dify配置篇1-ssl证书，邀请邮件，帐号管理，文件目录

off999 2025-04-07 17:44 24 浏览 0 评论

正式上线dify前，与第三方系统打通时，需要配置ssl证书，通过发送邀请邮件，让更多的用户参与到知识库的上传与测试中，同时为了管理需要，需要分配不同账户的权限。最后对docker compose部署的目录做一个小结，如何去做小范围的页面更改。

一，ssl证书

如果与公司的第三方系统对接，而第三方系统用到了https访问，那么部署时必须要使用ssl证书。

1.1，在我们安装时，有用到一个命令是 cp .env.example .env（dify更新到最新版本1.0.0(大模型+本地化知识库)），需要进入你的docker目录中，把证书的zip文件解压后，相关nginx的文件复制到docker/nginx中，文件放置如下：

1.2，更改docker目录中的 .env文件内容。

## 以下是按我上图中文件所配置的
## 一般采用一个子域名
NGINX_SERVER_NAME=ai.myweb.com
NGINX_HTTPS_ENABLED=true
NGINX_SSL_CERT_FILENAME=fullchain.cer
NGINX_SSL_CERT_KEY_FILENAME=myweb.com.key

1.3，需要在docker目录中再执行以下命令：

docker compose down && docker-compose up -d

1.4，这样就可以用 https://ai.myweb.com访问。

二，邀请邮件

2.1，更改docker目录中的 .env文件内容。

# 默认网址，如果这一步不添加，邀请邮件会默认为邮件的收件网址，
# 如果没有用ssl，可以直接用 http://ip地址也行。
CONSOLE_WEB_URL=https://ai.myweb.com

# 邮件发送方式改成smtp，系统默认是resend。
MAIL_TYPE=smtp

# 邮件发送人，这里必须要指定，否则会发送失败
MAIL_DEFAULT_SEND_FROM=9076330@qq.com

# 参考我司的邮件服务器填写smtp服务器的配置
# SMTP server configuration, used when MAIL_TYPE is `smtp`
SMTP_SERVER=smtp.qq.com
SMTP_PORT=465
SMTP_USERNAME=9076330@qq.com
SMTP_PASSWORD=这里填上密码或授权码
SMTP_USE_TLS=true
SMTP_OPPORTUNISTIC_TLS=false

dify帮助文档中没有说要写URL和必填邮件发送人，结果你会卡在这里，而且默认用了resend，如果使用这个你需要再去注册别的平台才能用，非常复杂。

2.2，进入dify后（管理员），在用户头像中，在成员界面中，点添加，弹框后录入邀请人的邮箱，

2.3，yyy的邮箱就会收到如下邮件，直接点在此登录即可。

三，帐号管理：

这里比较简单，就是如果在邀请后，想把用户的权限提高或降低，以管理员帐号进入系统后，点右上角用户头像，选择设置，用户，在角色栏可以下拉做出选择：

四，文件目录。

4.1，用dify默认配置通过docker compose构造的环境，当我们要升级或平台做备份时，只需要对docker目录备份即可，全部文件都放在该目录中。

4.2，如果想对部分样式做些调整，就需要更改dify-web容器中的内容。

要使用 docker exec -it <容器名或ID> sh才能进入。

以上内容适合企业用户配置时使用，个人基本上用不到，仅做参考。

nginx子域名