Guia de Instalação no Linux para o digna Release 2026.11¶
Release: 2026.11
Última Atualização: 7 de novembro de 2026
Sumário¶
- Introdução
- Requisitos do Sistema
- Pré-instalação
- Configuração do Servidor PostgreSQL
- Configuração do Servidor Web
- Instalação Inicial
- Configuração do Backend
- Configuração do Dashboard
- Executando o digna como um Serviço systemd
- Atualizando para uma Nova Release
Introdução¶
Sobre o digna¶
digna é uma plataforma abrangente guiada por IA, projetada para otimizar o gerenciamento da qualidade de dados em diversos ambientes de dados, como data warehouses, data lakes e lakehouses. Desenvolvida para ser altamente escalável e adaptável, digna resolve desafios modernos de dados por meio de automação, monitoramento em tempo real e detecção de anomalias.
O digna consiste em dois componentes principais:
- digna: o núcleo da aplicação, responsável por processar os dados e executar as verificações de qualidade. Reúne o backend e a interface de linha de comando em um único executável, substituindo os programas separados
dignabackendedignaclidas versões anteriores. - dignadashboard: Uma interface web hospedada em um servidor web, que fornece uma forma amigável de interagir com a plataforma digna e visualizar métricas de qualidade de dados.
Novidades no Release 2026.11¶
Esta release adiciona o digna Data Reconciliation, o digna Agentic com o digna MCP Server e o digna Engine, que pode fazer o profiling dos dados dentro do digna e verificar a integridade referencial entre diferentes tecnologias de banco de dados. Consulte as notas de versão para detalhes completos.
Para uma instalação, a release traz um novo mecanismo de migração do repositório, uma seção [duckdb] opcional no config.toml para o digna Engine e um novo arquivo de licença. A seção de atualização aborda cada um deles.
Procurando Windows ou macOS?¶
Este guia cobre o Linux. Para outras plataformas, veja o Guia de Instalação no Windows ou o Guia de Instalação no macOS.
Quais Distribuições Este Guia Cobre?¶
As instruções foram escritas para as duas famílias de servidores mais comuns. Onde as duas diferem, os dois comandos são apresentados:
- Família Debian — Debian, Ubuntu. Gerenciador de pacotes:
apt. - Família RHEL — Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, Fedora. Gerenciador de pacotes:
dnf.
Qualquer distribuição moderna com systemd funciona; apenas os nomes dos pacotes e alguns caminhos de configuração mudam.
Requisitos do Sistema¶
Antes de iniciar a instalação, verifique se seu sistema atende aos seguintes requisitos mínimos:
| Requisito | Especificação |
|---|---|
| Sistema Operacional | Ubuntu 22.04 LTS ou posterior, Debian 12 ou posterior, RHEL 9 / Rocky 9 / AlmaLinux 9 ou posterior |
| Arquitetura | x86_64 (amd64) ou arm64 |
| Sistema de Inicialização | systemd |
| Memória (Configuração Mínima) | 16 GB de RAM |
| Espaço em Disco | 10 GB de armazenamento disponível |
| Banco de Dados | PostgreSQL Server 12 ou superior |
| Servidor Web | nginx, Apache httpd ou equivalente |
digna Engine
As conexões de banco de dados que usam o digna Engine como local de profiling passam pelo profiling no próprio host do digna. Planeje memória e espaço em disco adicionais para elas; consulte a seção [duckdb].
Opções de Instalação do Banco de Dados¶
Se o PostgreSQL já estiver instalado: Você pode adicionar um novo banco de dados para o digna ao seu servidor PostgreSQL existente.
Se for instalar o PostgreSQL na mesma máquina que o digna:
Especificações recomendadas
- Memória: 32 GB de RAM (em vez de 16 GB)
- Espaço em Disco: 50 GB de armazenamento disponível (em vez de 10 GB)
Essas especificações mais altas acomodam tanto o digna quanto o banco de dados PostgreSQL em execução simultaneamente.
Verificando Sua Distribuição e Arquitetura¶
Vários comandos neste guia diferem entre as famílias Debian e RHEL. Para verificar qual você usa, execute:
ID=ubuntuouID=debian— use os comandosapt.ID=rhel,rocky,almalinuxoufedora— use os comandosdnf.x86_64ouaarch64— a arquitetura do pacote de instalação de que você precisa.
Pré-instalação¶
Antes de instalar o digna, certifique-se de que dois pré-requisitos principais estejam em vigor:
- PostgreSQL Server – para armazenar métricas calculadas e dados de desempenho
- Servidor Web – para hospedar o digna Dashboard
Se esses componentes ainda não estiverem configurados, siga as seções abaixo para instalá-los e configurá-los.
Atualizando o Índice de Pacotes¶
Atualize suas listas de pacotes antes de instalar qualquer coisa:
Observação
Ao longo deste guia, o primeiro comando de cada par é para a família Debian e o segundo para a família RHEL. Execute apenas o que corresponde ao seu sistema.
Configuração do Servidor PostgreSQL¶
Se Você Já Tem PostgreSQL¶
Se o PostgreSQL já estiver instalado e em execução na sua máquina local ou se você estiver usando um servidor PostgreSQL gerenciado remoto, você pode pular para a próxima seção.
Instalando o PostgreSQL¶
Passo 1: Instalar o Pacote do Servidor¶
Dica
Os pacotes da distribuição podem estar atrasados em relação à release atual do PostgreSQL. Se você precisar de uma versão mais recente específica, use o repositório apt ou yum oficial do PostgreSQL.
Passo 2: Inicializar o Cluster de Banco de Dados¶
Na família Debian, o pacote cria e inicia um cluster automaticamente — pule para o próximo passo.
Na família RHEL, o cluster precisa ser criado explicitamente:
Passo 3: Iniciar e Habilitar o Serviço¶
Isto inicia o PostgreSQL imediatamente e o configura para iniciar novamente de forma automática na inicialização do sistema.
Passo 4: Verificar a Instalação¶
Você deverá ver a versão do PostgreSQL e um serviço active (running).
Passo 5: Conectar-se ao Servidor¶
Um pacote PostgreSQL para Linux cria uma conta de sistema postgres, que é dona do cluster. Conecte-se por meio dela:
Observação — o Linux Difere do Windows Aqui
O instalador do Windows solicita a definição de uma senha para o superusuário postgres durante a instalação. Os pacotes para Linux não fazem isso. Em vez disso, as conexões locais são autenticadas por peer authentication: o usuário postgres do sistema operacional pode se conectar como o usuário postgres do banco de dados sem senha.
É por isso que o comando acima usa sudo -u postgres. O backend do digna se conecta via TCP com nome de usuário e senha, então você criará um usuário explícito para o digna em Instalação Inicial.
Passo 6: Confirmar a Porta¶
A porta padrão do PostgreSQL é 5432. Para confirmar a porta em que seu servidor está escutando:
Anote o valor — você precisará dele ao configurar o backend do digna.
Passo 7: Habilitar a Autenticação por Senha para o Usuário do digna¶
O digna se conecta ao PostgreSQL via TCP como digna_user, o que exige autenticação por senha em vez de peer authentication. Verifique se o seu pg_hba.conf permite isso.
Localize o arquivo:
Abra-o em um editor e confirme que as linhas TCP locais usam scram-sha-256 (ou md5 em servidores mais antigos) em vez de ident:
# TYPE DATABASE USER ADDRESS METHOD
host all all 127.0.0.1/32 scram-sha-256
host all all ::1/128 scram-sha-256
Recarregue o PostgreSQL após qualquer alteração:
Importante
Se o digna informar FATAL: Ident authentication failed for user "digna_user", a causa é esta configuração.
Passo 8: Se o PostgreSQL Rodar em Outra Máquina¶
Para aceitar conexões de outro host, defina listen_addresses em postgresql.conf e adicione uma linha host correspondente à sua rede em pg_hba.conf:
Em seguida, abra a porta no firewall e reinicie o serviço:
Configuração do Servidor Web¶
O digna requer um servidor web para hospedar o dashboard. Escolha uma das seguintes opções:
- nginx — leve e recomendado
- Apache httpd — alternativa amplamente utilizada
Você só precisa instalar e configurar um desses servidores.
Ambas as seções configuram duas coisas das quais o dashboard depende:
- Fallback para single-page application, para que atualizar a URL do dashboard no navegador não retorne 404
- Um tipo MIME para
.md, para que arquivos Markdown sejam servidos corretamente
Configuração do nginx¶
Visão Geral¶
O nginx é um servidor web leve e de alto desempenho, adequado para servir o dashboard estático do digna.
Instalação¶
Iniciando o nginx¶
Verificar a Instalação¶
- Abra seu navegador
- Navegue para
http://localhost - Você deverá ver a página de boas-vindas do nginx
Abrindo o Firewall¶
Se o servidor for acessado a partir de outras máquinas, permita o tráfego HTTP:
Configurando um Site para o Dashboard¶
O nginx inclui todos os arquivos do seu diretório conf.d em ambas as famílias de distribuição. Crie ali um arquivo de configuração dedicado para o digna:
Cole o seguinte, substituindo /opt/digna/dashboard pelo caminho real da sua pasta dashboard extraída:
server {
listen 80 default_server;
listen [::]:80 default_server;
server_name _;
root /opt/digna/dashboard;
index index.html;
# Serve Markdown files with the correct MIME type.
types {
text/markdown md;
}
# Single-page-application fallback: unknown paths return index.html
# instead of a 404, so dashboard routes survive a browser refresh.
location / {
try_files $uri $uri/ /index.html;
}
}
Importante
Sem a diretiva try_files, recarregar qualquer página do dashboard que não seja a URL raiz retorna 404. Isto é o equivalente no nginx ao módulo URL Rewrite exigido pelo IIS no Windows.
Desativar o Site Padrão¶
Apenas um server block pode ser o default_server de uma porta. Na família Debian, remova o site padrão do pacote para que ele não entre em conflito:
Na família RHEL, comente ou exclua o bloco server { ... } dentro de /etc/nginx/nginx.conf.
Aplicar a Configuração¶
Teste a configuração para erros de sintaxe e então recarregue o nginx:
Configuração do Apache httpd¶
Visão Geral¶
O Apache httpd está disponível nos repositórios padrão de todas as distribuições suportadas. O pacote se chama apache2 na família Debian e httpd na família RHEL.
Instalação¶
Iniciando o Apache¶
Verificar a Instalação¶
- Abra seu navegador
- Navegue para
http://localhost - Você deverá ver a página padrão do Apache da sua distribuição
Obrigatório: Habilitar mod_rewrite¶
O dashboard requer reescrita de URL.
Na família Debian, habilite o módulo e reinicie:
Na família RHEL, o mod_rewrite é carregado por padrão. Confirme:
Obrigatório: Permitir Overrides via .htaccess¶
Abra o arquivo de configuração do seu document root:
Localize o bloco <Directory> que cobre o seu document root (/var/www/html em ambas as famílias) e altere:
para:
Obrigatório: Tipo MIME para Arquivos Markdown¶
No mesmo arquivo, adicione a linha a seguir para que arquivos Markdown sejam servidos corretamente:
Importante
Sem essa configuração, arquivos .md podem não ser servidos corretamente.
Aplicar a Configuração¶
Verifique a configuração por erros de sintaxe e então reinicie o Apache:
Instalação Inicial¶
Passo 1: Configure o Repositório do digna¶
O repositório do digna armazena todas as métricas calculadas pelo digna. Ele atua como o banco de dados central para dados analíticos e de desempenho.
Criar Esquema e Usuário do Repositório¶
Abra seu cliente PostgreSQL (psql, pgAdmin ou similar) e execute os seguintes comandos SQL:
CREATE SCHEMA <digna_repo_schema>;
CREATE USER <digna_repo_user> WITH PASSWORD '<digna_repo_password>';
GRANT ALL PRIVILEGES ON SCHEMA <digna_repo_schema> TO <digna_repo_user>;
Substitua os seguintes placeholders:
<digna_repo_schema>— O nome do schema desejado (por exemplo,dignarepo)<digna_repo_user>— O nome de usuário desejado (por exemplo,digna_user)<digna_repo_password>— Uma senha segura para este usuário
Exemplo:
CREATE SCHEMA dignarepo;
CREATE USER digna_user WITH PASSWORD 'YourSecurePassword123!';
GRANT ALL PRIVILEGES ON SCHEMA dignarepo TO digna_user;
Para executar isso a partir do shell em um único passo:
Em seguida, cole os comandos no prompt postgres=# e digite \q para sair.
Boa prática
Use senhas fortes e complexas para os usuários do banco de dados. Evite credenciais fáceis de adivinhar.
Passo 2: Extraia o Pacote de Instalação do digna¶
- Localize o arquivo ZIP de instalação do digna fornecido a você
- Extraia-o para o local de instalação desejado — por exemplo
/opt/digna - Após a extração, você deverá ver os seguintes itens:
dashboard/— Interface web do dashboarddigna— Executável principal (backend + CLI combinados)
Os arquivos de configuração e de licença não estão no pacote
Nem o config.toml nem o dashboard/dashboard_config.toml acompanham a instalação — você cria os dois, em Configuração do Backend e Configuração do Dashboard. O license.toml também não acompanha; o digna o fornece separadamente, conforme descrito no Passo 3.
Para extrair pelo shell:
Observação
Se o unzip não estiver instalado, adicione-o com sudo apt install -y unzip ou sudo dnf install -y unzip.
Tornar o Executável Executável¶
Dependendo de como o arquivo foi transferido, o bit de execução pode não sobreviver à extração. Defina-o explicitamente:
Criar uma Conta de Serviço¶
Executar o backend como um usuário dedicado sem privilégios é recomendado para implantações em produção:
sudo useradd --system --no-create-home --shell /usr/sbin/nologin digna
sudo chown -R digna:digna /opt/digna
Observação
Na família RHEL, o caminho de shell equivalente é /sbin/nologin.
Passo 3: Instalar o Arquivo de Licença¶
Importante
O arquivo de licença não está incluído no pacote de instalação e será fornecido separadamente pela digna.
- Localize o arquivo
license.tomlfornecido a você - Copie-o para o diretório raiz de instalação do digna (onde estão
config.tomle o executáveldigna)
Por que isso é importante: O arquivo de licença contém suas informações de cliente, data de expiração da licença e assinatura digital. Não modifique este arquivo — quaisquer alterações o invalidarão.
Estrutura de diretórios após a configuração:
/opt/digna/
├── config.toml (configuration file)
├── license.toml (YOUR LICENSE FILE - copy here)
├── digna (main executable)
├── bin/ (service management scripts)
└── dashboard/ (web interface)
└── (dashboard files)
Configuração do Backend¶
Passo 1: Criar e Editar o Arquivo de Configuração¶
O arquivo config_template.toml é fornecido no diretório de instalação do digna. Você só precisa renomeá-lo para config.toml.
Localização: /opt/digna/config.toml
Abra config.toml em um editor de texto e configure cada seção abaixo.
Seção [app]¶
Esta seção configura o compartilhamento de recursos entre origens (CORS) entre o dashboard e o backend:
[app]
DIGNA_APP_CORS_ALLOW_ORIGINS = ["http://localhost:5173"]
DIGNA_APP_CORS_ALLOW_CREDENTIALS = true
| Parâmetro | Valor | Observações |
|---|---|---|
DIGNA_APP_CORS_ALLOW_ORIGINS | URLs do dashboard | As URLs a partir das quais o dashboard é servido. Requisições do navegador vindas de qualquer outra origem são rejeitadas |
DIGNA_APP_CORS_ALLOW_CREDENTIALS | true | Obrigatório, para que o navegador envie o cookie de sessão em cada requisição |
Observação
Se você servir o dashboard a partir do nginx ou do Apache na porta HTTP padrão, a origem a ser permitida é http://localhost — ou a URL pública do servidor quando o dashboard for acessado a partir de outras máquinas.
A seção [app] é opcional
A partir da Release 2026.11, as duas chaves, e a seção [app] inteira, podem ser omitidas. Essa é a configuração correta quando um proxy reverso serve o dashboard e o backend sob uma única origem: o navegador então não faz requisições entre origens, e nenhuma é permitida por padrão.
Seção [repo]¶
Esta seção configura a conexão com o banco de dados PostgreSQL:
[repo]
DIGNA_REPO_HOST = "localhost"
DIGNA_REPO_PORT = 5432
DIGNA_REPO_DB = "postgres"
DIGNA_REPO_SCHEMA = "dignarepo"
DIGNA_REPO_USER = "digna_user"
DIGNA_REPO_PASSWORD = "YourSecurePassword123!"
DIGNA_REPO_SSLMODE = "prefer"
DIGNA_REPO_NUM_CONNS = 16
| Parâmetro | Valor | Observações |
|---|---|---|
DIGNA_REPO_HOST | localhost ou IP | Hostname/IP do servidor PostgreSQL |
DIGNA_REPO_PORT | 5432 (padrão) | Porta do PostgreSQL |
DIGNA_REPO_DB | postgres | Nome do banco de dados |
DIGNA_REPO_SCHEMA | dignarepo | Schema criado anteriormente |
DIGNA_REPO_USER | digna_user | Usuário criado na configuração do PostgreSQL |
DIGNA_REPO_PASSWORD | Sua senha | Senha definida durante a criação do schema |
DIGNA_REPO_SSLMODE | prefer (padrão) | Opcional. Modo SSL do PostgreSQL: disable, allow, prefer, require, verify-ca ou verify-full |
DIGNA_REPO_NUM_CONNS | 16 (padrão) | Opcional. Número de conexões que o digna mantém abertas com o repositório |
Boa prática
O config.toml contém uma senha de banco de dados em texto simples. Restrinja suas permissões para que apenas a conta de serviço possa lê-lo:
Seção [base]¶
Esta seção contém configurações de segurança, cookies e inspeção:
[base]
DIGNA_FERNET_KEY = "DU4a0yJ-OqvbKCL4hNQn_CsknH-V1vWmHZqBUl-AY44="
DIGNA_COOKIE_DOMAIN = "localhost"
DIGNA_COOKIE_SECURE = false
DIGNA_COOKIE_HTTPONLY = true
DIGNA_TOKEN_EXPIRES_IN = 86400
DIGNA_MAX_WORKERS = 4
DIGNA_FRONTEND_BASEURL = "http://localhost/"
DIGNA_SOURCE_QUERY_TIMEOUT_SEC = 3600
DIGNA_SOURCE_LOGIN_TIMEOUT_SEC = 30
| Parâmetro | Valor | Observações |
|---|---|---|
DIGNA_FERNET_KEY | Valor mostrado acima | Chave da criptografia usada pelas releases anteriores. Ela precisa estar presente; mantenha o valor mostrado |
DIGNA_COOKIE_DOMAIN | localhost | Host pelo qual o dashboard é acessado. "" não define nenhum domínio, o que é o correto atrás de um proxy que serve o dashboard e o backend sob uma única origem |
DIGNA_COOKIE_SECURE | false (HTTP) / true (HTTPS) | Deve ser true sempre que o digna for servido por HTTPS |
DIGNA_COOKIE_HTTPONLY | true | Mantém o cookie de sessão fora do alcance de scripts |
DIGNA_TOKEN_EXPIRES_IN | 86400 (24 horas) | Tempo de expiração da sessão em segundos |
DIGNA_MAX_WORKERS | Número de cores da CPU - 1 | Número de inspeções que podem ser executadas ao mesmo tempo |
DIGNA_FRONTEND_BASEURL | URL do dashboard | Obrigatório. Usado nos links das mensagens de notificação, portanto deve ser uma URL que os destinatários consigam abrir |
DIGNA_SOURCE_QUERY_TIMEOUT_SEC | 3600 (padrão) | Opcional. Segundos durante os quais uma única consulta a um banco de dados de origem pode ser executada antes de ser abortada; 0 desativa o timeout |
DIGNA_SOURCE_LOGIN_TIMEOUT_SEC | 30 (padrão) | Opcional. Segundos de espera por uma conexão com um banco de dados de origem; 0 espera indefinidamente |
Dica
Para descobrir o número de núcleos de CPU disponíveis no seu servidor, execute nproc.
Seção [encryption]¶
Esta seção contém a chave usada para criptografar os valores sensíveis armazenados no repositório. Ela é obrigatória — config check informa a seção [encryption] como FAILED se a chave estiver ausente.
| Parâmetro | Valor | Observações |
|---|---|---|
DIGNA_ENCRYPTION_KEY | Chave codificada em Base64 | Criptografa os valores sensíveis armazenados no repositório digna |
Proteja o config.toml
Esta chave é um valor fixo, idêntico em todas as instalações do digna, e é ela que descriptografa os valores sensíveis do seu repositório. Restrinja o config.toml à conta que executa o digna, mantenha o arquivo fora do controle de versão e de unidades compartilhadas e exclua-o de qualquer backup guardado com menos segurança que o próprio repositório.
Seção [logging]¶
Esta seção configura o comportamento de logging:
| Parâmetro | Valor | Observações |
|---|---|---|
DIGNA_LOGGING_MODE | INFO ou DEBUG | INFO para produção, DEBUG para resolução de problemas. TRACE, WARN e ERROR também são aceitos |
DIGNA_LOGGING_DIR | logs (padrão) | Opcional. Diretório dos arquivos de log rotativos, relativo ao diretório de trabalho |
DIGNA_LOGGING_MAX_FILES | 30 (padrão) | Opcional. Número de arquivos de log rotacionados a manter |
Seção [duckdb] (Opcional)¶
Novidade da Release 2026.11. Esta seção define os recursos do digna Engine, que faz o profiling dos dados dentro do digna para as conexões de banco de dados cujo local de profiling é digna Engine, e executa verificações de integridade referencial entre fontes de dados em conexões de banco de dados diferentes. Consulte Profiling Location.
A seção é opcional. Sem ela, valem os padrões abaixo.
| Parâmetro | Valor | Observações |
|---|---|---|
DIGNA_DUCKDB_MEMORY_LIMIT_MB | 1024 (padrão) | Memória, em MB, que uma execução do digna Engine pode usar. Até DIGNA_MAX_WORKERS execuções podem estar ativas ao mesmo tempo |
DIGNA_DUCKDB_TEMP_DIRECTORY | Padrão: o diretório temporário do sistema ($TMPDIR, ou /tmp quando não estiver definido) | Diretório para arquivos temporários quando os dados não cabem na memória |
Dimensionando o digna Engine
Planeje até DIGNA_MAX_WORKERS × DIGNA_DUCKDB_MEMORY_LIMIT_MB de memória no host do digna, além do que o próprio digna usa, e espaço livre em disco suficiente no diretório temporário para comportar a maior data inspecionada das fontes de dados que usam o digna Engine. Aponte DIGNA_DUCKDB_TEMP_DIRECTORY para um disco com esse espaço, com permissão de escrita para a conta que executa o digna:
Você só precisa desta seção se pelo menos uma conexão de banco de dados usar o digna Engine, ou se uma verificação de integridade referencial comparar fontes de dados em conexões diferentes.
Passo 2: Validar a Configuração¶
Antes de inicializar o repositório, verifique se o config.toml está completo e bem formado. No diretório de instalação do digna, execute:
Cada seção é validada separadamente, de modo que um único erro não esconde o estado das demais:
Configuration validation report (source: config.toml):
- App config: OK
- Repository config: OK
- Base config: OK
- Logging config: OK
- Encryption config: OK
- OIDC config(s): OK
- Template overrides: OK
- Unknown keys: OK
Overall: OK
Corrija tudo o que for informado como FAILED e execute o comando novamente antes de continuar. Um WARNING em Unknown keys lista chaves do config.toml que o digna não lê; elas não têm efeito, então remova-as ou corrija a grafia. A lista completa de opções está na referência da CLI.
Passo 3: Inicializar o Repositório¶
- Abra um terminal
- Navegue até o diretório de instalação do digna (onde
config.tomle o executáveldignaestão localizados) - Execute o teste de conexão:
Em um schema novo, o comando se conecta e então informa que ainda não há nenhum repositório instalado:
Neste ponto, esse é o resultado esperado: ele confirma que o digna alcança o PostgreSQL e o schema. Já um erro de conexão ou de autenticação aponta para a seção [repo] ou para a configuração do PostgreSQL.
Observação
No Linux, o diretório atual não está no seu PATH, então o executável é invocado como ./digna em vez de digna. Para usar a forma curta em qualquer lugar, adicione um link simbólico:
Passo 4: Instalar o Schema do Repositório¶
No mesmo diretório, execute:
Este comando instala as tabelas necessárias no schema do repositório e termina com:
repo upgrade instala e atualiza
A partir da Release 2026.11, repo upgrade instala um novo repositório e atualiza um existente. repo install continua funcionando como outro nome para o mesmo comando.
Passo 5: Criar um Usuário Admin¶
O usuário admin é criado diretamente no schema do repositório, portanto o servidor ainda não precisa estar em execução. No diretório de instalação do digna, execute:
Exemplo:
Isto cria um usuário com o e-mail admin@example.com e privilégios administrativos completos.
Dica
Coloque a senha entre aspas simples. O bash e o zsh tratam caracteres como !, $ e * de forma especial, e uma senha sem aspas contendo esses caracteres não será passada como digitada.
Boa prática
Use uma senha forte com mistura de maiúsculas, minúsculas, números e caracteres especiais.
Passo 6: Iniciar o Servidor digna¶
No diretório de instalação do digna, inicie o servidor com:
Parâmetros: - --address — Hostname/IP do servidor (padrão 127.0.0.1) - --port — Porta do servidor (padrão 8000)
Quando o servidor estiver no ar, ele exibe o endereço em que está escutando:
Dica
Se o dashboard for servido a partir de uma máquina diferente da do backend, abra também a porta da API no firewall:
O servidor ocupa o terminal
serve roda em primeiro plano e continua até você pará-lo com Ctrl+C. Deixe-o rodando enquanto termina a configuração; para iniciá-lo automaticamente na inicialização do sistema, consulte Executando o digna como um Serviço systemd.
Configuração do Dashboard¶
Passo 1: Fazer o Deploy do Dashboard no Servidor Web¶
O dashboard do digna lê sua própria configuração do arquivo dashboard/dashboard_config.toml. Esse arquivo não acompanha a instalação — você o cria no diretório dashboard/, junto com os arquivos do dashboard.
O conteúdo dele está descrito em Single Sign-On, que é também onde o arquivo é necessário: ele contém as opções de login que o dashboard oferece e, em implantações com múltiplas instâncias, a conexão com o backend.
Escolha seu servidor web e siga as etapas de implantação correspondentes.
Implantando no nginx¶
Se você seguiu a seção de Configuração do nginx, o server block já aponta para sua pasta dashboard e nenhuma cópia é necessária.
- Confirme o caminho
- Abra
/etc/nginx/conf.d/digna.conf -
Verifique se
rootaponta para a sua pastadashboardextraída -
Garanta que a pasta seja legível
-
Recarregue o nginx
-
Teste a Instalação
- Abra seu navegador
- Navegue para
http://localhost(ou sua URL configurada) - Você deverá ver a página de login do digna dashboard
Implantando no Apache httpd¶
-
Copie o Dashboard para o Document Root
-
Adicione as Regras de Rewrite
Crie um arquivo .htaccess dentro da pasta implantada para que as rotas do dashboard sobrevivam a um refresh do navegador:
Cole o seguinte:
RewriteEngine On
RewriteBase /digna/
# Serve existing files and directories as-is.
RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^ - [L]
# Everything else falls back to the single-page application entry point.
RewriteRule ^ index.html [L]
-
Reinicie o Apache
-
Acesse o Dashboard
- Abra seu navegador
- Navegue para
http://localhost/digna - Você deverá ver a página de login do digna dashboard
Passo 2: SELinux (Apenas Família RHEL)¶
No RHEL, Rocky, AlmaLinux e Fedora, o SELinux fica no modo enforcing por padrão e impede que o servidor web leia arquivos fora dos locais esperados. Verifique se ele está ativo:
Se o resultado for Enforcing e você estiver servindo o dashboard a partir de /opt/digna/dashboard, rotule o diretório para que o servidor web possa lê-lo:
sudo semanage fcontext -a -t httpd_sys_content_t "/opt/digna/dashboard(/.*)?"
sudo restorecon -Rv /opt/digna/dashboard
Observação
Se o semanage não for encontrado, instale-o com sudo dnf install -y policycoreutils-python-utils.
Importante
Um dashboard que retorna 403 Forbidden em um servidor RHEL recém-configurado quase sempre indica um problema de rotulagem do SELinux, e não de permissões de arquivo. Confirme com sudo ausearch -m avc -ts recent.
Executando o digna como um Serviço systemd¶
Por que Executar o digna como um Serviço?¶
Executar o backend do digna como um serviço systemd garante que ele:
- Inicie automaticamente quando a máquina for ligada
- Execute em segundo plano sem uma janela de terminal aberta
- Reinicie automaticamente se travar
- Possa ser gerenciado através do
systemctl, o gerenciador de serviços padrão do Linux
Arquivos de Gerenciamento do Serviço¶
Todos os arquivos necessários estão localizados no diretório de instalação do digna em: bin/
Os seguintes scripts shell estão disponíveis:
install_service.sh— Registra o digna no systemduninstall_service.sh— Remove o registro do serviçostart_service.sh— Inicia o serviço registradostop_service.sh— Para o serviço em execução
Privilégios de root necessários
Todos os scripts devem ser executados com sudo, pois registrar um serviço que inicia com o sistema grava um arquivo de unidade em /etc/systemd/system.
Tornando os Scripts Executáveis¶
A extração pode não preservar o bit executável. Antes do primeiro uso:
Instalando o Serviço¶
-
Abra um terminal
-
Navegue até a pasta bin
-
Execute o script de instalação
O servidor digna agora está registrado no systemd com inicialização automática habilitada. O serviço não inicia imediatamente — veja a seção a seguir para iniciá-lo.
Iniciando e Parando o Serviço¶
Para Iniciar o Serviço¶
- Abra um terminal
- Navegue para
/opt/digna/bin - Execute:
Para Parar o Serviço¶
- Abra um terminal
- Navegue para
/opt/digna/bin - Execute:
Dica
Sempre pare o serviço antes de atualizar arquivos da aplicação.
Gerenciando o Serviço com systemctl¶
Depois de registrado, o serviço também pode ser controlado com os comandos padrão do systemd, a partir de qualquer diretório:
sudo systemctl start digna
sudo systemctl stop digna
sudo systemctl restart digna
sudo systemctl status digna
Verificando o Serviço¶
Para confirmar que o serviço está registrado e em execução:
enabled significa que o serviço inicia com o sistema; active significa que ele está em execução agora.
Visualizando os Logs do Serviço¶
O systemd captura tudo o que o backend escreve no console. Para ler:
Para acompanhar o log ao vivo enquanto reproduz um problema:
Dica
Esta é a forma mais rápida de diagnosticar um serviço que inicia e para imediatamente. Uma falha de conexão com o repositório ou a ausência do license.toml é informada aqui.
Movendo o Serviço para um Novo Diretório¶
O arquivo de unidade armazena o caminho absoluto do executável, portanto mover a instalação exige registrar o serviço novamente:
-
Desinstalar o serviço atual
-
Mover os arquivos da aplicação
-
Reinstalar o serviço
-
Iniciar o serviço
Desinstalando o Serviço¶
-
Parar o serviço em execução
-
Desinstalar o serviço
O servidor digna agora está desregistrado do systemd.
Atualizando para uma Nova Release¶
Esta seção atualiza uma instalação da Release 2026.06 para a Release 2026.11. Se a sua instalação for mais antiga, leia primeiro Atualizando a Partir de uma Release Anterior à 2026.06.
Antes de Atualizar¶
É Obrigatório Criar um Backup do Repositório do digna
Antes de atualizar o digna, faça backup do seu repositório (PostgreSQL) para proteger contra perda de dados. Um backup garante que você possa recuperar caso a atualização encontre problemas inesperados.
Para criar um backup a partir do shell:
Solicitando o Arquivo de Licença para a Release 2026.11
A Release 2026.11 precisa de um novo license.toml. Solicite-o à equipe do digna antes de começar e deixe-o pronto para o Passo 7.
Atualizando a Partir de uma Release Anterior à 2026.06¶
A Release 2026.06 trouxe três mudanças que continuam valendo quando você atualiza uma instalação mais antiga diretamente para a 2026.11:
- Somente ODBC. O digna acessa cada tecnologia de origem por ODBC. Toda conexão de banco de dados que ainda não usa ODBC precisa ser convertida para ODBC após a atualização; não há conversão automática. Instale antes os drivers ODBC no host do digna, consulte Instalar o Driver ODBC no Host do digna, e tenha prontas as propriedades de cada conexão a partir dos guias por tecnologia. O conector Databricks Legacy não existe mais; mova essas conexões para o conector Databricks.
- Um único executável.
dignabackendedignaclisão substituídos pelo executável únicodigna, que reúne o backend e a CLI. - config.toml. A seção
[encryption]é obrigatória, eDIGNA_APP_HOSTeDIGNA_APP_PORTnão são mais lidos: o servidor obtém seu endereço e sua porta dedigna serve. Compare seu arquivo com a Configuração do Backend.
Os passos abaixo indicam onde uma instalação mais antiga precisa de algo diferente. A atualização do repositório no Passo 8 leva um repositório de qualquer release anterior diretamente para a 2026.11.
Processo de Atualização¶
Passo 1: Parar o Serviço digna¶
Se o digna estiver em execução como serviço systemd, pare-o primeiro:
Se o digna estiver em execução em primeiro plano, pressione Ctrl+C na janela do terminal onde ele está rodando.
Passo 2: Fazer Backup da Instalação Atual¶
No diretório de instalação do digna, renomeie o executável e a pasta do dashboard da sua instalação atual, para que a nova release possa ser implantada ao lado deles:
Mantenha digna_old até verificar a atualização, e dashboard_old até restaurar dele os seus arquivos de configuração (veja o Passo 4). Depois, você pode excluir ambos.
Atualizando a partir de uma release anterior à 2026.06
Renomeie as pastas dignabackend e dignacli em vez do executável: sudo mv dignabackend dignabackend_old e sudo mv dignacli dignacli_old. Nenhuma delas é usada pela Release 2026.11.
Passo 3: Extrair e Implantar a Nova Versão¶
- Extraia o novo arquivo ZIP de instalação do digna
- Copie o novo executável
dignae a pastadashboardpara seu diretório de instalação - Restaure o bit de execução e a propriedade da conta de serviço:
Importante
Nem o config.toml nem o dashboard/dashboard_config.toml são incluídos no ZIP de instalação — a equipe do digna nunca distribui nenhum dos dois arquivos. Por isso, sua configuração existente não é afetada pela atualização, e as cópias nas pastas renomeadas *_old são as únicas que você tem.
Passo 4: Restaurar Seus Arquivos de Configuração¶
A Release 2026.11 não exige nenhuma alteração no config.toml: um arquivo que funciona com a Release 2026.06 continua funcionando. Duas alterações são opcionais:
- Adicione uma seção
[duckdb]se as conexões de banco de dados forem usar o digna Engine e os padrões dele não forem adequados ao seu host. - Omita a seção
[app]se um proxy reverso servir o dashboard e o backend sob uma única origem.
Configurações que o digna não lê
Versões anteriores deste guia mostravam algumas configurações que o digna não lê. Elas não têm efeito, e o config check as lista em Unknown keys no Passo 6. Remova-as ou corrija-as:
DIGNA_SCHEDULER_MAX_DELAY,DIGNA_CLEANUP_TIME,digna_COOKIE_PATH,digna_COOKIE_SAME_SITE,digna_APP_CORS_ALLOW_METHODS,digna_APP_CORS_ALLOW_HEADERSedigna_LOGGING_BACKUP_COUNTnão existem. Remova-as.- Os nomes das configurações diferenciam maiúsculas de minúsculas. O digna lê
DIGNA_REPO_HOST, nãodigna_REPO_HOST. Escreva todos os nomes em maiúsculas, como em Configuração do Backend.
Logon único: mantenha [[oidc_clients]]
O digna lê os provedores de logon único como uma lista de entradas [[oidc_clients]], cada uma com seu próprio DIGNA_OIDC_KEY. Se você alterou seus provedores para seções [oidc_clients.<key>], como uma versão anterior deste guia mostrava, volte à forma anterior. O config check informa OIDC config(s) como FAILED enquanto essa forma estiver em uso:
[[oidc_clients]]
DIGNA_OIDC_KEY = 'microsoft'
DIGNA_OIDC_CLIENT_ID = '<client_id>'
DIGNA_OIDC_CLIENT_SECRET = '<client_secret>'
DIGNA_OIDC_REDIRECT_URI = 'http://localhost:3000/oidc/callback'
DIGNA_OIDC_CONFIGURATION_URL = 'https://login.microsoftonline.com/<tenant_id>/v2.0/.well-known/openid-configuration'
Repita a entrada para cada provedor e mantenha cada DIGNA_OIDC_KEY igual ao key definido em dashboard_config.toml. Apenas as instalações que usam logon único são afetadas.
Passo 5: Recarregar o Servidor Web¶
O dashboard é um conjunto de arquivos estáticos, então seu servidor web — e o navegador — podem ainda estar servindo a versão anterior. Recarregue ou reinicie o servidor web que hospeda a pasta dashboard e, em seguida, recarregue a página com uma atualização forçada (Ctrl+F5).
Passo 6: Validar a Configuração¶
Confirme que o config.toml está completo antes de mexer no repositório:
Todas as seções devem informar OK. Corrija tudo o que for informado como FAILED, remova as chaves listadas em Unknown keys e execute o comando novamente antes de continuar.
Passo 7: Substituir o Arquivo de Licença¶
Normalmente, um arquivo de licença continua valendo de uma release para a seguinte. A Release 2026.11 é uma exceção: ela adiciona dois módulos licenciados, o digna Data Reconciliation e o digna Agentic, e uma licença emitida antes da 2026.11 não os contém. Copie o license.toml que a equipe do digna forneceu para a Release 2026.11 para o diretório de instalação, substituindo o antigo:
Não mantenha a licença anterior
Com a licença anterior, o digna ainda inicia, mas o digna Data Reconciliation e o digna MCP Server permanecem desativados. Todo comando que verifica a licença — user, inspection, repo — é interrompido antes de mexer no repositório quando a verificação falha. Verifique a nova licença antes de prosseguir:
Passo 8: Atualizar o Schema do Repositório¶
No diretório de instalação do digna, execute:
A Release 2026.11 gerencia o schema do repositório com migrações versionadas. A primeira atualização a partir de uma release anterior leva o schema à última versão do mecanismo anterior, registra isso como ponto de partida e, em seguida, aplica as migrações da Release 2026.11. Ela termina com:
Todos os dados existentes são preservados. Para ver o estado do repositório a qualquer momento, execute ./digna repo check: ele lista a última migração aplicada e as migrações pendentes.
O digna não inicia com um repositório desatualizado
A partir da Release 2026.11, o servidor se recusa a iniciar enquanto o repositório precisar de uma atualização, e informa isso, por exemplo:
Execute repo upgrade antes de iniciar o servidor ou o serviço.
Passo 9: Reiniciar Serviços¶
Se estiver rodando como serviço systemd:
Se estiver executando manualmente, reinicie o servidor:
Se estiver usando nginx ou Apache, recarregue o respectivo servidor web:
Na família RHEL, reaplique a rotulagem do SELinux se o diretório dashboard tiver sido substituído:
Passo 10: Verificar a Atualização¶
-
Confirme a release do novo executável:
A primeira linha deve ser
Release: 2026.11. -
Acesse o digna dashboard e verifique se a interface carrega corretamente.
-
Verifique os logs do servidor em busca de erros:
-
Teste suas conexões de banco de dados — consulte Testar uma Conexão. Após uma atualização a partir de uma release anterior à 2026.06, converta primeiro para ODBC todas as conexões que ainda não o usavam.
Para começar a usar os novos módulos, consulte digna Data Reconciliation, Conectar um Agente de IA para o digna MCP Server e Profiling Location para o digna Engine.