Ghid de instalare pe Linux pentru digna Release 2026.06¶
Release: 2026.06
Ultima actualizare: 5 septembrie 2026
Cuprins¶
- Introducere
- Cerințe de sistem
- Pregătirea înainte de instalare
- Configurarea serverului PostgreSQL
- Configurarea web serverului
- Instalarea inițială
- Configurarea backend-ului
- Configurarea dashboard-ului
- Rularea digna ca serviciu systemd
- Actualizarea la o versiune nouă
Introducere¶
Despre digna¶
digna este o platformă completă, bazată pe AI, concepută pentru a optimiza gestionarea calității datelor în diverse medii de date, cum ar fi data warehouses, data lakes și lakehouses. Construită pentru scalabilitate și adaptabilitate ridicate, digna abordează provocările moderne ale datelor prin automatizare, monitorizare în timp real și detectarea anomaliilor.
digna este alcătuită din două componente principale:
- digna: nucleul aplicației, responsabil de prelucrarea datelor și de efectuarea verificărilor de calitate. Reunește backend-ul și interfața în linie de comandă într-un singur executabil, înlocuind programele separate
dignabackendșidignaclidin versiunile anterioare. - dignadashboard: o interfață web găzduită pe un web server, care oferă o modalitate prietenoasă de a interacționa cu platforma digna și de a vizualiza metricile de calitate a datelor.
Noutăți în Release 2026.06¶
Această versiune aduce capabilitățile de observabilitate a datelor direct în codul dumneavoastră, permițând dezvoltatorilor să monitorizeze calitatea datelor la sursă. Consultați notele de lansare pentru detalii complete.
Căutați Windows sau macOS?¶
Acest ghid acoperă Linux. Pentru alte platforme, consultați Ghidul de instalare Windows sau Ghidul de instalare macOS.
Ce distribuții acoperă acest ghid?¶
Instrucțiunile sunt scrise pentru cele mai răspândite două familii de servere. Acolo unde cele două diferă, sunt indicate ambele comenzi:
- Familia Debian — Debian, Ubuntu. Manager de pachete:
apt. - Familia RHEL — Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, Fedora. Manager de pachete:
dnf.
Orice distribuție modernă cu systemd va funcționa; se schimbă doar numele pachetelor și câteva căi de configurare.
Cerințe de sistem¶
Înainte de a începe instalarea, asigurați-vă că sistemul dumneavoastră îndeplinește următoarele cerințe minime:
| Cerință | Specificație |
|---|---|
| Sistem de operare | Ubuntu 22.04 LTS sau mai nou, Debian 12 sau mai nou, RHEL 9 / Rocky 9 / AlmaLinux 9 sau mai nou |
| Arhitectură | x86_64 (amd64) sau arm64 |
| Sistem de inițializare | systemd |
| Memorie (configurație minimă) | 16 GB RAM |
| Spațiu pe disc | 10 GB spațiu de stocare disponibil |
| Bază de date | PostgreSQL Server 12 sau o versiune superioară |
| Web server | nginx, Apache httpd sau echivalent |
Opțiuni de instalare a bazei de date¶
Dacă PostgreSQL este deja instalat: Puteți adăuga o bază de date nouă pentru digna pe serverul PostgreSQL existent.
Dacă instalați PostgreSQL pe aceeași mașină cu digna:
Specificații recomandate
- Memorie: 32 GB RAM (în loc de 16 GB)
- Spațiu pe disc: 50 GB spațiu de stocare disponibil (în loc de 10 GB)
Aceste specificații mai mari permit rularea simultană a digna și a bazei de date PostgreSQL.
Verificarea distribuției și a arhitecturii¶
Mai multe comenzi din acest ghid diferă între familiile Debian și RHEL. Pentru a verifica pe care dintre ele vă aflați, rulați:
ID=ubuntusauID=debian— folosiți comenzileapt.ID=rhel,rocky,almalinuxsaufedora— folosiți comenzilednf.x86_64sauaarch64— arhitectura pachetului de instalare de care aveți nevoie.
Pregătirea înainte de instalare¶
Înainte de a instala digna, asigurați-vă că sunt pregătite două cerințe preliminare esențiale:
- Serverul PostgreSQL – pentru stocarea metricilor calculate și a datelor de performanță
- Web serverul – pentru găzduirea digna Dashboard
Dacă aceste componente nu sunt deja configurate, urmați secțiunile de mai jos pentru a le instala și configura.
Reîmprospătarea indexului de pachete¶
Actualizați listele de pachete înainte de a instala ceva:
Notă
În tot acest ghid, prima comandă dintr-o pereche este pentru familia Debian, iar a doua pentru familia RHEL. Rulați doar comanda care corespunde sistemului dumneavoastră.
Configurarea serverului PostgreSQL¶
Dacă aveți deja PostgreSQL¶
Dacă PostgreSQL este deja instalat și rulează pe mașina locală sau dacă folosiți un server PostgreSQL gestionat, la distanță, puteți trece direct la secțiunea următoare.
Instalarea PostgreSQL¶
Pasul 1: Instalați pachetul serverului¶
Sfat
Pachetele distribuției pot rămâne în urma versiunii curente PostgreSQL. Dacă aveți nevoie de o anumită versiune mai nouă, folosiți în schimb repository-ul oficial PostgreSQL apt sau yum.
Pasul 2: Inițializați clusterul de baze de date¶
Pe familia Debian, pachetul creează și pornește automat un cluster — treceți la pasul următor.
Pe familia RHEL, clusterul trebuie creat explicit:
Pasul 3: Porniți și activați serviciul¶
Aceasta pornește imediat PostgreSQL și îl configurează să pornească din nou automat la pornirea sistemului.
Pasul 4: Verificați instalarea¶
Ar trebui să vedeți versiunea PostgreSQL și un serviciu active (running).
Pasul 5: Conectați-vă la server¶
Un pachet PostgreSQL pentru Linux creează un cont de sistem postgres care deține clusterul. Conectați-vă prin intermediul acestuia:
Notă — aici Linux diferă de Windows
Programul de instalare pentru Windows vă cere să setați o parolă pentru superutilizatorul postgres în timpul instalării. Pachetele Linux nu fac acest lucru. În schimb, conexiunile locale sunt autentificate prin peer authentication: utilizatorul de sistem de operare postgres are voie să se conecteze ca utilizatorul de bază de date postgres fără parolă.
De aceea comanda de mai sus folosește sudo -u postgres. Backend-ul digna se conectează prin TCP cu nume de utilizator și parolă, așa că veți crea un utilizator digna explicit în Instalarea inițială.
Pasul 6: Confirmați portul¶
Portul implicit PostgreSQL este 5432. Pentru a confirma portul pe care ascultă serverul:
Notați valoarea — veți avea nevoie de ea la configurarea backend-ului digna.
Pasul 7: Activați autentificarea prin parolă pentru utilizatorul digna¶
digna se conectează la PostgreSQL prin TCP ca digna_user, ceea ce necesită autentificare prin parolă, nu peer authentication. Verificați că fișierul pg_hba.conf permite acest lucru.
Găsiți fișierul:
Deschideți-l într-un editor și confirmați că liniile TCP locale folosesc scram-sha-256 (sau md5 pe serverele mai vechi), nu ident:
# TYPE DATABASE USER ADDRESS METHOD
host all all 127.0.0.1/32 scram-sha-256
host all all ::1/128 scram-sha-256
Reîncărcați PostgreSQL după orice modificare:
Important
Dacă digna raportează FATAL: Ident authentication failed for user "digna_user", această setare este cauza.
Pasul 8: Dacă PostgreSQL rulează pe o altă mașină¶
Pentru a accepta conexiuni de la o altă gazdă, setați listen_addresses în postgresql.conf și adăugați o linie host corespunzătoare pentru rețeaua dumneavoastră în pg_hba.conf:
Apoi deschideți portul în firewall și reporniți serviciul:
Configurarea web serverului¶
digna necesită un web server pentru a găzdui dashboard-ul. Alegeți una dintre următoarele opțiuni:
- nginx — ușor și recomandat
- Apache httpd — alternativă larg răspândită
Trebuie să instalați și să configurați doar unul dintre aceste servere.
Ambele secțiuni configurează două lucruri de care depinde dashboard-ul:
- O rută de rezervă pentru aplicația single-page, astfel încât reîmprospătarea unui URL al dashboard-ului să nu returneze 404
- Un tip MIME pentru
.md, astfel încât fișierele Markdown să fie servite corect
Configurarea nginx¶
Prezentare generală¶
nginx este un web server ușor și performant, foarte potrivit pentru servirea dashboard-ului static digna.
Instalare¶
Pornirea nginx¶
Verificați instalarea¶
- Deschideți browserul
- Accesați
http://localhost - Ar trebui să vedeți pagina de bun venit nginx
Deschiderea firewall-ului¶
Dacă serverul este accesat de pe alte mașini, permiteți traficul HTTP:
Configurarea unui site pentru dashboard¶
Pe ambele familii de distribuții, nginx include fiecare fișier din directorul său conf.d. Creați acolo un fișier de configurare dedicat pentru digna:
Lipiți următorul conținut, înlocuind /opt/digna/dashboard cu calea reală către folderul dashboard extras:
server {
listen 80 default_server;
listen [::]:80 default_server;
server_name _;
root /opt/digna/dashboard;
index index.html;
# Serve Markdown files with the correct MIME type.
types {
text/markdown md;
}
# Single-page-application fallback: unknown paths return index.html
# instead of a 404, so dashboard routes survive a browser refresh.
location / {
try_files $uri $uri/ /index.html;
}
}
Important
Fără directiva try_files, reîncărcarea oricărei pagini a dashboard-ului în afară de URL-ul rădăcină returnează 404. Acesta este echivalentul nginx al modulului URL Rewrite cerut de IIS pe Windows.
Dezactivați site-ul implicit¶
Un singur bloc server poate fi default_server pentru un port. Pe familia Debian, eliminați site-ul implicit din pachet, pentru a nu intra în conflict:
Pe familia RHEL, comentați sau ștergeți blocul server { ... } din /etc/nginx/nginx.conf.
Aplicați configurația¶
Testați configurația pentru erori de sintaxă, apoi reîncărcați nginx:
Configurarea Apache httpd¶
Prezentare generală¶
Apache httpd este disponibil în repository-urile implicite ale fiecărei distribuții acceptate. Pachetul se numește apache2 pe familia Debian și httpd pe familia RHEL.
Instalare¶
Pornirea Apache¶
Verificați instalarea¶
- Deschideți browserul
- Accesați
http://localhost - Ar trebui să vedeți pagina Apache implicită a distribuției
Obligatoriu: activați mod_rewrite¶
Dashboard-ul necesită rescrierea URL-urilor.
Pe familia Debian, activați modulul și reporniți:
Pe familia RHEL, mod_rewrite este încărcat implicit. Confirmați acest lucru:
Obligatoriu: permiteți suprascrierile .htaccess¶
Deschideți fișierul de configurare pentru document root:
Găsiți blocul <Directory> care acoperă document root (/var/www/html pe ambele familii) și modificați:
în:
Obligatoriu: tipul MIME pentru fișierele Markdown¶
În același fișier, adăugați linia următoare, astfel încât fișierele Markdown să fie servite corect:
Important
Fără această setare, fișierele .md s-ar putea să nu fie servite corect.
Aplicați configurația¶
Verificați configurația pentru erori de sintaxă, apoi reporniți Apache:
Instalarea inițială¶
Pasul 1: Configurați repository-ul digna¶
Repository-ul digna stochează toate metricile calculate de digna. Acesta funcționează ca bază de date centrală pentru datele analitice și de performanță.
Creați schema repository-ului și utilizatorul¶
Deschideți clientul PostgreSQL (psql, pgAdmin sau similar) și executați următoarele comenzi SQL:
CREATE SCHEMA <digna_repo_schema>;
CREATE USER <digna_repo_user> WITH PASSWORD '<digna_repo_password>';
GRANT ALL PRIVILEGES ON SCHEMA <digna_repo_schema> TO <digna_repo_user>;
Înlocuiți următorii substituenți:
<digna_repo_schema>— numele dorit pentru schemă (de ex.dignarepo)<digna_repo_user>— numele de utilizator dorit (de ex.digna_user)<digna_repo_password>— o parolă sigură pentru acest utilizator
Exemplu:
CREATE SCHEMA dignarepo;
CREATE USER digna_user WITH PASSWORD 'YourSecurePassword123!';
GRANT ALL PRIVILEGES ON SCHEMA dignarepo TO digna_user;
Pentru a le rula din shell într-un singur pas:
Apoi lipiți instrucțiunile la promptul postgres=# și tastați \q pentru a ieși.
Practică recomandată
Folosiți parole puternice și complexe pentru utilizatorii bazei de date. Evitați credențialele ușor de ghicit.
Pasul 2: Extrageți pachetul de instalare digna¶
- Găsiți fișierul ZIP de instalare digna care v-a fost furnizat
- Extrageți-l în locația de instalare dorită — de exemplu
/opt/digna - După extragere, ar trebui să vedeți următoarele elemente:
dashboard/— interfața web a dashboard-uluidigna— executabilul principal (backend + CLI combinate)
Fișierele de configurare și de licență nu se află în pachet
Nici config.toml, nici dashboard/dashboard_config.toml nu sunt livrate cu instalarea — le creați pe amândouă dumneavoastră, în Configurarea backend-ului și Configurarea dashboard-ului. Nici license.toml nu este livrat; digna îl furnizează separat, așa cum descrie Pasul 3.
Pentru extragerea din shell:
Notă
Dacă unzip nu este instalat, adăugați-l cu sudo apt install -y unzip sau sudo dnf install -y unzip.
Faceți executabilul rulabil¶
În funcție de modul în care a fost transferată arhiva, bitul de execuție s-ar putea să nu se păstreze la extragere. Setați-l explicit:
Creați un cont de serviciu¶
Pentru implementările de producție se recomandă rularea backend-ului sub un utilizator dedicat, fără privilegii:
sudo useradd --system --no-create-home --shell /usr/sbin/nologin digna
sudo chown -R digna:digna /opt/digna
Notă
Pe familia RHEL, calea echivalentă a shell-ului este /sbin/nologin.
Pasul 3: Instalați fișierul de licență¶
Important
Fișierul de licență nu este inclus în pachetul de instalare și va fi furnizat separat de digna.
- Găsiți fișierul
license.tomlcare v-a fost furnizat - Copiați-l în directorul rădăcină al instalării digna (unde se află
config.tomlși executabiluldigna)
De ce este important: Fișierul de licență conține informațiile dumneavoastră de client, data de expirare a licenței și semnătura digitală. Nu modificați acest fișier — orice modificare îl invalidează.
Structura directorului după configurare:
/opt/digna/
├── config.toml (configuration file)
├── license.toml (YOUR LICENSE FILE - copy here)
├── digna (main executable)
├── bin/ (service management scripts)
└── dashboard/ (web interface)
└── (dashboard files)
Configurarea backend-ului¶
Pasul 1: Creați și editați fișierul de configurare¶
Fișierul config_template.toml este furnizat în directorul de instalare digna. Trebuie doar să-l redenumiți în config.toml.
Locație: /opt/digna/config.toml
Deschideți config.toml într-un editor de text și configurați fiecare secțiune de mai jos.
Secțiunea [app]¶
Această secțiune configurează setările aplicației backend digna:
[app]
digna_APP_CORS_ALLOW_ORIGINS = ["http://localhost:5173"]
digna_APP_CORS_ALLOW_CREDENTIALS = true
digna_APP_CORS_ALLOW_METHODS = ["*"]
digna_APP_CORS_ALLOW_HEADERS = ["*"]
| Parametru | Valoare | Observații |
|---|---|---|
digna_APP_CORS_ALLOW_ORIGINS | URL-ul frontend-ului | Dacă dashboard-ul se află pe alt server, includeți URL-ul acestuia |
digna_APP_CORS_ALLOW_CREDENTIALS | true | Necesar pentru CORS cu credențiale |
digna_APP_CORS_ALLOW_METHODS | ["*"] | Permite toate metodele HTTP |
digna_APP_CORS_ALLOW_HEADERS | ["*"] | Permite toate antetele |
Notă
Dacă serviți dashboard-ul din nginx sau Apache pe portul HTTP implicit, originea care trebuie permisă este http://localhost — sau URL-ul public al serverului, atunci când dashboard-ul este accesat de pe alte mașini.
Secțiunea [repo]¶
Această secțiune configurează conexiunea la baza de date PostgreSQL:
[repo]
digna_REPO_HOST = "localhost"
digna_REPO_PORT = 5432
digna_REPO_DB = "postgres"
digna_REPO_SCHEMA = "dignarepo"
digna_REPO_USER = "digna_user"
digna_REPO_PASSWORD = "YourSecurePassword123!"
| Parametru | Valoare | Observații |
|---|---|---|
digna_REPO_HOST | localhost sau IP | Numele de gazdă/IP-ul serverului PostgreSQL |
digna_REPO_PORT | 5432 (implicit) | Portul PostgreSQL |
digna_REPO_DB | postgres | Numele bazei de date |
digna_REPO_SCHEMA | dignarepo | Schema creată anterior |
digna_REPO_USER | digna_user | Utilizatorul creat la configurarea PostgreSQL |
digna_REPO_PASSWORD | Parola dumneavoastră | Parola setată la crearea schemei |
Practică recomandată
config.toml conține o parolă a bazei de date în text simplu. Restricționați-i permisiunile, astfel încât doar contul de serviciu să-l poată citi:
Secțiunea [base]¶
Această secțiune conține setările de securitate și pentru cookie-uri:
[base]
DIGNA_FERNET_KEY = "DU4a0yJ-OqvbKCL4hNQn_CsknH-V1vWmHZqBUl-AY44="
digna_COOKIE_DOMAIN = "localhost"
digna_COOKIE_PATH = "/"
digna_COOKIE_SECURE = false
digna_COOKIE_HTTPONLY = true
digna_COOKIE_SAME_SITE = "lax"
digna_TOKEN_EXPIRES_IN = 86400
digna_MAX_WORKERS = 4
DIGNA_SCHEDULER_MAX_DELAY = 100
DIGNA_CLEANUP_TIME = "12:00"
| Parametru | Valoare | Observații |
|---|---|---|
DIGNA_FERNET_KEY | Cheie de criptare | Folosită pentru a cripta token-urile și cookie-urile (implicit este furnizat) |
digna_COOKIE_DOMAIN | localhost | Trebuie să corespundă domeniului frontend-ului |
digna_COOKIE_SECURE | false (local) / true (producție) | Folosiți true pentru conexiuni HTTPS |
digna_COOKIE_HTTPONLY | true | Întotdeauna activat, pentru securitate |
digna_COOKIE_SAME_SITE | lax | Previne atacurile CSRF |
digna_TOKEN_EXPIRES_IN | 86400 (24 de ore) | Durata sesiunii, în secunde |
digna_MAX_WORKERS | Numărul de nuclee CPU - 1 | Numărul de sarcini de inspecție paralele |
DIGNA_SCHEDULER_MAX_DELAY | 100 | Întârzierea maximă, în secunde, pe care planificatorul o poate adăuga înainte de a porni o sarcină scadentă |
DIGNA_CLEANUP_TIME | "12:00" | Ora din zi (format de 24 de ore HH:MM) la care începe curățarea zilnică |
Sfat
Pentru a afla numărul de nuclee CPU disponibile pe server, rulați nproc.
Secțiunea [encryption]¶
Această secțiune conține cheia folosită pentru a cripta valorile sensibile stocate în repository. Este obligatorie — config check raportează secțiunea [encryption] ca FAILED dacă lipsește cheia.
| Parametru | Valoare | Observații |
|---|---|---|
DIGNA_ENCRYPTION_KEY | Cheie codificată Base64 | Criptează valorile sensibile stocate în repository-ul digna |
Protejați config.toml
Această cheie este o valoare fixă, identică în toate instalările digna, și tocmai ea decriptează valorile sensibile din repository-ul dumneavoastră. Restricționați config.toml la contul care rulează digna, țineți fișierul în afara controlului versiunilor și a unităților partajate și excludeți-l din orice copie de siguranță păstrată mai puțin sigur decât repository-ul însuși.
Secțiunea [logging]¶
Această secțiune configurează comportamentul de logging:
| Parametru | Valoare | Observații |
|---|---|---|
digna_LOGGING_MODE | INFO sau DEBUG | INFO pentru producție, DEBUG pentru depanare |
digna_LOGGING_BACKUP_COUNT | 10 | Numărul de copii zilnice ale logurilor păstrate |
Pasul 2: Validați configurația¶
Înainte de a inițializa repository-ul, verificați dacă config.toml este complet și corect alcătuit. În directorul de instalare digna, rulați:
Fiecare secțiune este validată separat, astfel încât o singură greșeală nu ascunde starea celorlalte:
Configuration validation report (source: config.toml):
- App config: OK
- Repository config: OK
- Base config: OK
- Logging config: OK
- Encryption config: OK
- OIDC config(s): OK
Overall: OK
Corectați tot ce este raportat ca FAILED și rulați comanda din nou înainte de a continua. Lista completă a opțiunilor se află în referința CLI.
Pasul 3: Inițializați repository-ul¶
- Deschideți un terminal
- Accesați directorul de instalare digna (unde se află
config.tomlși executabiluldigna) - Rulați testul de conexiune:
Ar trebui să vedeți o confirmare că conexiunea este stabilită (repository-ul în sine nu a fost încă inițializat).
Notă
Pe Linux, directorul curent nu se află în PATH, așa că executabilul este apelat ca ./digna, nu ca digna. Pentru a folosi peste tot forma scurtă, adăugați o legătură simbolică:
Pasul 4: Instalați schema repository-ului¶
În același director, rulați:
Această comandă instalează tabelele și schema necesare în baza de date PostgreSQL.
Pasul 5: Creați un utilizator administrator¶
Utilizatorul administrator este creat direct în schema repository-ului, astfel încât serverul nu trebuie să ruleze încă. În directorul de instalare digna, rulați:
Exemplu:
Aceasta creează un utilizator cu adresa de e-mail admin@example.com și privilegii administrative complete.
Sfat
Puneți parola între ghilimele simple. bash și zsh tratează în mod special caractere precum !, $ și *, iar o parolă fără ghilimele care le conține nu va fi transmisă așa cum a fost tastată.
Practică recomandată
Folosiți o parolă puternică, cu o combinație de majuscule, minuscule, cifre și caractere speciale.
Pasul 6: Porniți serverul digna¶
În directorul de instalare digna, porniți serverul cu:
Parametri: - --address — numele de gazdă/IP-ul serverului - --port — portul serverului
Ar trebui să vedeți mesajele de pornire care confirmă că serverul rulează:
INFO: Started server process [1234]
INFO: Waiting for application startup.
INFO: Application startup complete
INFO: Uvicorn running on http://localhost:8082
Sfat
Dacă dashboard-ul este servit de pe o altă mașină decât backend-ul, deschideți și portul API în firewall:
Serverul ocupă terminalul
serve rulează în prim-plan și continuă până când îl opriți cu Ctrl+C. Lăsați-l să ruleze cât timp finalizați configurarea; pentru a-l porni automat la pornirea sistemului, consultați Rularea digna ca serviciu systemd.
Configurarea dashboard-ului¶
Pasul 1: Implementați dashboard-ul pe web server¶
Dashboard-ul digna își citește propria configurație din dashboard/dashboard_config.toml. Acest fișier nu este livrat cu instalarea — îl creați în directorul dashboard/, alături de fișierele dashboard-ului.
Conținutul său este descris în Single Sign-On, unde este de altfel și nevoie de fișier: acesta conține opțiunile de autentificare oferite de dashboard și, pentru implementările cu mai multe instanțe, conexiunea la backend.
Alegeți web serverul și urmați pașii de implementare corespunzători.
Implementarea pe nginx¶
Dacă ați urmat secțiunea Configurarea nginx, blocul server indică deja folderul dashboard și nu este necesară nicio copiere.
- Confirmați calea
- Deschideți
/etc/nginx/conf.d/digna.conf -
Verificați că
rootindică folderuldashboardextras -
Asigurați-vă că folderul poate fi citit
-
Reîncărcați nginx
-
Testați instalarea
- Deschideți browserul
- Accesați
http://localhost(sau URL-ul configurat) - Ar trebui să vedeți pagina de autentificare a dashboard-ului digna
Implementarea pe Apache httpd¶
-
Copiați dashboard-ul în document root
-
Adăugați regulile de rescriere
Creați un fișier .htaccess în folderul implementat, astfel încât rutele dashboard-ului să reziste la reîmprospătarea browserului:
Lipiți următorul conținut:
RewriteEngine On
RewriteBase /digna/
# Serve existing files and directories as-is.
RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^ - [L]
# Everything else falls back to the single-page application entry point.
RewriteRule ^ index.html [L]
-
Reporniți Apache
-
Accesați dashboard-ul
- Deschideți browserul
- Accesați
http://localhost/digna - Ar trebui să vedeți pagina de autentificare a dashboard-ului digna
Pasul 2: SELinux (doar familia RHEL)¶
Pe RHEL, Rocky, AlmaLinux și Fedora, SELinux este implicit în modul enforcing și va împiedica web serverul să citească fișiere din afara locațiilor așteptate. Verificați dacă este activ:
Dacă rezultatul este Enforcing și serviți dashboard-ul din /opt/digna/dashboard, etichetați directorul astfel încât web serverul să-l poată citi:
sudo semanage fcontext -a -t httpd_sys_content_t "/opt/digna/dashboard(/.*)?"
sudo restorecon -Rv /opt/digna/dashboard
Notă
Dacă semanage nu este găsit, instalați-l cu sudo dnf install -y policycoreutils-python-utils.
Important
Un dashboard care returnează 403 Forbidden pe un server RHEL proaspăt configurat este aproape întotdeauna o problemă de etichetare SELinux, nu una de permisiuni ale fișierelor. Confirmați cu sudo ausearch -m avc -ts recent.
Rularea digna ca serviciu systemd¶
De ce să rulați digna ca serviciu?¶
Rularea backend-ului digna ca serviciu systemd asigură că acesta:
- Pornește automat la pornirea mașinii
- Rulează în fundal, fără o fereastră de terminal deschisă
- Repornește automat dacă se blochează
- Poate fi gestionat prin
systemctl, managerul de servicii standard din Linux
Fișierele de gestionare a serviciului¶
Toate fișierele necesare se află în directorul de instalare digna, în: bin/
Sunt disponibile următoarele scripturi shell:
install_service.sh— înregistrează digna în systemduninstall_service.sh— anulează înregistrarea serviciuluistart_service.sh— pornește serviciul înregistratstop_service.sh— oprește serviciul aflat în execuție
Sunt necesare privilegii root
Toate scripturile trebuie executate cu sudo, deoarece înregistrarea unui serviciu care pornește la pornirea sistemului scrie un fișier unit în /etc/systemd/system.
Facerea scripturilor executabile¶
Este posibil ca extragerea să nu păstreze bitul de execuție. Înainte de prima utilizare:
Instalarea serviciului¶
-
Deschideți un terminal
-
Accesați folderul bin
-
Rulați scriptul de instalare
Serverul digna este acum înregistrat în systemd, cu pornire automată activată. Serviciul nu pornește imediat — consultați secțiunea următoare pentru a-l porni.
Pornirea și oprirea serviciului¶
Pentru a porni serviciul¶
- Deschideți un terminal
- Accesați
/opt/digna/bin - Rulați:
Pentru a opri serviciul¶
- Deschideți un terminal
- Accesați
/opt/digna/bin - Rulați:
Sfat
Opriți întotdeauna serviciul înainte de a actualiza fișierele aplicației.
Gestionarea serviciului cu systemctl¶
După înregistrare, serviciul poate fi controlat și cu comenzile systemd standard, din orice director:
sudo systemctl start digna
sudo systemctl stop digna
sudo systemctl restart digna
sudo systemctl status digna
Verificarea serviciului¶
Pentru a confirma că serviciul este înregistrat și rulează:
enabled înseamnă că serviciul pornește la pornirea sistemului; active înseamnă că rulează în acest moment.
Vizualizarea logurilor serviciului¶
systemd captează tot ce scrie backend-ul în consolă. Pentru a citi aceste mesaje:
Pentru a urmări logul în timp real în timp ce reproduceți o problemă:
Sfat
Aceasta este cea mai rapidă metodă de a diagnostica un serviciu care pornește și se oprește imediat. O eroare de conexiune la repository sau un license.toml lipsă sunt raportate aici.
Mutarea serviciului într-un director nou¶
Fișierul unit stochează calea absolută către executabil, așa că mutarea instalării necesită reînregistrarea serviciului:
-
Dezinstalați serviciul curent
-
Mutați fișierele aplicației
-
Reinstalați serviciul
-
Porniți serviciul
Dezinstalarea serviciului¶
-
Opriți serviciul aflat în execuție
-
Dezinstalați serviciul
Serverul digna nu mai este acum înregistrat în systemd.
Actualizarea la o versiune nouă¶
Înainte de actualizare¶
Verificați mai întâi toate conexiunile la baze de date
Începând cu Release 2026.06, digna accesează fiecare tehnologie sursă prin ODBC. Versiunile anterioare ofereau alegerea între un driver specific fiecărei tehnologii și ODBC, selectată prin comutatorul Use ODBC. Echipa digna a decis să se bazeze exclusiv pe ODBC, deoarece o singură interfață standard vă oferă mai mult decât un set de drivere făcute la comandă:
- Autentificare — autentificarea face parte din ODBC, așa că o conexiune poate folosi tot ce acceptă driverul său: parole, token-uri și PAT-uri, Kerberos și Active Directory, MFA și autentificare unică din browser, identități în cloud, certificate de client și TLS. Metodele noi vin odată cu o actualizare a driverului, fără a aștepta o versiune digna.
- Drivere întreținute de producătorii bazelor de date — driverul propriu al producătorului urmărește noile versiuni de server și corecțiile de securitate, iar dumneavoastră îl puteți actualiza după propriul calendar, independent de digna.
- Un singur mod de a configura totul — fiecare tehnologie este o listă de proprietăți cheie/valoare, cu aceeași interfață, aceeași criptare a valorilor sensibile și aceeași depanare, în locul unui set diferit de câmpuri pentru fiecare sursă.
- Reglare și acoperire — opțiunile driverului, precum timpii de expirare, setările TLS, proxy-urile și dimensiunile de citire, sunt disponibile pentru fiecare sursă, iar orice tehnologie cu un driver ODBC conform poate fi conectată, inclusiv cele pentru care digna nu publică un ghid dedicat.
În practică, aceasta înseamnă că comutatorul Use ODBC și câmpurile separate pentru gazdă, port, bază de date, utilizator și parolă nu mai există. Fiecare conexiune care nu folosește deja ODBC trebuie trecută pe ODBC — nu există conversie automată, așa că planificați acest lucru înainte de actualizare:
- Parcurgeți fiecare conexiune la baze de date definită în instalarea dumneavoastră și notați-le pe cele care nu folosesc încă ODBC — fiecare dintre ele va trebui reconfigurată.
- Instalați driverul ODBC corespunzător pe gazda digna — conexiunile sunt deschise de pe serverul care rulează backend-ul digna, nu din browser. Consultați Instalarea driverului ODBC pe gazda digna.
- Pregătiți proprietățile ODBC pentru fiecare conexiune afectată. Ghidurile pe tehnologii prezintă, pentru fiecare sursă, un set de proprietăți verificat.
După actualizare, treceți fiecare conexiune afectată pe ODBC și testați-o din dashboard — consultați Crearea unei conexiuni la baza de date și Testarea unei conexiuni.
Conexiuni Databricks Legacy
Conectorul Databricks Legacy a fost eliminat în această versiune. Migrați aceste conexiuni către conectorul Databricks.
Crearea unei copii de siguranță a repository-ului digna este obligatorie
Înainte de a actualiza digna, faceți o copie de siguranță a repository-ului (PostgreSQL) pentru a vă proteja împotriva pierderii de date. O copie de siguranță vă permite recuperarea dacă actualizarea întâmpină probleme neașteptate.
Pentru a crea o copie de siguranță din shell:
Procesul de actualizare¶
Pasul 1: Opriți serviciul digna¶
Dacă digna rulează ca serviciu systemd, opriți-l mai întâi:
Dacă digna rulează în prim-plan, apăsați Ctrl + C în fereastra sa de terminal.
Pasul 2: Faceți o copie de siguranță a instalării curente¶
În directorul de instalare digna, redenumiți folderele instalării curente, astfel încât noua versiune să poată fi implementată alături de ele:
dignabackend și dignacli nu mai sunt folosite
Începând cu Release 2026.06, dignabackend și dignacli sunt înlocuite de executabilul unic digna, care reunește backend-ul și CLI-ul. Păstrați dignabackend_old și dignacli_old doar până când ați verificat actualizarea — apoi puteți șterge ambele foldere. Păstrați dashboard_old până când v-ați restaurat din el fișierele de configurare (consultați Pasul 4).
Pasul 3: Extrageți și implementați noua versiune¶
- Extrageți noul fișier ZIP de instalare digna
- Copiați noul executabil
dignași folderuldashboardîn directorul de instalare - Restabiliți bitul de execuție și proprietarul (contul de serviciu):
Important
Nici config.toml, nici dashboard/dashboard_config.toml nu sunt incluse vreodată în ZIP-ul de instalare — echipa digna nu livrează niciodată aceste fișiere. Configurația existentă rămâne, prin urmare, neatinsă de actualizare, iar copiile din folderele *_old redenumite sunt singurele pe care le aveți.
Pasul 4: Restaurați fișierele de configurare¶
Release 2026.06 modifică config.toml
Trei setări sunt noi și obligatorii, iar două nu mai sunt folosite. Un config.toml preluat dintr-o versiune anterioară nu conține setările noi, iar digna nu va porni cât timp acestea lipsesc. Adăugați următoarele în config.toml existent:
[base]
DIGNA_SCHEDULER_MAX_DELAY = 100
DIGNA_CLEANUP_TIME = "12:00"
[encryption]
DIGNA_ENCRYPTION_KEY = 'ycELf6IbcO55dYIZHpPv6kQv/bbnUXoIaHLh2bh1kMg='
Adăugați cele două chei [base] în secțiunea [base] existentă și adăugați [encryption] ca secțiune nouă. Apoi eliminați cele două setări care nu mai sunt folosite, digna_APP_HOST și digna_APP_PORT, din [app] — serverul își preia acum adresa și portul din digna serve.
Ce face fiecare setare este descris în Configurarea backend-ului.
Autentificare unică: formatul [oidc_clients] s-a schimbat
Release 2026.06 înlocuiește matricea de tabele cu câte un tabel pentru fiecare furnizor, denumit după cheia furnizorului. DIGNA_OIDC_KEY dispare — cheia face acum parte din antetul secțiunii.
Înainte:
[[oidc_clients]]
DIGNA_OIDC_KEY = 'microsoft'
DIGNA_OIDC_CLIENT_ID = '<client_id>'
DIGNA_OIDC_CLIENT_SECRET = '<client_secret>'
DIGNA_OIDC_REDIRECT_URI = 'http://localhost:3000/oidc/callback'
DIGNA_OIDC_CONFIGURATION_URL = 'https://login.microsoftonline.com/<tenant_id>/v2.0/.well-known/openid-configuration'
După:
[oidc_clients.microsoft]
DIGNA_OIDC_CLIENT_ID = '<client_id>'
DIGNA_OIDC_CLIENT_SECRET = '<client_secret>'
DIGNA_OIDC_REDIRECT_URI = 'http://localhost:3000/oidc/callback'
DIGNA_OIDC_CONFIGURATION_URL = 'https://login.microsoftonline.com/<tenant_id>/v2.0/.well-known/openid-configuration'
Repetați secțiunea pentru fiecare furnizor și păstrați fiecare cheie identică cu key din dashboard_config.toml. digna config check raportează oidc_clients ca FAILED cât timp forma veche este încă prezentă. Sunt afectate doar instalările care folosesc autentificarea unică.
Pasul 5: Reîncărcați web serverul¶
Dashboard-ul este un set de fișiere statice, așa că web serverul — și browserul — pot servi în continuare versiunea anterioară. Reîncărcați sau reporniți web serverul care găzduiește folderul dashboard, apoi reîncărcați pagina forțat (Ctrl+F5).
Pasul 6: Validați configurația¶
Confirmați că config.toml actualizat este complet înainte de a atinge repository-ul:
Fiecare secțiune trebuie să raporteze OK. Corectați tot ce este raportat ca FAILED și rulați comanda din nou înainte de a continua.
Pasul 7: Înlocuiți fișierul de licență¶
Fiecare versiune este licențiată separat. Copiați fișierul license.toml furnizat de echipa digna pentru această versiune în directorul de instalare, înlocuindu-l pe cel vechi:
Nu păstrați licența anterioară
Un license.toml emis pentru o versiune anterioară nu o acoperă pe aceasta, iar fiecare comandă care verifică licența — user, inspection, repo — se oprește înainte de a atinge repository-ul atunci când verificarea eșuează. Verificați-o înainte de a merge mai departe:
Pasul 8: Actualizați schema repository-ului¶
Accesați directorul de instalare digna și rulați:
Aceasta actualizează schema PostgreSQL la cea mai recentă versiune, păstrând toate datele existente.
Pasul 9: Reporniți serviciile¶
Dacă rulați ca serviciu systemd:
Dacă rulați manual, reporniți serverul:
Dacă folosiți nginx sau Apache, reîncărcați web serverul respectiv:
Pe familia RHEL, reaplicați etichetarea SELinux dacă directorul dashboard a fost înlocuit:
Pasul 10: Verificați actualizarea¶
- Accesați dashboard-ul digna
- Verificați că interfața se încarcă corect
- Verificați logurile serverului pentru eventuale erori
- Treceți pe ODBC fiecare conexiune care nu îl folosea încă, apoi testați toate conexiunile — consultați Testarea unei conexiuni: