Karakeep на VPS: букмарк-менеджер с AI, который сам раскладывает ссылки по полкам

curl -fsSL https://get.docker.com | sh

docker --version
# Docker version 26.x.x, build ...

mkdir ~/karakeep && cd ~/karakeep
wget https://raw.githubusercontent.com/karakeep-app/karakeep/main/docker/docker-compose.yml

services:
  web:
    image: ghcr.io/karakeep-app/karakeep:${KARAKEEP_VERSION:-release}
    restart: unless-stopped
    volumes:
      - data:/data
    ports:
      - 3000:3000
    env_file:
      - .env
    environment:
      MEILI_ADDR: http://meilisearch:7700
      BROWSER_WEB_URL: http://chrome:9222
      DATA_DIR: /data

  chrome:
    image: gcr.io/zenika-hub/alpine-chrome:124
    restart: unless-stopped
    command:
      - --no-sandbox
      - --disable-gpu
      - --disable-dev-shm-usage
      - --remote-debugging-address=0.0.0.0
      - --remote-debugging-port=9222
      - --hide-scrollbars

  meilisearch:
    image: getmeili/meilisearch:v1.13.3
    restart: unless-stopped
    env_file:
      - .env
    environment:
      MEILI_NO_ANALYTICS: "true"
    volumes:
      - meilisearch:/meili_data

volumes:
  meilisearch:
  data:

echo "NEXTAUTH_SECRET=$(openssl rand -base64 36)"
echo "MEILI_MASTER_KEY=$(openssl rand -base64 36 | tr -dc 'A-Za-z0-9')"

# Пример вывода:
# NEXTAUTH_SECRET=abc123...
# MEILI_MASTER_KEY=XyZ456...

# Замените на ваш домен
NEXTAUTH_URL=https://karakeep.ваш-домен.ru

# Вставьте значения из команды выше
NEXTAUTH_SECRET=вставьте-сгенерированный-ключ
MEILI_MASTER_KEY=вставьте-сгенерированный-ключ

# AI-тегирование — добавим позже (можно оставить закомментированным)
# OPENAI_API_KEY=sk-...

# Запрет новых регистраций (включите после создания своего аккаунта)
# DISABLE_SIGNUPS=true

chmod 600 ~/karakeep/.env

cd ~/karakeep
docker compose up -d

docker compose ps

# Ожидаемый вывод:
# NAME                   STATUS
# karakeep-web-1         Up
# karakeep-chrome-1      Up
# karakeep-meilisearch-1 Up

karakeep.ваш-домен.ru  →  A  →  IP_ВАШЕГО_СЕРВЕРА

server {
    listen 80;
    server_name karakeep.ваш-домен.ru;

    # Увеличиваем лимит для загрузки файлов (по умолчанию 50 МБ)
    client_max_body_size 50M;

    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host              $host;
        proxy_set_header X-Real-IP         $remote_addr;
        proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

ln -s /etc/nginx/sites-available/karakeep /etc/nginx/sites-enabled/
nginx -t && systemctl reload nginx

# Установить certbot если нет
apt install -y certbot python3-certbot-nginx

# Получить SSL-сертификат (certbot обновит конфиг Nginx автоматически)
certbot --nginx -d karakeep.ваш-домен.ru

# Было:
#   ports:
#     - 3000:3000

# Стало:
    ports:
      - 127.0.0.1:3000:3000

cd ~/karakeep && docker compose up -d

DISABLE_SIGNUPS=true

cd ~/karakeep && docker compose up -d

OPENAI_API_KEY=sk-ваш-ключ-openai

# Необязательно: тегировать на русском языке
INFERENCE_LANG=russian

# Адрес Ollama (host.docker.internal если на том же хосте, или IP другого сервера)
OLLAMA_BASE_URL=http://host.docker.internal:11434

# Модель для анализа текста
INFERENCE_TEXT_MODEL=llama3.2

# Модель для анализа изображений (необязательно)
INFERENCE_IMAGE_MODEL=llava

cd ~/karakeep && docker compose up -d