chép

cd ~/.n8n

docker compose down

Sao chép

services:

  n8n:

    # … các cấu hình khác

    ports:

      # – “192.168.12.225:5678:5678” # Comment hoặc xóa dòng này

      – “127.0.0.1:5678:5678”      # Chỉ cho phép truy cập từ localhost (Nginx sẽ proxy)

    environment:

      # … các biến khác

–     – N8N_HOST=192.168.12.225

–     – N8N_PORT=5678

–     – N8N_PROTOCOL=http

–     – WEBHOOK_URL=http://192.168.12.225:5678/

+     – N8N_HOST=n8n.icttech.vn # Thay đổi thành tên miền public

+     – N8N_PORT=5678 # N8n vẫn chạy trên cổng 5678 nội bộ

+     – N8N_PROTOCOL=https # Giao thức sẽ là HTTPS khi truy cập qua Nginx

+     – WEBHOOK_URL=https://n8n.icttech.vn/ # Thay đổi thành URL public

      # … các biến khác

Sao chép

docker compose up -d

Sao chép

sudo ufw allow 80/tcp

sudo ufw allow 443/tcp

# sudo ufw deny 5678/tcp # Cân nhắc đóng cổng 5678 nếu trước đó đã mở ra public

sudo ufw reload