Ghid de instalare pe Linux pentru digna Release 2026.11¶
Release: 2026.11
Ultima actualizare: 7 noiembrie 2026
Cuprins¶
- Introducere
- Cerințe de sistem
- Pregătirea înainte de instalare
- Configurarea serverului PostgreSQL
- Configurarea web serverului
- Instalarea inițială
- Configurarea backend-ului
- Configurarea dashboard-ului
- Rularea digna ca serviciu systemd
- Actualizarea la o versiune nouă
Introducere¶
Despre digna¶
digna este o platformă completă, bazată pe AI, concepută pentru a optimiza gestionarea calității datelor în diverse medii de date, cum ar fi data warehouses, data lakes și lakehouses. Construită pentru scalabilitate și adaptabilitate ridicate, digna abordează provocările moderne ale datelor prin automatizare, monitorizare în timp real și detectarea anomaliilor.
digna este alcătuită din două componente principale:
- digna: nucleul aplicației, responsabil de prelucrarea datelor și de efectuarea verificărilor de calitate. Reunește backend-ul și interfața în linie de comandă într-un singur executabil, înlocuind programele separate
dignabackendșidignaclidin versiunile anterioare. - dignadashboard: o interfață web găzduită pe un web server, care oferă o modalitate prietenoasă de a interacționa cu platforma digna și de a vizualiza metricile de calitate a datelor.
Noutăți în Release 2026.11¶
Această versiune adaugă digna Data Reconciliation, digna Agentic împreună cu digna MCP Server și digna Engine, care poate profila datele în interiorul digna și poate verifica integritatea referențială între tehnologii de baze de date diferite. Consultați notele de lansare pentru detalii complete.
Pentru instalare, versiunea aduce un nou mecanism de migrare a repository-ului, o secțiune opțională [duckdb] în config.toml pentru digna Engine și un nou fișier de licență. Secțiunea despre actualizare le tratează pe fiecare dintre ele.
Căutați Windows sau macOS?¶
Acest ghid acoperă Linux. Pentru alte platforme, consultați Ghidul de instalare Windows sau Ghidul de instalare macOS.
Ce distribuții acoperă acest ghid?¶
Instrucțiunile sunt scrise pentru cele mai răspândite două familii de servere. Acolo unde cele două diferă, sunt indicate ambele comenzi:
- Familia Debian — Debian, Ubuntu. Manager de pachete:
apt. - Familia RHEL — Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, Fedora. Manager de pachete:
dnf.
Orice distribuție modernă cu systemd va funcționa; se schimbă doar numele pachetelor și câteva căi de configurare.
Cerințe de sistem¶
Înainte de a începe instalarea, asigurați-vă că sistemul dumneavoastră îndeplinește următoarele cerințe minime:
| Cerință | Specificație |
|---|---|
| Sistem de operare | Ubuntu 22.04 LTS sau mai nou, Debian 12 sau mai nou, RHEL 9 / Rocky 9 / AlmaLinux 9 sau mai nou |
| Arhitectură | x86_64 (amd64) sau arm64 |
| Sistem de inițializare | systemd |
| Memorie (configurație minimă) | 16 GB RAM |
| Spațiu pe disc | 10 GB spațiu de stocare disponibil |
| Bază de date | PostgreSQL Server 12 sau o versiune superioară |
| Web server | nginx, Apache httpd sau echivalent |
digna Engine
Conexiunile la baze de date care folosesc digna Engine ca locație de profilare sunt profilate chiar pe gazda digna. Planificați memorie și spațiu pe disc suplimentare pentru ele; consultați secțiunea [duckdb].
Opțiuni de instalare a bazei de date¶
Dacă PostgreSQL este deja instalat: Puteți adăuga o bază de date nouă pentru digna pe serverul PostgreSQL existent.
Dacă instalați PostgreSQL pe aceeași mașină cu digna:
Specificații recomandate
- Memorie: 32 GB RAM (în loc de 16 GB)
- Spațiu pe disc: 50 GB spațiu de stocare disponibil (în loc de 10 GB)
Aceste specificații mai mari permit rularea simultană a digna și a bazei de date PostgreSQL.
Verificarea distribuției și a arhitecturii¶
Mai multe comenzi din acest ghid diferă între familiile Debian și RHEL. Pentru a verifica pe care dintre ele vă aflați, rulați:
ID=ubuntusauID=debian— folosiți comenzileapt.ID=rhel,rocky,almalinuxsaufedora— folosiți comenzilednf.x86_64sauaarch64— arhitectura pachetului de instalare de care aveți nevoie.
Pregătirea înainte de instalare¶
Înainte de a instala digna, asigurați-vă că sunt pregătite două cerințe preliminare esențiale:
- Serverul PostgreSQL – pentru stocarea metricilor calculate și a datelor de performanță
- Web serverul – pentru găzduirea digna Dashboard
Dacă aceste componente nu sunt deja configurate, urmați secțiunile de mai jos pentru a le instala și configura.
Reîmprospătarea indexului de pachete¶
Actualizați listele de pachete înainte de a instala ceva:
Notă
În tot acest ghid, prima comandă dintr-o pereche este pentru familia Debian, iar a doua pentru familia RHEL. Rulați doar comanda care corespunde sistemului dumneavoastră.
Configurarea serverului PostgreSQL¶
Dacă aveți deja PostgreSQL¶
Dacă PostgreSQL este deja instalat și rulează pe mașina locală sau dacă folosiți un server PostgreSQL gestionat, la distanță, puteți trece direct la secțiunea următoare.
Instalarea PostgreSQL¶
Pasul 1: Instalați pachetul serverului¶
Sfat
Pachetele distribuției pot rămâne în urma versiunii curente PostgreSQL. Dacă aveți nevoie de o anumită versiune mai nouă, folosiți în schimb repository-ul oficial PostgreSQL apt sau yum.
Pasul 2: Inițializați clusterul de baze de date¶
Pe familia Debian, pachetul creează și pornește automat un cluster — treceți la pasul următor.
Pe familia RHEL, clusterul trebuie creat explicit:
Pasul 3: Porniți și activați serviciul¶
Aceasta pornește imediat PostgreSQL și îl configurează să pornească din nou automat la pornirea sistemului.
Pasul 4: Verificați instalarea¶
Ar trebui să vedeți versiunea PostgreSQL și un serviciu active (running).
Pasul 5: Conectați-vă la server¶
Un pachet PostgreSQL pentru Linux creează un cont de sistem postgres care deține clusterul. Conectați-vă prin intermediul acestuia:
Notă — aici Linux diferă de Windows
Programul de instalare pentru Windows vă cere să setați o parolă pentru superutilizatorul postgres în timpul instalării. Pachetele Linux nu fac acest lucru. În schimb, conexiunile locale sunt autentificate prin peer authentication: utilizatorul de sistem de operare postgres are voie să se conecteze ca utilizatorul de bază de date postgres fără parolă.
De aceea comanda de mai sus folosește sudo -u postgres. Backend-ul digna se conectează prin TCP cu nume de utilizator și parolă, așa că veți crea un utilizator digna explicit în Instalarea inițială.
Pasul 6: Confirmați portul¶
Portul implicit PostgreSQL este 5432. Pentru a confirma portul pe care ascultă serverul:
Notați valoarea — veți avea nevoie de ea la configurarea backend-ului digna.
Pasul 7: Activați autentificarea prin parolă pentru utilizatorul digna¶
digna se conectează la PostgreSQL prin TCP ca digna_user, ceea ce necesită autentificare prin parolă, nu peer authentication. Verificați că fișierul pg_hba.conf permite acest lucru.
Găsiți fișierul:
Deschideți-l într-un editor și confirmați că liniile TCP locale folosesc scram-sha-256 (sau md5 pe serverele mai vechi), nu ident:
# TYPE DATABASE USER ADDRESS METHOD
host all all 127.0.0.1/32 scram-sha-256
host all all ::1/128 scram-sha-256
Reîncărcați PostgreSQL după orice modificare:
Important
Dacă digna raportează FATAL: Ident authentication failed for user "digna_user", această setare este cauza.
Pasul 8: Dacă PostgreSQL rulează pe o altă mașină¶
Pentru a accepta conexiuni de la o altă gazdă, setați listen_addresses în postgresql.conf și adăugați o linie host corespunzătoare pentru rețeaua dumneavoastră în pg_hba.conf:
Apoi deschideți portul în firewall și reporniți serviciul:
Configurarea web serverului¶
digna necesită un web server pentru a găzdui dashboard-ul. Alegeți una dintre următoarele opțiuni:
- nginx — ușor și recomandat
- Apache httpd — alternativă larg răspândită
Trebuie să instalați și să configurați doar unul dintre aceste servere.
Ambele secțiuni configurează două lucruri de care depinde dashboard-ul:
- O rută de rezervă pentru aplicația single-page, astfel încât reîmprospătarea unui URL al dashboard-ului să nu returneze 404
- Un tip MIME pentru
.md, astfel încât fișierele Markdown să fie servite corect
Configurarea nginx¶
Prezentare generală¶
nginx este un web server ușor și performant, foarte potrivit pentru servirea dashboard-ului static digna.
Instalare¶
Pornirea nginx¶
Verificați instalarea¶
- Deschideți browserul
- Accesați
http://localhost - Ar trebui să vedeți pagina de bun venit nginx
Deschiderea firewall-ului¶
Dacă serverul este accesat de pe alte mașini, permiteți traficul HTTP:
Configurarea unui site pentru dashboard¶
Pe ambele familii de distribuții, nginx include fiecare fișier din directorul său conf.d. Creați acolo un fișier de configurare dedicat pentru digna:
Lipiți următorul conținut, înlocuind /opt/digna/dashboard cu calea reală către folderul dashboard extras:
server {
listen 80 default_server;
listen [::]:80 default_server;
server_name _;
root /opt/digna/dashboard;
index index.html;
# Serve Markdown files with the correct MIME type.
types {
text/markdown md;
}
# Single-page-application fallback: unknown paths return index.html
# instead of a 404, so dashboard routes survive a browser refresh.
location / {
try_files $uri $uri/ /index.html;
}
}
Important
Fără directiva try_files, reîncărcarea oricărei pagini a dashboard-ului în afară de URL-ul rădăcină returnează 404. Acesta este echivalentul nginx al modulului URL Rewrite cerut de IIS pe Windows.
Dezactivați site-ul implicit¶
Un singur bloc server poate fi default_server pentru un port. Pe familia Debian, eliminați site-ul implicit din pachet, pentru a nu intra în conflict:
Pe familia RHEL, comentați sau ștergeți blocul server { ... } din /etc/nginx/nginx.conf.
Aplicați configurația¶
Testați configurația pentru erori de sintaxă, apoi reîncărcați nginx:
Configurarea Apache httpd¶
Prezentare generală¶
Apache httpd este disponibil în repository-urile implicite ale fiecărei distribuții acceptate. Pachetul se numește apache2 pe familia Debian și httpd pe familia RHEL.
Instalare¶
Pornirea Apache¶
Verificați instalarea¶
- Deschideți browserul
- Accesați
http://localhost - Ar trebui să vedeți pagina Apache implicită a distribuției
Obligatoriu: activați mod_rewrite¶
Dashboard-ul necesită rescrierea URL-urilor.
Pe familia Debian, activați modulul și reporniți:
Pe familia RHEL, mod_rewrite este încărcat implicit. Confirmați acest lucru:
Obligatoriu: permiteți suprascrierile .htaccess¶
Deschideți fișierul de configurare pentru document root:
Găsiți blocul <Directory> care acoperă document root (/var/www/html pe ambele familii) și modificați:
în:
Obligatoriu: tipul MIME pentru fișierele Markdown¶
În același fișier, adăugați linia următoare, astfel încât fișierele Markdown să fie servite corect:
Important
Fără această setare, fișierele .md s-ar putea să nu fie servite corect.
Aplicați configurația¶
Verificați configurația pentru erori de sintaxă, apoi reporniți Apache:
Instalarea inițială¶
Pasul 1: Configurați repository-ul digna¶
Repository-ul digna stochează toate metricile calculate de digna. Acesta funcționează ca bază de date centrală pentru datele analitice și de performanță.
Creați schema repository-ului și utilizatorul¶
Deschideți clientul PostgreSQL (psql, pgAdmin sau similar) și executați următoarele comenzi SQL:
CREATE SCHEMA <digna_repo_schema>;
CREATE USER <digna_repo_user> WITH PASSWORD '<digna_repo_password>';
GRANT ALL PRIVILEGES ON SCHEMA <digna_repo_schema> TO <digna_repo_user>;
Înlocuiți următorii substituenți:
<digna_repo_schema>— numele dorit pentru schemă (de ex.dignarepo)<digna_repo_user>— numele de utilizator dorit (de ex.digna_user)<digna_repo_password>— o parolă sigură pentru acest utilizator
Exemplu:
CREATE SCHEMA dignarepo;
CREATE USER digna_user WITH PASSWORD 'YourSecurePassword123!';
GRANT ALL PRIVILEGES ON SCHEMA dignarepo TO digna_user;
Pentru a le rula din shell într-un singur pas:
Apoi lipiți instrucțiunile la promptul postgres=# și tastați \q pentru a ieși.
Practică recomandată
Folosiți parole puternice și complexe pentru utilizatorii bazei de date. Evitați credențialele ușor de ghicit.
Pasul 2: Extrageți pachetul de instalare digna¶
- Găsiți fișierul ZIP de instalare digna care v-a fost furnizat
- Extrageți-l în locația de instalare dorită — de exemplu
/opt/digna - După extragere, ar trebui să vedeți următoarele elemente:
dashboard/— interfața web a dashboard-uluidigna— executabilul principal (backend + CLI combinate)
Fișierele de configurare și de licență nu se află în pachet
Nici config.toml, nici dashboard/dashboard_config.toml nu sunt livrate cu instalarea — le creați pe amândouă dumneavoastră, în Configurarea backend-ului și Configurarea dashboard-ului. Nici license.toml nu este livrat; digna îl furnizează separat, așa cum descrie Pasul 3.
Pentru extragerea din shell:
Notă
Dacă unzip nu este instalat, adăugați-l cu sudo apt install -y unzip sau sudo dnf install -y unzip.
Faceți executabilul rulabil¶
În funcție de modul în care a fost transferată arhiva, bitul de execuție s-ar putea să nu se păstreze la extragere. Setați-l explicit:
Creați un cont de serviciu¶
Pentru implementările de producție se recomandă rularea backend-ului sub un utilizator dedicat, fără privilegii:
sudo useradd --system --no-create-home --shell /usr/sbin/nologin digna
sudo chown -R digna:digna /opt/digna
Notă
Pe familia RHEL, calea echivalentă a shell-ului este /sbin/nologin.
Pasul 3: Instalați fișierul de licență¶
Important
Fișierul de licență nu este inclus în pachetul de instalare și va fi furnizat separat de digna.
- Găsiți fișierul
license.tomlcare v-a fost furnizat - Copiați-l în directorul rădăcină al instalării digna (unde se află
config.tomlși executabiluldigna)
De ce este important: Fișierul de licență conține informațiile dumneavoastră de client, data de expirare a licenței și semnătura digitală. Nu modificați acest fișier — orice modificare îl invalidează.
Structura directorului după configurare:
/opt/digna/
├── config.toml (configuration file)
├── license.toml (YOUR LICENSE FILE - copy here)
├── digna (main executable)
├── bin/ (service management scripts)
└── dashboard/ (web interface)
└── (dashboard files)
Configurarea backend-ului¶
Pasul 1: Creați și editați fișierul de configurare¶
Fișierul config_template.toml este furnizat în directorul de instalare digna. Trebuie doar să-l redenumiți în config.toml.
Locație: /opt/digna/config.toml
Deschideți config.toml într-un editor de text și configurați fiecare secțiune de mai jos.
Secțiunea [app]¶
Această secțiune configurează partajarea resurselor între origini (CORS) dintre dashboard și backend:
[app]
DIGNA_APP_CORS_ALLOW_ORIGINS = ["http://localhost:5173"]
DIGNA_APP_CORS_ALLOW_CREDENTIALS = true
| Parametru | Valoare | Observații |
|---|---|---|
DIGNA_APP_CORS_ALLOW_ORIGINS | URL-urile dashboard-ului | URL-urile de pe care este servit dashboard-ul. Cererile browserului de la orice altă origine sunt respinse |
DIGNA_APP_CORS_ALLOW_CREDENTIALS | true | Obligatoriu, pentru ca browserul să trimită cookie-ul de sesiune cu fiecare cerere |
Notă
Dacă serviți dashboard-ul din nginx sau Apache pe portul HTTP implicit, originea care trebuie permisă este http://localhost — sau URL-ul public al serverului, atunci când dashboard-ul este accesat de pe alte mașini.
Secțiunea [app] este opțională
Începând cu Release 2026.11, ambele chei, chiar și întreaga secțiune [app], pot fi omise. Aceasta este configurarea potrivită atunci când un reverse proxy servește dashboard-ul și backend-ul sub aceeași origine: browserul nu face atunci cereri între origini, iar implicit niciuna nu este permisă.
Secțiunea [repo]¶
Această secțiune configurează conexiunea la baza de date PostgreSQL:
[repo]
DIGNA_REPO_HOST = "localhost"
DIGNA_REPO_PORT = 5432
DIGNA_REPO_DB = "postgres"
DIGNA_REPO_SCHEMA = "dignarepo"
DIGNA_REPO_USER = "digna_user"
DIGNA_REPO_PASSWORD = "YourSecurePassword123!"
DIGNA_REPO_SSLMODE = "prefer"
DIGNA_REPO_NUM_CONNS = 16
| Parametru | Valoare | Observații |
|---|---|---|
DIGNA_REPO_HOST | localhost sau IP | Numele de gazdă/IP-ul serverului PostgreSQL |
DIGNA_REPO_PORT | 5432 (implicit) | Portul PostgreSQL |
DIGNA_REPO_DB | postgres | Numele bazei de date |
DIGNA_REPO_SCHEMA | dignarepo | Schema creată anterior |
DIGNA_REPO_USER | digna_user | Utilizatorul creat la configurarea PostgreSQL |
DIGNA_REPO_PASSWORD | Parola dumneavoastră | Parola setată la crearea schemei |
DIGNA_REPO_SSLMODE | prefer (implicit) | Opțional. Modul SSL PostgreSQL: disable, allow, prefer, require, verify-ca sau verify-full |
DIGNA_REPO_NUM_CONNS | 16 (implicit) | Opțional. Numărul de conexiuni pe care digna le menține deschise către repository |
Practică recomandată
config.toml conține o parolă a bazei de date în text simplu. Restricționați-i permisiunile, astfel încât doar contul de serviciu să-l poată citi:
Secțiunea [base]¶
Această secțiune conține setările de securitate, pentru cookie-uri și pentru inspecții:
[base]
DIGNA_FERNET_KEY = "DU4a0yJ-OqvbKCL4hNQn_CsknH-V1vWmHZqBUl-AY44="
DIGNA_COOKIE_DOMAIN = "localhost"
DIGNA_COOKIE_SECURE = false
DIGNA_COOKIE_HTTPONLY = true
DIGNA_TOKEN_EXPIRES_IN = 86400
DIGNA_MAX_WORKERS = 4
DIGNA_FRONTEND_BASEURL = "http://localhost/"
DIGNA_SOURCE_QUERY_TIMEOUT_SEC = 3600
DIGNA_SOURCE_LOGIN_TIMEOUT_SEC = 30
| Parametru | Valoare | Observații |
|---|---|---|
DIGNA_FERNET_KEY | Valoarea afișată mai sus | Cheia criptării folosite de versiunile anterioare. Trebuie să fie prezentă; păstrați valoarea afișată |
DIGNA_COOKIE_DOMAIN | localhost | Gazda prin care este accesat dashboard-ul. "" nu setează niciun domeniu, ceea ce este corect în spatele unui proxy care servește dashboard-ul și backend-ul sub aceeași origine |
DIGNA_COOKIE_SECURE | false (HTTP) / true (HTTPS) | Trebuie să fie true ori de câte ori digna este servit prin HTTPS |
DIGNA_COOKIE_HTTPONLY | true | Ține cookie-ul de sesiune departe de scripturi |
DIGNA_TOKEN_EXPIRES_IN | 86400 (24 de ore) | Durata sesiunii, în secunde |
DIGNA_MAX_WORKERS | Numărul de nuclee CPU - 1 | Numărul de inspecții care pot rula în același timp |
DIGNA_FRONTEND_BASEURL | URL-ul dashboard-ului | Obligatoriu. Este folosit pentru linkurile din mesajele de notificare, deci trebuie să fie un URL pe care destinatarii îl pot deschide |
DIGNA_SOURCE_QUERY_TIMEOUT_SEC | 3600 (implicit) | Opțional. Numărul de secunde în care o singură interogare asupra unei baze de date sursă poate rula înainte de a fi întreruptă; 0 dezactivează limita de timp |
DIGNA_SOURCE_LOGIN_TIMEOUT_SEC | 30 (implicit) | Opțional. Numărul de secunde de așteptare pentru conectarea la o bază de date sursă; 0 așteaptă la nesfârșit |
Sfat
Pentru a afla numărul de nuclee CPU disponibile pe server, rulați nproc.
Secțiunea [encryption]¶
Această secțiune conține cheia folosită pentru a cripta valorile sensibile stocate în repository. Este obligatorie — config check raportează secțiunea [encryption] ca FAILED dacă lipsește cheia.
| Parametru | Valoare | Observații |
|---|---|---|
DIGNA_ENCRYPTION_KEY | Cheie codificată Base64 | Criptează valorile sensibile stocate în repository-ul digna |
Protejați config.toml
Această cheie este o valoare fixă, identică în toate instalările digna, și tocmai ea decriptează valorile sensibile din repository-ul dumneavoastră. Restricționați config.toml la contul care rulează digna, țineți fișierul în afara controlului versiunilor și a unităților partajate și excludeți-l din orice copie de siguranță păstrată mai puțin sigur decât repository-ul însuși.
Secțiunea [logging]¶
Această secțiune configurează comportamentul de logging:
| Parametru | Valoare | Observații |
|---|---|---|
DIGNA_LOGGING_MODE | INFO sau DEBUG | INFO pentru producție, DEBUG pentru depanare. Sunt acceptate și TRACE, WARN și ERROR |
DIGNA_LOGGING_DIR | logs (implicit) | Opțional. Directorul pentru fișierele de log cu rotație, relativ la directorul de lucru |
DIGNA_LOGGING_MAX_FILES | 30 (implicit) | Opțional. Numărul de fișiere de log rotite care se păstrează |
Secțiunea [duckdb] (opțională)¶
Nou în Release 2026.11. Această secțiune stabilește resursele digna Engine, care profilează datele în interiorul digna pentru conexiunile la baze de date a căror locație de profilare este digna Engine și rulează verificări de integritate referențială între surse de date aflate pe conexiuni la baze de date diferite. Consultați Locația de profilare.
Secțiunea este opțională. Fără ea se aplică valorile implicite de mai jos.
| Parametru | Valoare | Observații |
|---|---|---|
DIGNA_DUCKDB_MEMORY_LIMIT_MB | 1024 (implicit) | Memoria, în MB, pe care o poate folosi o singură rulare digna Engine. Pot fi active simultan până la DIGNA_MAX_WORKERS rulări |
DIGNA_DUCKDB_TEMP_DIRECTORY | Implicit: directorul temporar al sistemului ($TMPDIR sau /tmp dacă acesta nu este setat) | Directorul pentru fișierele temporare atunci când datele nu încap în memorie |
Dimensionarea digna Engine
Planificați pe gazda digna până la DIGNA_MAX_WORKERS × DIGNA_DUCKDB_MEMORY_LIMIT_MB de memorie, pe lângă cea folosită de digna însuși, precum și suficient spațiu liber pe disc în directorul temporar pentru cea mai mare dată inspectată a surselor de date care folosesc digna Engine. Direcționați DIGNA_DUCKDB_TEMP_DIRECTORY către un disc cu acest spațiu, în care contul care rulează digna poate scrie:
Aveți nevoie de această secțiune doar dacă cel puțin o conexiune la baze de date folosește digna Engine sau dacă o verificare de integritate referențială compară surse de date de pe conexiuni diferite.
Pasul 2: Validați configurația¶
Înainte de a inițializa repository-ul, verificați dacă config.toml este complet și corect alcătuit. În directorul de instalare digna, rulați:
Fiecare secțiune este validată separat, astfel încât o singură greșeală nu ascunde starea celorlalte:
Configuration validation report (source: config.toml):
- App config: OK
- Repository config: OK
- Base config: OK
- Logging config: OK
- Encryption config: OK
- OIDC config(s): OK
- Template overrides: OK
- Unknown keys: OK
Overall: OK
Corectați tot ce este raportat ca FAILED și rulați comanda din nou înainte de a continua. Un WARNING la Unknown keys enumeră cheile din config.toml pe care digna nu le citește; acestea nu au niciun efect, așa că eliminați-le sau corectați-le ortografia. Lista completă a opțiunilor se află în referința CLI.
Pasul 3: Inițializați repository-ul¶
- Deschideți un terminal
- Accesați directorul de instalare digna (unde se află
config.tomlși executabiluldigna) - Rulați testul de conexiune:
Pe o schemă nouă, comanda se conectează și apoi raportează că încă nu este instalat niciun repository:
În acest moment, acesta este rezultatul așteptat: confirmă că digna ajunge la PostgreSQL și la schemă. O eroare de conexiune sau de autentificare indică, în schimb, o problemă în secțiunea [repo] sau în configurarea PostgreSQL.
Notă
Pe Linux, directorul curent nu se află în PATH, așa că executabilul este apelat ca ./digna, nu ca digna. Pentru a folosi peste tot forma scurtă, adăugați o legătură simbolică:
Pasul 4: Instalați schema repository-ului¶
În același director, rulați:
Această comandă instalează tabelele necesare în schema repository-ului și se încheie cu:
repo upgrade instalează și actualizează
Începând cu Release 2026.11, repo upgrade instalează un repository nou și actualizează unul existent. repo install funcționează în continuare ca alt nume pentru aceeași comandă.
Pasul 5: Creați un utilizator administrator¶
Utilizatorul administrator este creat direct în schema repository-ului, astfel încât serverul nu trebuie să ruleze încă. În directorul de instalare digna, rulați:
Exemplu:
Aceasta creează un utilizator cu adresa de e-mail admin@example.com și privilegii administrative complete.
Sfat
Puneți parola între ghilimele simple. bash și zsh tratează în mod special caractere precum !, $ și *, iar o parolă fără ghilimele care le conține nu va fi transmisă așa cum a fost tastată.
Practică recomandată
Folosiți o parolă puternică, cu o combinație de majuscule, minuscule, cifre și caractere speciale.
Pasul 6: Porniți serverul digna¶
În directorul de instalare digna, porniți serverul cu:
Parametri: - --address — numele de gazdă/IP-ul serverului (implicit 127.0.0.1) - --port — portul serverului (implicit 8000)
Când serverul a pornit, acesta afișează adresa pe care ascultă:
Sfat
Dacă dashboard-ul este servit de pe o altă mașină decât backend-ul, deschideți și portul API în firewall:
Serverul ocupă terminalul
serve rulează în prim-plan și continuă până când îl opriți cu Ctrl+C. Lăsați-l să ruleze cât timp finalizați configurarea; pentru a-l porni automat la pornirea sistemului, consultați Rularea digna ca serviciu systemd.
Configurarea dashboard-ului¶
Pasul 1: Implementați dashboard-ul pe web server¶
Dashboard-ul digna își citește propria configurație din dashboard/dashboard_config.toml. Acest fișier nu este livrat cu instalarea — îl creați în directorul dashboard/, alături de fișierele dashboard-ului.
Conținutul său este descris în Single Sign-On, unde este de altfel și nevoie de fișier: acesta conține opțiunile de autentificare oferite de dashboard și, pentru implementările cu mai multe instanțe, conexiunea la backend.
Alegeți web serverul și urmați pașii de implementare corespunzători.
Implementarea pe nginx¶
Dacă ați urmat secțiunea Configurarea nginx, blocul server indică deja folderul dashboard și nu este necesară nicio copiere.
- Confirmați calea
- Deschideți
/etc/nginx/conf.d/digna.conf -
Verificați că
rootindică folderuldashboardextras -
Asigurați-vă că folderul poate fi citit
-
Reîncărcați nginx
-
Testați instalarea
- Deschideți browserul
- Accesați
http://localhost(sau URL-ul configurat) - Ar trebui să vedeți pagina de autentificare a dashboard-ului digna
Implementarea pe Apache httpd¶
-
Copiați dashboard-ul în document root
-
Adăugați regulile de rescriere
Creați un fișier .htaccess în folderul implementat, astfel încât rutele dashboard-ului să reziste la reîmprospătarea browserului:
Lipiți următorul conținut:
RewriteEngine On
RewriteBase /digna/
# Serve existing files and directories as-is.
RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^ - [L]
# Everything else falls back to the single-page application entry point.
RewriteRule ^ index.html [L]
-
Reporniți Apache
-
Accesați dashboard-ul
- Deschideți browserul
- Accesați
http://localhost/digna - Ar trebui să vedeți pagina de autentificare a dashboard-ului digna
Pasul 2: SELinux (doar familia RHEL)¶
Pe RHEL, Rocky, AlmaLinux și Fedora, SELinux este implicit în modul enforcing și va împiedica web serverul să citească fișiere din afara locațiilor așteptate. Verificați dacă este activ:
Dacă rezultatul este Enforcing și serviți dashboard-ul din /opt/digna/dashboard, etichetați directorul astfel încât web serverul să-l poată citi:
sudo semanage fcontext -a -t httpd_sys_content_t "/opt/digna/dashboard(/.*)?"
sudo restorecon -Rv /opt/digna/dashboard
Notă
Dacă semanage nu este găsit, instalați-l cu sudo dnf install -y policycoreutils-python-utils.
Important
Un dashboard care returnează 403 Forbidden pe un server RHEL proaspăt configurat este aproape întotdeauna o problemă de etichetare SELinux, nu una de permisiuni ale fișierelor. Confirmați cu sudo ausearch -m avc -ts recent.
Rularea digna ca serviciu systemd¶
De ce să rulați digna ca serviciu?¶
Rularea backend-ului digna ca serviciu systemd asigură că acesta:
- Pornește automat la pornirea mașinii
- Rulează în fundal, fără o fereastră de terminal deschisă
- Repornește automat dacă se blochează
- Poate fi gestionat prin
systemctl, managerul de servicii standard din Linux
Fișierele de gestionare a serviciului¶
Toate fișierele necesare se află în directorul de instalare digna, în: bin/
Sunt disponibile următoarele scripturi shell:
install_service.sh— înregistrează digna în systemduninstall_service.sh— anulează înregistrarea serviciuluistart_service.sh— pornește serviciul înregistratstop_service.sh— oprește serviciul aflat în execuție
Sunt necesare privilegii root
Toate scripturile trebuie executate cu sudo, deoarece înregistrarea unui serviciu care pornește la pornirea sistemului scrie un fișier unit în /etc/systemd/system.
Facerea scripturilor executabile¶
Este posibil ca extragerea să nu păstreze bitul de execuție. Înainte de prima utilizare:
Instalarea serviciului¶
-
Deschideți un terminal
-
Accesați folderul bin
-
Rulați scriptul de instalare
Serverul digna este acum înregistrat în systemd, cu pornire automată activată. Serviciul nu pornește imediat — consultați secțiunea următoare pentru a-l porni.
Pornirea și oprirea serviciului¶
Pentru a porni serviciul¶
- Deschideți un terminal
- Accesați
/opt/digna/bin - Rulați:
Pentru a opri serviciul¶
- Deschideți un terminal
- Accesați
/opt/digna/bin - Rulați:
Sfat
Opriți întotdeauna serviciul înainte de a actualiza fișierele aplicației.
Gestionarea serviciului cu systemctl¶
După înregistrare, serviciul poate fi controlat și cu comenzile systemd standard, din orice director:
sudo systemctl start digna
sudo systemctl stop digna
sudo systemctl restart digna
sudo systemctl status digna
Verificarea serviciului¶
Pentru a confirma că serviciul este înregistrat și rulează:
enabled înseamnă că serviciul pornește la pornirea sistemului; active înseamnă că rulează în acest moment.
Vizualizarea logurilor serviciului¶
systemd captează tot ce scrie backend-ul în consolă. Pentru a citi aceste mesaje:
Pentru a urmări logul în timp real în timp ce reproduceți o problemă:
Sfat
Aceasta este cea mai rapidă metodă de a diagnostica un serviciu care pornește și se oprește imediat. O eroare de conexiune la repository sau un license.toml lipsă sunt raportate aici.
Mutarea serviciului într-un director nou¶
Fișierul unit stochează calea absolută către executabil, așa că mutarea instalării necesită reînregistrarea serviciului:
-
Dezinstalați serviciul curent
-
Mutați fișierele aplicației
-
Reinstalați serviciul
-
Porniți serviciul
Dezinstalarea serviciului¶
-
Opriți serviciul aflat în execuție
-
Dezinstalați serviciul
Serverul digna nu mai este acum înregistrat în systemd.
Actualizarea la o versiune nouă¶
Această secțiune actualizează o instalare Release 2026.06 la Release 2026.11. Dacă instalarea dumneavoastră este mai veche, citiți mai întâi Actualizarea de la o versiune mai veche decât 2026.06.
Înainte de actualizare¶
Crearea unei copii de siguranță a repository-ului digna este obligatorie
Înainte de a actualiza digna, faceți o copie de siguranță a repository-ului (PostgreSQL) pentru a vă proteja împotriva pierderii de date. O copie de siguranță vă permite recuperarea dacă actualizarea întâmpină probleme neașteptate.
Pentru a crea o copie de siguranță din shell:
Solicitarea fișierului de licență pentru Release 2026.11
Release 2026.11 necesită un nou license.toml. Solicitați-l echipei digna înainte de a începe și pregătiți-l pentru Pasul 7.
Actualizarea de la o versiune mai veche decât 2026.06¶
Release 2026.06 a adus trei schimbări care se aplică în continuare atunci când actualizați o instalare mai veche direct la 2026.11:
- Doar ODBC. digna accesează fiecare tehnologie sursă prin ODBC. Fiecare conexiune la baze de date care nu folosește încă ODBC trebuie trecută pe ODBC după actualizare; nu există conversie automată. Instalați în prealabil driverele ODBC pe gazda digna, consultați Instalarea driverului ODBC pe gazda digna, și pregătiți proprietățile fiecărei conexiuni din ghidurile pe tehnologii. Conectorul Databricks Legacy nu mai există; mutați acele conexiuni pe conectorul Databricks.
- Un singur executabil.
dignabackendșidignaclisunt înlocuite de executabilul unicdigna, care reunește backend-ul și CLI-ul. - config.toml. Secțiunea
[encryption]este obligatorie, iarDIGNA_APP_HOSTșiDIGNA_APP_PORTnu mai sunt citite: serverul își preia adresa și portul dindigna serve. Comparați fișierul dumneavoastră cu Configurarea backend-ului.
Pașii de mai jos indică unde o instalare mai veche necesită altceva. Actualizarea repository-ului de la Pasul 8 aduce un repository din orice versiune anterioară direct la 2026.11.
Procesul de actualizare¶
Pasul 1: Opriți serviciul digna¶
Dacă digna rulează ca serviciu systemd, opriți-l mai întâi:
Dacă digna rulează în prim-plan, apăsați Ctrl+C în fereastra sa de terminal.
Pasul 2: Faceți o copie de siguranță a instalării curente¶
În directorul de instalare digna, redenumiți executabilul și folderul dashboard al instalării curente, astfel încât noua versiune să poată fi implementată alături de ele:
Păstrați digna_old până când ați verificat actualizarea, iar dashboard_old până când v-ați restaurat din el fișierele de configurare (consultați Pasul 4). După aceea le puteți șterge pe amândouă.
Actualizarea de la o versiune mai veche decât 2026.06
Redenumiți folderele dignabackend și dignacli în locul executabilului: sudo mv dignabackend dignabackend_old și sudo mv dignacli dignacli_old. Niciunul nu mai este folosit de Release 2026.11.
Pasul 3: Extrageți și implementați noua versiune¶
- Extrageți noul fișier ZIP de instalare digna
- Copiați noul executabil
dignași folderuldashboardîn directorul de instalare - Restabiliți bitul de execuție și proprietarul (contul de serviciu):
Important
Nici config.toml, nici dashboard/dashboard_config.toml nu sunt incluse vreodată în ZIP-ul de instalare — echipa digna nu livrează niciodată aceste fișiere. Configurația existentă rămâne, prin urmare, neatinsă de actualizare, iar copiile din folderele *_old redenumite sunt singurele pe care le aveți.
Pasul 4: Restaurați fișierele de configurare¶
Release 2026.11 nu necesită nicio modificare a config.toml: un fișier care funcționează cu Release 2026.06 funcționează în continuare. Două modificări sunt opționale:
- Adăugați o secțiune
[duckdb]dacă conexiunile la baze de date vor folosi digna Engine, iar valorile implicite ale acestuia nu se potrivesc gazdei dumneavoastră. - Omiteți secțiunea
[app]dacă un reverse proxy servește dashboard-ul și backend-ul sub aceeași origine.
Setări pe care digna nu le citește
Versiunile anterioare ale acestui ghid prezentau unele setări pe care digna nu le citește. Acestea nu au niciun efect, iar config check le enumeră la Unknown keys în Pasul 6. Eliminați-le sau corectați-le:
DIGNA_SCHEDULER_MAX_DELAY,DIGNA_CLEANUP_TIME,digna_COOKIE_PATH,digna_COOKIE_SAME_SITE,digna_APP_CORS_ALLOW_METHODS,digna_APP_CORS_ALLOW_HEADERSșidigna_LOGGING_BACKUP_COUNTnu există. Eliminați-le.- Numele setărilor țin cont de majuscule și minuscule. digna citește
DIGNA_REPO_HOST, nudigna_REPO_HOST. Scrieți fiecare nume cu majuscule, ca în Configurarea backend-ului.
Autentificare unică: păstrați [[oidc_clients]]
digna citește furnizorii de autentificare unică sub forma unei liste de intrări [[oidc_clients]], fiecare cu propriul DIGNA_OIDC_KEY. Dacă v-ați schimbat furnizorii în secțiuni [oidc_clients.<key>], așa cum arăta o versiune anterioară a acestui ghid, readuceți-i la forma inițială. config check raportează OIDC config(s) ca FAILED cât timp acea formă este prezentă:
[[oidc_clients]]
DIGNA_OIDC_KEY = 'microsoft'
DIGNA_OIDC_CLIENT_ID = '<client_id>'
DIGNA_OIDC_CLIENT_SECRET = '<client_secret>'
DIGNA_OIDC_REDIRECT_URI = 'http://localhost:3000/oidc/callback'
DIGNA_OIDC_CONFIGURATION_URL = 'https://login.microsoftonline.com/<tenant_id>/v2.0/.well-known/openid-configuration'
Repetați intrarea pentru fiecare furnizor și păstrați fiecare DIGNA_OIDC_KEY identic cu key din dashboard_config.toml. Sunt afectate doar instalările care folosesc autentificarea unică.
Pasul 5: Reîncărcați web serverul¶
Dashboard-ul este un set de fișiere statice, așa că web serverul — și browserul — pot servi în continuare versiunea anterioară. Reîncărcați sau reporniți web serverul care găzduiește folderul dashboard, apoi reîncărcați pagina forțat (Ctrl+F5).
Pasul 6: Validați configurația¶
Confirmați că config.toml este complet înainte de a atinge repository-ul:
Fiecare secțiune trebuie să raporteze OK. Corectați tot ce este raportat ca FAILED, eliminați cheile enumerate la Unknown keys și rulați comanda din nou înainte de a continua.
Pasul 7: Înlocuiți fișierul de licență¶
În mod normal, un fișier de licență se păstrează de la o versiune la alta. Release 2026.11 este o excepție: adaugă două module licențiate, digna Data Reconciliation și digna Agentic, iar o licență emisă înainte de 2026.11 nu le conține. Copiați fișierul license.toml furnizat de echipa digna pentru Release 2026.11 în directorul de instalare, înlocuindu-l pe cel vechi:
Nu păstrați licența anterioară
Cu licența anterioară, digna pornește în continuare, dar digna Data Reconciliation și digna MCP Server rămân dezactivate. Fiecare comandă care verifică licența — user, inspection, repo — se oprește înainte de a atinge repository-ul atunci când verificarea eșuează. Verificați noua licență înainte de a merge mai departe:
Pasul 8: Actualizați schema repository-ului¶
În directorul de instalare digna, rulați:
Release 2026.11 gestionează schema repository-ului prin migrări versionate. Prima actualizare de la o versiune anterioară aduce schema la ultima versiune a vechiului sistem, o înregistrează ca punct de pornire și apoi aplică migrările din Release 2026.11. Se încheie cu:
Toate datele existente sunt păstrate. Pentru a vedea oricând starea repository-ului, rulați ./digna repo check: comanda afișează cea mai recentă migrare aplicată și eventualele migrări în așteptare.
digna nu pornește cu un repository neactualizat
Începând cu Release 2026.11, serverul refuză să pornească atât timp cât repository-ul trebuie actualizat și semnalează acest lucru, de exemplu:
Rulați repo upgrade înainte de a porni serverul sau serviciul.
Pasul 9: Reporniți serviciile¶
Dacă rulați ca serviciu systemd:
Dacă rulați manual, reporniți serverul:
Dacă folosiți nginx sau Apache, reîncărcați web serverul respectiv:
Pe familia RHEL, reaplicați etichetarea SELinux dacă directorul dashboard a fost înlocuit:
Pasul 10: Verificați actualizarea¶
-
Confirmați versiunea noului executabil:
Prima linie trebuie să fie
Release: 2026.11. -
Accesați dashboard-ul digna și verificați că interfața se încarcă corect.
-
Verificați logurile serverului pentru erori:
-
Testați conexiunile la baze de date — consultați Testarea unei conexiuni. După o actualizare de la o versiune mai veche decât 2026.06, treceți mai întâi pe ODBC fiecare conexiune care nu îl folosea încă.
Pentru a începe cu noile module, consultați digna Data Reconciliation, Conectarea unui agent AI pentru digna MCP Server și Locația de profilare pentru digna Engine.