Guida all'installazione Linux per digna Release 2026.11¶
Release: 2026.11
Ultimo aggiornamento: 7 novembre 2026
Indice¶
- Introduzione
- Requisiti di sistema
- Preparazione pre-installazione
- Configurazione del server PostgreSQL
- Configurazione del Web Server
- Installazione iniziale
- Configurazione del backend
- Configurazione della dashboard
- Eseguire digna come servizio systemd
- Aggiornamento a una nuova release
Introduzione¶
Informazioni su digna¶
digna è una piattaforma completa basata su AI progettata per ottimizzare la gestione della qualità dei dati in vari ambienti dati come data warehouse, data lake e lakehouse. Progettata per essere altamente scalabile e adattabile, digna affronta le sfide moderne dei dati tramite automazione, monitoraggio in tempo reale e rilevamento di anomalie.
digna è composta da due componenti principali:
- digna: il cuore dell'applicazione, responsabile dell'elaborazione dei dati e dell'esecuzione dei controlli di qualità. Unisce il backend e l'interfaccia a riga di comando in un unico eseguibile, sostituendo i programmi separati
dignabackendedignaclidelle versioni precedenti. - dignadashboard: un'interfaccia web ospitata su un web server, che fornisce un modo user-friendly per interagire con la piattaforma digna e visualizzare le metriche sulla qualità dei dati.
Novità nella Release 2026.11¶
Questa release aggiunge digna Data Reconciliation, digna Agentic con il digna MCP Server e il digna Engine, che può profilare i dati all'interno di digna e verificare l'integrità referenziale tra tecnologie di database diverse. Consulta le note di rilascio per i dettagli completi.
Per l'installazione, la release introduce un nuovo meccanismo di migrazione del repository, una sezione facoltativa [duckdb] in config.toml per il digna Engine e un nuovo file di licenza. La sezione sull'aggiornamento li tratta uno per uno.
Cerchi Windows o macOS?¶
Questa guida copre Linux. Per altre piattaforme, vedi la Guida all'installazione per Windows o la Guida all'installazione per macOS.
Quale distribuzione copre questa guida?¶
Le istruzioni sono scritte per le due famiglie di server più comuni. Dove differiscono, vengono forniti entrambi i comandi:
- Famiglia Debian — Debian, Ubuntu. Gestore pacchetti:
apt. - Famiglia RHEL — Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, Fedora. Gestore pacchetti:
dnf.
Qualsiasi distribuzione moderna con systemd funzionerà; cambiano solo i nomi dei pacchetti e alcuni percorsi di configurazione.
Requisiti di sistema¶
Prima di iniziare l'installazione, assicurati che il sistema soddisfi i seguenti requisiti minimi:
| Requisito | Specifica |
|---|---|
| Sistema operativo | Ubuntu 22.04 LTS o successivo, Debian 12 o successivo, RHEL 9 / Rocky 9 / AlmaLinux 9 o successivo |
| Architettura | x86_64 (amd64) o arm64 |
| Sistema di init | systemd |
| Memoria (Installazione minima) | 16 GB RAM |
| Spazio su disco | 10 GB di spazio disponibile |
| Database | PostgreSQL Server 12 o superiore |
| Web Server | nginx, Apache httpd o equivalente |
digna Engine
Le connessioni al database che usano il digna Engine come posizione di profilazione vengono profilate direttamente sull'host di digna. Prevedi memoria e spazio su disco aggiuntivi per queste connessioni; vedi la sezione [duckdb].
Opzioni di installazione del database¶
Se PostgreSQL è già installato: Puoi aggiungere un nuovo database per digna al tuo server PostgreSQL esistente.
Se installi PostgreSQL sulla stessa macchina di digna:
Specifiche consigliate
- Memoria: 32 GB RAM (invece di 16 GB)
- Spazio su disco: 50 GB di spazio disponibile (invece di 10 GB)
Queste specifiche maggiori sono consigliate per ospitare contemporaneamente digna e il database PostgreSQL.
Verifica della distribuzione e dell'architettura¶
Diversi comandi in questa guida differiscono tra le famiglie Debian e RHEL. Per verificare quale stai usando, esegui:
ID=ubuntuoID=debian— usa i comandiapt.ID=rhel,rocky,almalinuxofedora— usa i comandidnf.x86_64oaarch64— l'architettura del pacchetto di installazione di cui hai bisogno.
Preparazione pre-installazione¶
Prima di installare digna, assicurati che siano presenti due prerequisiti chiave:
- Server PostgreSQL – per memorizzare le metriche calcolate e i dati di performance
- Web Server – per ospitare la digna Dashboard
Se questi componenti non sono già configurati, segui le sezioni sottostanti per installarli e configurarli.
Aggiornamento dell'indice dei pacchetti¶
Aggiorna le liste dei pacchetti prima di installare qualsiasi cosa:
Nota
In tutta questa guida, il primo comando in una coppia è per la famiglia Debian e il secondo per la famiglia RHEL. Esegui solo quello che corrisponde al tuo sistema.
Configurazione del server PostgreSQL¶
Se hai già PostgreSQL¶
Se PostgreSQL è già installato e in esecuzione sulla tua macchina locale o se stai usando un server PostgreSQL gestito remoto, puoi saltare alla sezione successiva.
Installazione di PostgreSQL¶
Passo 1: Installa il pacchetto server¶
Suggerimento
I pacchetti delle distribuzioni possono essere in ritardo rispetto all'ultima release di PostgreSQL. Se hai bisogno di una versione più recente specifica, usa il repository ufficiale PostgreSQL apt o yum.
Passo 2: Inizializza il cluster di database¶
Sulla famiglia Debian, il pacchetto crea e avvia automaticamente un cluster — passa al passo successivo.
Sulla famiglia RHEL, il cluster deve essere creato esplicitamente:
Passo 3: Avvia e abilita il servizio¶
Questo avvia PostgreSQL immediatamente e lo configura per avviarsi automaticamente al boot.
Passo 4: Verifica l'installazione¶
Dovresti vedere la versione di PostgreSQL e un servizio active (running).
Passo 5: Connettiti al server¶
Il pacchetto PostgreSQL per Linux crea un account di sistema postgres che possiede il cluster. Connettiti tramite quell'account:
Nota — qui Linux differisce da Windows
L'installer di Windows ti chiede di impostare una password per l'utente superuser postgres durante l'installazione. I pacchetti Linux no. Le connessioni locali vengono invece autenticate tramite peer authentication: l'utente del sistema operativo postgres è autorizzato a connettersi come utente del database postgres senza password.
Per questo il comando sopra usa sudo -u postgres. Il backend di digna si connette via TCP con username e password, quindi creerai un utente esplicito per digna in Installazione iniziale.
Passo 6: Conferma la porta¶
La porta predefinita di PostgreSQL è 5432. Per confermare su quale porta sta ascoltando il tuo server:
Annota il valore — ti servirà quando configurerai il backend di digna.
Passo 7: Abilita l'autenticazione tramite password per l'utente digna¶
digna si connette a PostgreSQL via TCP come digna_user, il che richiede l'autenticazione tramite password invece della peer authentication. Verifica che il tuo pg_hba.conf lo permetta.
Individua il file:
Aprilo in un editor e conferma che le righe TCP locali usino scram-sha-256 (o md5 su server più vecchi) invece di ident:
# TYPE DATABASE USER ADDRESS METHOD
host all all 127.0.0.1/32 scram-sha-256
host all all ::1/128 scram-sha-256
Ricarica PostgreSQL dopo ogni modifica:
Importante
Se digna riporta FATAL: Ident authentication failed for user "digna_user", questa impostazione è la causa.
Passo 8: Se PostgreSQL è su un'altra macchina¶
Per accettare connessioni da un host diverso, imposta listen_addresses in postgresql.conf e aggiungi una riga host corrispondente per la tua rete in pg_hba.conf:
Poi apri la porta nel firewall e riavvia il servizio:
Configurazione del Web Server¶
digna richiede un web server per ospitare la dashboard. Scegli una delle seguenti opzioni:
- nginx — leggero e raccomandato
- Apache httpd — alternativa ampiamente diffusa
È necessario installare e configurare solo uno di questi server.
Entrambe le sezioni configurano due elementi di cui la dashboard dipende:
- Un fallback per single-page-application, in modo che aggiornando un URL della dashboard non venga restituito un 404
- Un tipo MIME per i file
.md, in modo che i file Markdown siano serviti correttamente
Configurazione di nginx¶
Panoramica¶
nginx è un web server leggero e ad alte prestazioni adatto a servire la dashboard statica di digna.
Installazione¶
Avvio di nginx¶
Verifica dell'installazione¶
- Apri il browser
- Vai su
http://localhost - Dovresti vedere la pagina di benvenuto di nginx
Apertura del firewall¶
Se il server è raggiunto da altre macchine, consenti il traffico HTTP:
Configurazione di un sito per la dashboard¶
nginx carica ogni file nella sua directory conf.d su entrambe le famiglie di distribuzioni. Crea un file di configurazione dedicato per digna lì:
Incolla il seguente contenuto, sostituendo /opt/digna/dashboard con il percorso effettivo alla cartella estratta dashboard:
server {
listen 80 default_server;
listen [::]:80 default_server;
server_name _;
root /opt/digna/dashboard;
index index.html;
# Serve Markdown files with the correct MIME type.
types {
text/markdown md;
}
# Single-page-application fallback: unknown paths return index.html
# instead of a 404, so dashboard routes survive a browser refresh.
location / {
try_files $uri $uri/ /index.html;
}
}
Importante
Senza la direttiva try_files, ricaricare qualsiasi pagina della dashboard diversa dall'URL root restituirà un 404. Questa è l'equivalente nginx del modulo URL Rewrite richiesto da IIS su Windows.
Disabilita il sito di default¶
Solo un blocco server può essere default_server per una porta. Sulla famiglia Debian, rimuovi il sito preconfezionato per evitare conflitti:
Sulla famiglia RHEL, commenta o elimina il blocco server { ... } dentro /etc/nginx/nginx.conf.
Applica la configurazione¶
Testa la configurazione per errori di sintassi, poi ricarica nginx:
Configurazione di Apache httpd¶
Panoramica¶
Apache httpd è disponibile nei repository predefiniti di tutte le distribuzioni supportate. Il pacchetto si chiama apache2 sulla famiglia Debian e httpd sulla famiglia RHEL.
Installazione¶
Avvio di Apache¶
Verifica dell'installazione¶
- Apri il browser
- Vai su
http://localhost - Dovresti vedere la pagina di default di Apache della distribuzione
Obbligatorio: abilitare mod_rewrite¶
La dashboard richiede il rewrite degli URL.
Sulla famiglia Debian, abilita il modulo e riavvia:
Sulla famiglia RHEL, mod_rewrite è caricato di default. Confermalo:
Obbligatorio: consentire override con .htaccess¶
Apri il file di configurazione per la tua document root:
Individua il blocco <Directory> che copre la tua document root (/var/www/html in entrambe le famiglie) e cambia:
in:
Obbligatorio: tipo MIME per file Markdown¶
Nello stesso file, aggiungi la seguente riga in modo che i file Markdown siano serviti correttamente:
Importante
Senza questa impostazione, i file .md potrebbero non essere serviti correttamente.
Applica la configurazione¶
Controlla la configurazione per errori di sintassi, poi riavvia Apache:
Installazione iniziale¶
Passo 1: Configurare il repository digna¶
Il repository digna memorizza tutte le metriche calcolate da digna. Funziona come database centrale per dati analitici e di performance.
Crea lo schema e l'utente del repository¶
Apri il client PostgreSQL (psql, pgAdmin o simili) ed esegui i seguenti comandi SQL:
CREATE SCHEMA <digna_repo_schema>;
CREATE USER <digna_repo_user> WITH PASSWORD '<digna_repo_password>';
GRANT ALL PRIVILEGES ON SCHEMA <digna_repo_schema> TO <digna_repo_user>;
Sostituisci i seguenti segnaposto:
<digna_repo_schema>— Il nome dello schema desiderato (es.,dignarepo)<digna_repo_user>— Il nome utente desiderato (es.,digna_user)<digna_repo_password>— Una password sicura per questo utente
Esempio:
CREATE SCHEMA dignarepo;
CREATE USER digna_user WITH PASSWORD 'YourSecurePassword123!';
GRANT ALL PRIVILEGES ON SCHEMA dignarepo TO digna_user;
Per eseguirli dalla shell in un unico passaggio:
Poi incolla le istruzioni al prompt postgres=# e digita \q per uscire.
Buona pratica
Usa password forti e complesse per gli utenti del database. Evita credenziali facilmente indovinabili.
Passo 2: Estrai il pacchetto di installazione digna¶
- Individua il file ZIP di installazione di digna che ti è stato fornito
- Estrai il contenuto nella posizione di installazione desiderata — ad esempio
/opt/digna - Dopo l'estrazione, dovresti vedere i seguenti elementi:
dashboard/— Interfaccia web della dashboarddigna— Eseguibile principale (backend + CLI combinati)
I file di configurazione e di licenza non sono inclusi nel pacchetto
Né config.toml né dashboard/dashboard_config.toml sono inclusi nell'installazione: li create entrambi voi, in Configurazione del backend e Configurazione della dashboard. Nemmeno license.toml è incluso; digna lo fornisce separatamente, come descritto nel Passo 3.
Per estrarre da shell:
Nota
Se unzip non è installato, aggiungilo con sudo apt install -y unzip o sudo dnf install -y unzip.
Rendi eseguibile l'eseguibile¶
A seconda di come è stato trasferito l'archivio, il bit eseguibile potrebbe non essere preservato. Impostalo esplicitamente:
Crea un account di servizio¶
È consigliabile eseguire il backend come utente non privilegiato dedicato per le distribuzioni di produzione:
sudo useradd --system --no-create-home --shell /usr/sbin/nologin digna
sudo chown -R digna:digna /opt/digna
Nota
Sulla famiglia RHEL il percorso della shell equivalente è /sbin/nologin.
Passo 3: Installa il file di licenza¶
Importante
Il file di licenza non è incluso nel pacchetto di installazione e ti sarà fornito separatamente da digna.
- Individua il file
license.tomlche ti è stato fornito - Copialo nella directory radice di installazione di digna (dove si trovano
config.tomle l'eseguibiledigna)
Perché è importante: Il file di licenza contiene le informazioni cliente, la data di scadenza della licenza e la firma digitale. Non modificare questo file — qualsiasi modifica lo renderà invalido.
Struttura della directory dopo la configurazione:
/opt/digna/
├── config.toml (file di configurazione)
├── license.toml (IL TUO FILE DI LICENZA - copia qui)
├── digna (eseguibile principale)
├── bin/ (script di gestione del servizio)
└── dashboard/ (interfaccia web)
└── (file della dashboard)
Configurazione del backend¶
Passo 1: Crea e modifica il file di configurazione¶
Il file config_template.toml è fornito nella directory di installazione di digna. Devi solo rinominarlo in config.toml.
Posizione: /opt/digna/config.toml
Apri config.toml in un editor di testo e configura ogni sezione descritta di seguito.
Sezione [app]¶
Questa sezione configura la condivisione delle risorse tra origini diverse (CORS) tra la dashboard e il backend:
[app]
DIGNA_APP_CORS_ALLOW_ORIGINS = ["http://localhost:5173"]
DIGNA_APP_CORS_ALLOW_CREDENTIALS = true
| Parametro | Valore | Note |
|---|---|---|
DIGNA_APP_CORS_ALLOW_ORIGINS | URL della dashboard | Gli URL da cui viene servita la dashboard. Le richieste del browser provenienti da qualsiasi altra origine vengono rifiutate |
DIGNA_APP_CORS_ALLOW_CREDENTIALS | true | Obbligatorio, affinché il browser invii il cookie di sessione con ogni richiesta |
Nota
Se servi la dashboard da nginx o Apache sulla porta HTTP predefinita, l'origine da consentire è http://localhost — o l'URL pubblico del server se la dashboard è raggiunta da altre macchine.
La sezione [app] è facoltativa
A partire dalla Release 2026.11, entrambe le chiavi, e l'intera sezione [app], possono essere omesse. È la configurazione corretta quando un reverse proxy serve la dashboard e il backend sotto un'unica origine: il browser allora non effettua richieste cross-origin, e per impostazione predefinita non ne viene consentita nessuna.
Sezione [repo]¶
Questa sezione configura la connessione al database PostgreSQL:
[repo]
DIGNA_REPO_HOST = "localhost"
DIGNA_REPO_PORT = 5432
DIGNA_REPO_DB = "postgres"
DIGNA_REPO_SCHEMA = "dignarepo"
DIGNA_REPO_USER = "digna_user"
DIGNA_REPO_PASSWORD = "YourSecurePassword123!"
DIGNA_REPO_SSLMODE = "prefer"
DIGNA_REPO_NUM_CONNS = 16
| Parametro | Valore | Note |
|---|---|---|
DIGNA_REPO_HOST | localhost o IP | Hostname/IP del server PostgreSQL |
DIGNA_REPO_PORT | 5432 (predefinito) | Porta PostgreSQL |
DIGNA_REPO_DB | postgres | Nome del database |
DIGNA_REPO_SCHEMA | dignarepo | Schema creato in precedenza |
DIGNA_REPO_USER | digna_user | Utente creato nella configurazione PostgreSQL |
DIGNA_REPO_PASSWORD | La tua password | Password impostata durante la creazione dello schema |
DIGNA_REPO_SSLMODE | prefer (predefinito) | Facoltativo. Modalità SSL di PostgreSQL: disable, allow, prefer, require, verify-ca o verify-full |
DIGNA_REPO_NUM_CONNS | 16 (predefinito) | Facoltativo. Numero di connessioni che digna mantiene aperte verso il repository |
Buona pratica
config.toml contiene la password del database in testo chiaro. Restringi i permessi in modo che solo l'account di servizio possa leggerlo:
Sezione [base]¶
Questa sezione contiene impostazioni di sicurezza, dei cookie e delle ispezioni:
[base]
DIGNA_FERNET_KEY = "DU4a0yJ-OqvbKCL4hNQn_CsknH-V1vWmHZqBUl-AY44="
DIGNA_COOKIE_DOMAIN = "localhost"
DIGNA_COOKIE_SECURE = false
DIGNA_COOKIE_HTTPONLY = true
DIGNA_TOKEN_EXPIRES_IN = 86400
DIGNA_MAX_WORKERS = 4
DIGNA_FRONTEND_BASEURL = "http://localhost/"
DIGNA_SOURCE_QUERY_TIMEOUT_SEC = 3600
DIGNA_SOURCE_LOGIN_TIMEOUT_SEC = 30
| Parametro | Valore | Note |
|---|---|---|
DIGNA_FERNET_KEY | Valore mostrato sopra | Chiave della cifratura usata dalle release precedenti. Deve essere presente; mantieni il valore mostrato |
DIGNA_COOKIE_DOMAIN | localhost | Host con cui si raggiunge la dashboard. "" non imposta alcun dominio, che è la scelta giusta dietro un proxy che serve la dashboard e il backend sotto un'unica origine |
DIGNA_COOKIE_SECURE | false (HTTP) / true (HTTPS) | Deve essere true ogni volta che digna è servito tramite HTTPS |
DIGNA_COOKIE_HTTPONLY | true | Mantiene il cookie di sessione fuori dalla portata degli script |
DIGNA_TOKEN_EXPIRES_IN | 86400 (24 ore) | Timeout della sessione in secondi |
DIGNA_MAX_WORKERS | Numero di core CPU - 1 | Numero di ispezioni che possono essere eseguite contemporaneamente |
DIGNA_FRONTEND_BASEURL | URL della dashboard | Obbligatorio. Usato per i link nei messaggi di notifica, quindi deve essere un URL che i destinatari possono aprire |
DIGNA_SOURCE_QUERY_TIMEOUT_SEC | 3600 (predefinito) | Facoltativo. Secondi per cui una singola query su un database di origine può essere eseguita prima di essere interrotta; 0 disattiva il timeout |
DIGNA_SOURCE_LOGIN_TIMEOUT_SEC | 30 (predefinito) | Facoltativo. Secondi di attesa per una connessione a un database di origine; 0 attende indefinitamente |
Suggerimento
Per trovare il numero di core CPU disponibili sul server, esegui nproc.
Sezione [encryption]¶
Questa sezione contiene la chiave usata per cifrare i valori sensibili memorizzati nel repository. È obbligatoria: config check segnala la sezione [encryption] come FAILED se la chiave manca.
| Parametro | Valore | Note |
|---|---|---|
DIGNA_ENCRYPTION_KEY | Chiave codificata in Base64 | Cifra i valori sensibili memorizzati nel repository digna |
Proteggere config.toml
Questa chiave è un valore fisso, identico in tutte le installazioni digna, ed è ciò che decifra i valori sensibili del repository. Limitate config.toml all'account che esegue digna, tenetelo fuori dal controllo di versione e dalle unità condivise ed escludetelo da qualsiasi backup conservato in modo meno sicuro del repository stesso.
Sezione [logging]¶
Questa sezione configura il comportamento del logging:
| Parametro | Valore | Note |
|---|---|---|
DIGNA_LOGGING_MODE | INFO o DEBUG | INFO per la produzione, DEBUG per il troubleshooting. Sono accettati anche TRACE, WARN ed ERROR |
DIGNA_LOGGING_DIR | logs (predefinito) | Facoltativo. Directory per i file di log a rotazione, relativa alla directory di lavoro |
DIGNA_LOGGING_MAX_FILES | 30 (predefinito) | Facoltativo. Numero di file di log ruotati da conservare |
Sezione [duckdb] (facoltativa)¶
Novità della Release 2026.11. Questa sezione imposta le risorse del digna Engine, che profila i dati all'interno di digna per le connessioni al database la cui posizione di profilazione è digna Engine, ed esegue i controlli di integrità referenziale tra origini dati su connessioni al database diverse. Vedi Posizione di profilazione.
La sezione è facoltativa. Senza di essa si applicano i valori predefiniti riportati di seguito.
| Parametro | Valore | Note |
|---|---|---|
DIGNA_DUCKDB_MEMORY_LIMIT_MB | 1024 (predefinito) | Memoria, in MB, che può usare una singola esecuzione del digna Engine. Possono essere attive contemporaneamente fino a DIGNA_MAX_WORKERS esecuzioni |
DIGNA_DUCKDB_TEMP_DIRECTORY | Predefinito: la directory temporanea del sistema ($TMPDIR, o /tmp se non è impostata) | Directory per i file temporanei quando i dati non entrano in memoria |
Dimensionare il digna Engine
Prevedi fino a DIGNA_MAX_WORKERS × DIGNA_DUCKDB_MEMORY_LIMIT_MB di memoria sull'host di digna, in aggiunta a quella usata da digna stesso, e spazio libero su disco sufficiente nella directory temporanea per contenere la data ispezionata più grande delle origini dati che usano il digna Engine. Imposta DIGNA_DUCKDB_TEMP_DIRECTORY su un disco con questo spazio, scrivibile dall'account che esegue digna:
Questa sezione serve solo se almeno una connessione al database usa il digna Engine, o se un controllo di integrità referenziale confronta origini dati su connessioni diverse.
Passo 2: Verificare la configurazione¶
Prima di inizializzare il repository, verificate che config.toml sia completo e ben formato. Nella directory di installazione di digna eseguite:
Ogni sezione viene validata singolarmente, così un singolo errore non nasconde lo stato delle altre:
Configuration validation report (source: config.toml):
- App config: OK
- Repository config: OK
- Base config: OK
- Logging config: OK
- Encryption config: OK
- OIDC config(s): OK
- Template overrides: OK
- Unknown keys: OK
Overall: OK
Correggete tutto ciò che viene segnalato come FAILED e rieseguite il comando prima di proseguire. Un WARNING sotto Unknown keys elenca le chiavi di config.toml che digna non legge; non hanno alcun effetto, quindi rimuovetele o correggetene l'ortografia. L'elenco completo delle opzioni è nel riferimento CLI.
Passo 3: Inizializza il repository¶
- Apri un terminale
- Vai nella directory di installazione di digna (dove si trovano
config.tomle l'eseguibiledigna) - Esegui il test di connessione:
Su uno schema nuovo, il comando si connette e poi segnala che non è ancora installato alcun repository:
A questo punto è il risultato atteso: conferma che digna raggiunge PostgreSQL e lo schema. Un errore di connessione o di autenticazione indica invece un problema nella sezione [repo] o nella configurazione di PostgreSQL.
Nota
Su Linux, la directory corrente non è sulla PATH, quindi l'eseguibile viene invocato come ./digna invece di digna. Per usare la forma più breve ovunque, aggiungi un link simbolico:
Passo 4: Installa lo schema del repository¶
Nella stessa directory, esegui:
Questo comando installa le tabelle necessarie nello schema del repository e termina con:
repo upgrade installa e aggiorna
A partire dalla Release 2026.11, repo upgrade installa un nuovo repository e aggiorna uno esistente. repo install funziona ancora come nome alternativo dello stesso comando.
Passo 5: Crea un utente admin¶
- Apri una nuova finestra del terminale
- Vai nella directory di installazione digna
- Esegui il seguente comando per creare un utente amministratore:
Esempio:
Questo crea un utente con l'indirizzo e-mail admin@example.com e privilegi amministrativi completi.
Suggerimento
Racchiudi la password tra virgolette singole. bash e zsh trattano caratteri come !, $ e * in modo speciale, e una password non quotata che li contiene non sarà passata così come digitata.
Buona pratica
Usa una password forte con una combinazione di maiuscole, minuscole, numeri e caratteri speciali.
Passo 6: Avvia il server digna¶
Nella directory di installazione digna, avvia il server con:
Parametri: - --address — Hostname/IP del server (predefinito 127.0.0.1) - --port — Porta del server (predefinito 8000)
Quando il server è attivo, stampa l'indirizzo su cui è in ascolto:
Suggerimento
Se la dashboard è servita da una macchina diversa rispetto al backend, apri anche la porta API nel firewall:
Il server occupa il terminale
serve viene eseguito in primo piano e continua finché non lo fermate con Ctrl+C. Lasciatelo in esecuzione mentre completate la configurazione; per avviarlo automaticamente all'avvio vedi Eseguire digna come servizio systemd.
Configurazione della dashboard¶
Passo 1: Distribuisci la dashboard sul Web Server¶
La dashboard digna legge la propria configurazione da dashboard/dashboard_config.toml. Questo file non è incluso nell'installazione: lo create nella directory dashboard/, insieme ai file della dashboard.
Il suo contenuto è descritto in Single Sign-On, che è anche il punto in cui il file diventa necessario: contiene le opzioni di accesso offerte dalla dashboard e, per i deployment multi-istanza, la connessione al backend.
Scegli il tuo web server e segui i passaggi di deployment corrispondenti.
Distribuzione su nginx¶
Se hai seguito la sezione nginx Setup, il blocco server punta già alla tua cartella dashboard ed è quindi inutile copiare i file.
- Conferma il percorso
- Apri
/etc/nginx/conf.d/digna.conf -
Verifica che
rootpunti alla cartelladashboardestratta -
Assicurati che la cartella sia leggibile
-
Ricarica nginx
-
Testa l'installazione
- Apri il browser
- Vai su
http://localhost(o sull'URL configurato) - Dovresti vedere la pagina di login della dashboard digna
Distribuzione su Apache httpd¶
-
Copia la dashboard nella document root
-
Aggiungi le regole di rewrite
Crea un file .htaccess all'interno della cartella distribuita in modo che le route della dashboard sopravvivano a un refresh del browser:
Incolla quanto segue:
RewriteEngine On
RewriteBase /digna/
# Serve existing files and directories as-is.
RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^ - [L]
# Everything else falls back to the single-page application entry point.
RewriteRule ^ index.html [L]
-
Riavvia Apache
-
Accedi alla dashboard
- Apri il browser
- Vai su
http://localhost/digna - Dovresti vedere la pagina di login della dashboard digna
Passo 2: SELinux (solo famiglia RHEL)¶
Su RHEL, Rocky, AlmaLinux e Fedora, SELinux è in modalità enforcing di default e bloccherà il web server dal leggere file al di fuori delle posizioni previste. Verifica se è attivo:
Se il risultato è Enforcing e stai servendo la dashboard da /opt/digna/dashboard, etichetta la directory in modo che il web server possa leggerla:
sudo semanage fcontext -a -t httpd_sys_content_t "/opt/digna/dashboard(/.*)?"
sudo restorecon -Rv /opt/digna/dashboard
Nota
Se semanage non è presente, installalo con sudo dnf install -y policycoreutils-python-utils.
Importante
Una dashboard che restituisce 403 Forbidden su un server RHEL appena configurato è quasi sempre un problema di etichettatura SELinux piuttosto che di permessi sui file. Verifica con sudo ausearch -m avc -ts recent.
Eseguire digna come servizio systemd¶
Perché eseguire digna come servizio?¶
Eseguire il backend digna come servizio systemd garantisce che:
- Si avvii automaticamente all'accensione della macchina
- Giri in background senza una finestra di terminale aperta
- Si riavvii automaticamente in caso di crash
- Possa essere gestito tramite
systemctl, il gestore servizi standard di Linux
File di gestione del servizio¶
Tutti i file necessari sono nella directory di installazione digna sotto: bin/
Gli script shell disponibili sono:
install_service.sh— registra digna con systemduninstall_service.sh— deregistra il serviziostart_service.sh— avvia il servizio registratostop_service.sh— ferma il servizio in esecuzione
Privilegi di root richiesti
Tutti gli script devono essere eseguiti con sudo, perché la registrazione di un servizio che parte all'avvio scrive un file di unità in /etc/systemd/system.
Rendi eseguibili gli script¶
L'estrazione potrebbe non preservare il bit eseguibile. Prima del primo utilizzo:
Installazione del servizio¶
-
Apri un terminale
-
Vai nella cartella bin
-
Esegui lo script di installazione
Il server digna è ora registrato in systemd con l'avvio automatico abilitato. Il servizio non parte immediatamente — vedi la sezione successiva per avviarlo.
Avvio e arresto del servizio¶
Per avviare il servizio¶
- Apri un terminale
- Vai in
/opt/digna/bin - Esegui:
Per fermare il servizio¶
- Apri un terminale
- Vai in
/opt/digna/bin - Esegui:
Suggerimento
Ferma sempre il servizio prima di aggiornare i file dell'applicazione.
Gestione del servizio con systemctl¶
Una volta registrato, il servizio può anche essere controllato con i comandi systemd standard da qualsiasi directory:
sudo systemctl start digna
sudo systemctl stop digna
sudo systemctl restart digna
sudo systemctl status digna
Verifica del servizio¶
Per confermare che il servizio è registrato e in esecuzione:
enabled significa che il servizio si avvia al boot; active significa che è in esecuzione adesso.
Visualizzare i log del servizio¶
systemd cattura tutto ciò che il backend scrive sulla console. Per leggerlo:
Per seguire i log in tempo reale mentre riproduci un problema:
Suggerimento
Questo è il modo più veloce per diagnosticare un servizio che si avvia e si arresta immediatamente. Un errore di connessione al repository o la mancanza di license.toml viene segnalata qui.
Spostare il servizio in una nuova directory¶
Il file unit contiene il percorso assoluto all'eseguibile, quindi spostare l'installazione richiede la registrazione del servizio:
-
Disinstalla il servizio corrente
-
Sposta i file dell'applicazione
-
Reinstalla il servizio
-
Avvia il servizio
Disinstallare il servizio¶
-
Ferma il servizio in esecuzione
-
Disinstalla il servizio
Il server digna è ora deregistrato da systemd.
Aggiornamento a una nuova release¶
Questa sezione aggiorna un'installazione della Release 2026.06 alla Release 2026.11. Se la vostra installazione è più vecchia, leggete prima Aggiornamento da una release precedente alla 2026.06.
Prima di aggiornare¶
È OBBLIGATORIO creare un backup del repository digna
Prima di aggiornare digna, esegui il backup del repository (PostgreSQL) per proteggerti dalla perdita di dati. Un backup ti permette di recuperare se l'aggiornamento incontra problemi imprevisti.
Per creare un backup dalla shell:
Richiedere il file di licenza per la Release 2026.11
La Release 2026.11 richiede un nuovo license.toml. Richiedetelo al team digna prima di iniziare e tenetelo pronto per il passo 7.
Aggiornamento da una release precedente alla 2026.06¶
La Release 2026.06 ha introdotto tre modifiche che valgono ancora quando aggiornate un'installazione più vecchia direttamente alla 2026.11:
- Solo ODBC. digna accede a ogni tecnologia di origine tramite ODBC. Ogni connessione al database che non usa ancora ODBC deve essere convertita a ODBC dopo l'aggiornamento; non esiste una conversione automatica. Installate prima i driver ODBC sull'host di digna (vedi Installare il driver ODBC sull'host digna) e tenete pronte le proprietà di ogni connessione, prendendole dalle guide per tecnologia. Il connettore Databricks Legacy non esiste più; spostate quelle connessioni al connettore Databricks.
- Un unico eseguibile.
dignabackendedignaclisono sostituiti dall'unico eseguibiledigna, che unisce backend e CLI. - config.toml. La sezione
[encryption]è obbligatoria, eDIGNA_APP_HOSTeDIGNA_APP_PORTnon vengono più letti: il server prende indirizzo e porta dadigna serve. Confrontate il vostro file con Configurazione del backend.
I passi seguenti indicano dove un'installazione più vecchia richiede qualcosa di diverso. L'aggiornamento del repository nel passo 8 porta un repository di qualsiasi release precedente direttamente alla 2026.11.
Processo di aggiornamento¶
Passo 1: Ferma il servizio digna¶
Se digna è in esecuzione come servizio systemd, fermalo prima:
Se digna è in esecuzione in primo piano, premi Ctrl+C nella finestra del terminale in cui è avviato.
Passo 2: Eseguire il backup dell'installazione attuale¶
Nella directory di installazione di digna, rinominate l'eseguibile e la cartella della dashboard dell'installazione attuale, in modo che la nuova release possa essere distribuita accanto a essi:
Conservate digna_old finché non avete verificato l'aggiornamento, e dashboard_old finché non avete ripristinato da essa i vostri file di configurazione (vedi passo 4). Dopo potete eliminarli entrambi.
Aggiornamento da una release precedente alla 2026.06
Rinominate le cartelle dignabackend e dignacli invece dell'eseguibile: sudo mv dignabackend dignabackend_old e sudo mv dignacli dignacli_old. Nessuna delle due è usata dalla Release 2026.11.
Passo 3: Estrai e distribuisci la nuova versione¶
- Estrai il nuovo file ZIP di installazione digna
- Copia il nuovo eseguibile
dignae la cartelladashboardnella directory di installazione - Ripristina il bit eseguibile e la proprietà dell'account di servizio:
Importante
Né config.toml né dashboard/dashboard_config.toml sono mai inclusi nello ZIP di installazione: il team digna non fornisce mai nessuno dei due file. La vostra configurazione esistente non viene quindi toccata dall'aggiornamento, e le copie nelle cartelle rinominate *_old sono le uniche che avete.
Passo 4: Ripristina i file di configurazione¶
La Release 2026.11 non richiede alcuna modifica a config.toml: un file che funziona con la Release 2026.06 continua a funzionare. Due modifiche sono facoltative:
- Aggiungete una sezione
[duckdb]se le connessioni al database devono usare il digna Engine e i suoi valori predefiniti non sono adatti al vostro host. - Omettete la sezione
[app]se un reverse proxy serve la dashboard e il backend sotto un'unica origine.
Impostazioni che digna non legge
Versioni precedenti di questa guida mostravano alcune impostazioni che digna non legge. Non hanno alcun effetto, e config check le elenca sotto Unknown keys nel passo 6. Rimuovetele o correggetele:
DIGNA_SCHEDULER_MAX_DELAY,DIGNA_CLEANUP_TIME,digna_COOKIE_PATH,digna_COOKIE_SAME_SITE,digna_APP_CORS_ALLOW_METHODS,digna_APP_CORS_ALLOW_HEADERSedigna_LOGGING_BACKUP_COUNTnon esistono. Rimuovetele.- I nomi delle impostazioni distinguono tra maiuscole e minuscole. digna legge
DIGNA_REPO_HOST, nondigna_REPO_HOST. Scrivete ogni nome in maiuscolo, come in Configurazione del backend.
Single sign-on: mantenete [[oidc_clients]]
digna legge i provider di single sign-on come un elenco di voci [[oidc_clients]], ognuna con il proprio DIGNA_OIDC_KEY. Se avete convertito i vostri provider in sezioni [oidc_clients.<key>], come mostrava una versione precedente di questa guida, ripristinate la forma originale. config check segnala OIDC config(s) come FAILED finché quella forma è presente:
[[oidc_clients]]
DIGNA_OIDC_KEY = 'microsoft'
DIGNA_OIDC_CLIENT_ID = '<client_id>'
DIGNA_OIDC_CLIENT_SECRET = '<client_secret>'
DIGNA_OIDC_REDIRECT_URI = 'http://localhost:3000/oidc/callback'
DIGNA_OIDC_CONFIGURATION_URL = 'https://login.microsoftonline.com/<tenant_id>/v2.0/.well-known/openid-configuration'
Ripetete la voce per ogni provider e mantenete ogni DIGNA_OIDC_KEY uguale alla key in dashboard_config.toml. Sono interessate solo le installazioni che usano il single sign-on.
Passo 5: Ricaricare il web server¶
La dashboard è un insieme di file statici, quindi il web server (e il browser) potrebbe ancora servire la versione precedente. Ricaricate o riavviate il web server che ospita la cartella dashboard, quindi ricaricate la pagina con un aggiornamento forzato (Ctrl+F5).
Passo 6: Verificare la configurazione¶
Verificate che config.toml sia completo prima di toccare il repository:
Ogni sezione deve riportare OK. Correggete tutto ciò che viene segnalato come FAILED, rimuovete le chiavi elencate sotto Unknown keys e rieseguite il comando prima di proseguire.
Passo 7: Sostituire il file di licenza¶
Di norma un file di licenza resta valido da una release alla successiva. La Release 2026.11 è un'eccezione: aggiunge due moduli soggetti a licenza, digna Data Reconciliation e digna Agentic, e una licenza emessa prima della 2026.11 non li contiene. Copiate il license.toml che il team digna vi ha fornito per la Release 2026.11 nella directory di installazione, sostituendo quello vecchio:
Non mantenete la licenza precedente
Con la licenza precedente digna si avvia comunque, ma digna Data Reconciliation e il digna MCP Server restano disattivati. Ogni comando che verifica la licenza (user, inspection, repo) si interrompe prima di toccare il repository se la verifica fallisce. Verificate la nuova licenza prima di proseguire:
Passo 8: Aggiorna lo schema del repository¶
Nella directory di installazione di digna, eseguite:
La Release 2026.11 gestisce lo schema del repository con migrazioni versionate. Il primo aggiornamento da una release precedente porta lo schema all'ultima versione del sistema precedente, registra questo stato come punto di partenza e poi applica le migrazioni della Release 2026.11. Termina con:
Tutti i dati esistenti vengono conservati. Per vedere in qualsiasi momento lo stato del repository, eseguite ./digna repo check: elenca l'ultima migrazione applicata ed eventuali migrazioni in sospeso.
digna non si avvia su un repository non aggiornato
A partire dalla Release 2026.11, il server si rifiuta di avviarsi finché il repository richiede un aggiornamento, e lo segnala, ad esempio:
Eseguite repo upgrade prima di avviare il server o il servizio.
Passo 9: Riavvia i servizi¶
Se in esecuzione come servizio systemd:
Se eseguito manualmente, riavvia il server:
Se usi nginx o Apache, ricarica il web server pertinente:
Sulla famiglia RHEL, riapplica l'etichettatura SELinux se la directory dashboard è stata sostituita:
Passo 10: Verifica l'aggiornamento¶
-
Verificate la release del nuovo eseguibile:
La prima riga deve riportare
Release: 2026.11. -
Accedete alla dashboard di digna e verificate che l'interfaccia si carichi correttamente.
-
Controllate i log del server per verificare la presenza di errori:
-
Testate le vostre connessioni al database (vedi Testare una connessione). Dopo un aggiornamento da una release precedente alla 2026.06, convertite prima a ODBC tutte le connessioni che non lo usavano già.
Per iniziare con i nuovi moduli, consultate digna Data Reconciliation, Collegare un agente IA per il digna MCP Server e Posizione di profilazione per il digna Engine.