From eb579bcf99bcf2ed0597389625f0352deb7bf2f6 Mon Sep 17 00:00:00 2001 From: root Date: Sat, 22 Nov 2025 01:09:31 +0000 Subject: [PATCH] =?UTF-8?q?fix:=20Separar=20configura=C3=A7=C3=A3o=20Nginx?= =?UTF-8?q?=20do=20HotWives=20para=20n=C3=A3o=20afetar=20mentorado.tech?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit - Remover configuração ativa do nginx - Criar arquivo nginx-hotwives.conf separado em /var/www/hotwives/ - Adicionar guia completo ATIVAR_NGINX.md com instruções seguras - HotWives usará portas 3000/3001 (mentorado usa 3007) - Configuração só será ativada manualmente quando DNS estiver pronto --- ATIVAR_NGINX.md | 301 ++++++++++++++++++++++++++++++++++++++++++++ nginx-hotwives.conf | 134 ++++++++++++++++++++ 2 files changed, 435 insertions(+) create mode 100644 ATIVAR_NGINX.md create mode 100644 nginx-hotwives.conf diff --git a/ATIVAR_NGINX.md b/ATIVAR_NGINX.md new file mode 100644 index 0000000..0b128b7 --- /dev/null +++ b/ATIVAR_NGINX.md @@ -0,0 +1,301 @@ +# ⚠️ Como Ativar o Nginx para HotWives (SEM AFETAR MENTORADO.TECH) + +## ⚠️ IMPORTANTE - LEIA ANTES DE EXECUTAR + +O servidor já tem o **mentorado.tech** rodando em PRODUÇÃO na porta 3007. +O HotWives usará portas DIFERENTES (3000 e 3001) para não haver conflito. + +## Pré-requisitos + +Antes de ativar o nginx do HotWives: + +1. ✅ **DNS configurado**: hotwives.com.br deve estar apontando para este servidor +2. ✅ **Portas livres**: Verificar se portas 3000 e 3001 estão disponíveis +3. ✅ **Aplicações rodando**: Backend e Frontend do HotWives devem estar ativos +4. ✅ **Banco configurado**: PostgreSQL configurado e migrações executadas + +## Verificações de Segurança + +### 1. Verificar se portas 3000 e 3001 estão livres + +```bash +# Verificar portas em uso +sudo netstat -tulpn | grep -E ':(3000|3001|3007)' + +# Você deve ver apenas a 3007 (mentorado) ativa +# Se 3000 ou 3001 estiverem em uso, algo já está rodando nelas +``` + +### 2. Verificar DNS + +```bash +# Verificar se hotwives.com.br aponta para este servidor +dig hotwives.com.br +short +nslookup hotwives.com.br + +# O IP retornado deve ser o IP deste servidor +``` + +### 3. Verificar configuração atual do Nginx + +```bash +# Ver sites ativos (NÃO deve ter hotwives ainda) +ls -la /etc/nginx/sites-enabled/ + +# Testar configuração atual +sudo nginx -t +``` + +## Instalação e Configuração + +### Passo 1: Preparar o Ambiente + +```bash +cd /var/www/hotwives + +# Instalar dependências +npm install +cd backend && npm install +cd ../frontend && npm install +``` + +### Passo 2: Configurar Banco de Dados + +```bash +cd /var/www/hotwives/backend + +# Copiar e editar .env +cp .env.example .env +nano .env + +# Configure: +# - DATABASE_URL com suas credenciais PostgreSQL +# - JWT_SECRET com uma chave forte aleatória +# - SMTP para emails +# - Todas as outras variáveis + +# Executar migrações +npx prisma generate +npx prisma migrate deploy +``` + +### Passo 3: Build das Aplicações + +```bash +# Backend +cd /var/www/hotwives/backend +npm run build + +# Frontend +cd /var/www/hotwives/frontend +npm run build +``` + +### Passo 4: Testar Aplicações Localmente + +```bash +# Em um terminal, inicie o backend: +cd /var/www/hotwives/backend +npm start + +# Em outro terminal, inicie o frontend: +cd /var/www/hotwives/frontend +npm start + +# Teste acessando: +# http://localhost:3000 (frontend) +# http://localhost:3001/health (backend) +``` + +### Passo 5: Configurar PM2 (Gerenciamento de Processos) + +```bash +# Instalar PM2 globalmente (se ainda não tiver) +sudo npm install -g pm2 + +# Iniciar aplicações +cd /var/www/hotwives +pm2 start ecosystem.config.js + +# Verificar status +pm2 status + +# Você deve ver: +# - hotwives-backend (rodando) +# - hotwives-frontend (rodando) + +# Salvar configuração +pm2 save + +# Configurar para iniciar no boot +pm2 startup +# Execute o comando que o PM2 mostrar +``` + +### Passo 6: Ativar Configuração do Nginx + +```bash +# Copiar configuração para sites-available +sudo cp /var/www/hotwives/nginx-hotwives.conf /etc/nginx/sites-available/hotwives + +# Criar link simbólico para ativar +sudo ln -s /etc/nginx/sites-available/hotwives /etc/nginx/sites-enabled/ + +# IMPORTANTE: Testar configuração ANTES de recarregar +sudo nginx -t + +# Se tudo estiver OK, você verá: +# nginx: configuration file /etc/nginx/nginx.conf test is successful +``` + +### Passo 7: Configurar SSL com Certbot + +```bash +# Instalar Certbot (se ainda não tiver) +sudo apt install -y certbot python3-certbot-nginx + +# Obter e configurar certificado SSL +sudo certbot --nginx -d hotwives.com.br -d www.hotwives.com.br + +# Siga as instruções do Certbot +# Ele irá: +# 1. Validar o domínio +# 2. Obter certificado SSL +# 3. Atualizar automaticamente o arquivo de configuração do nginx +# 4. Configurar redirecionamento HTTPS +``` + +### Passo 8: Recarregar Nginx + +```bash +# Recarregar nginx (sem afetar mentorado.tech) +sudo systemctl reload nginx + +# OU, se preferir restart: +sudo systemctl restart nginx + +# Verificar status +sudo systemctl status nginx +``` + +## Verificação Final + +```bash +# 1. Ver todos os sites ativos +ls -la /etc/nginx/sites-enabled/ + +# Você deve ver: +# - mentorado (mentorado.tech - porta 3007) +# - vida180 (se ativo) +# - hotwives (hotwives.com.br - portas 3000/3001) + +# 2. Verificar portas em uso +sudo netstat -tulpn | grep nginx + +# 3. Ver processos PM2 +pm2 status + +# 4. Testar acesso +curl -I https://hotwives.com.br +curl https://hotwives.com.br/api/health +``` + +## Mapa de Portas + +Para referência, após ativação: + +| Serviço | Porta | URL | +|---------|-------|-----| +| Mentorado.tech | 3007 | https://mentorado.tech | +| HotWives Frontend | 3000 | https://hotwives.com.br | +| HotWives Backend | 3001 | https://hotwives.com.br/api | + +## Logs + +```bash +# Logs do Nginx +sudo tail -f /var/log/nginx/hotwives-access.log +sudo tail -f /var/log/nginx/hotwives-error.log + +# Logs do PM2 +pm2 logs hotwives-backend +pm2 logs hotwives-frontend + +# Ver todos os logs +pm2 logs +``` + +## Troubleshooting + +### Erro 502 Bad Gateway + +```bash +# Verificar se aplicações estão rodando +pm2 status + +# Verificar logs +pm2 logs hotwives-backend +pm2 logs hotwives-frontend + +# Reiniciar se necessário +pm2 restart hotwives-backend +pm2 restart hotwives-frontend +``` + +### Conflito de Porta + +```bash +# Ver o que está usando a porta +sudo lsof -i :3000 +sudo lsof -i :3001 + +# Matar processo se necessário +sudo kill -9 +``` + +### SSL não funciona + +```bash +# Verificar certificados +sudo certbot certificates + +# Renovar se necessário +sudo certbot renew --dry-run +sudo certbot renew +``` + +## Desativar (Se Necessário) + +```bash +# Parar aplicações +pm2 stop hotwives-backend +pm2 stop hotwives-frontend + +# Desativar nginx +sudo rm /etc/nginx/sites-enabled/hotwives +sudo nginx -t +sudo systemctl reload nginx +``` + +## ⚠️ Lembrete Final + +**SEMPRE** teste a configuração do nginx antes de recarregar: + +```bash +sudo nginx -t +``` + +Se aparecer erro, **NÃO** recarregue o nginx. Corrija o erro primeiro. + +## Suporte + +Se tiver problemas: +1. Verifique os logs do nginx e PM2 +2. Confirme que todas as portas estão corretas +3. Verifique que o DNS está apontando corretamente +4. Teste cada componente individualmente + +--- + +**Boa sorte! 🚀** + diff --git a/nginx-hotwives.conf b/nginx-hotwives.conf new file mode 100644 index 0000000..a8fa979 --- /dev/null +++ b/nginx-hotwives.conf @@ -0,0 +1,134 @@ +# CONFIGURAÇÃO NGINX PARA HOTWIVES +# IMPORTANTE: NÃO ATIVE AINDA! Mentorado.tech está em produção. +# +# Este arquivo está em /var/www/hotwives/nginx-hotwives.conf +# +# INSTRUÇÕES PARA ATIVAR (apenas quando estiver pronto): +# 1. Certifique-se que hotwives.com.br está apontando para este servidor +# 2. sudo cp /var/www/hotwives/nginx-hotwives.conf /etc/nginx/sites-available/hotwives +# 3. sudo ln -s /etc/nginx/sites-available/hotwives /etc/nginx/sites-enabled/ +# 4. sudo nginx -t +# 5. sudo certbot --nginx -d hotwives.com.br -d www.hotwives.com.br +# 6. sudo systemctl reload nginx + +# HTTP - Redireciona para HTTPS +server { + listen 80; + server_name hotwives.com.br www.hotwives.com.br; + + # Redirecionar para HTTPS (depois de configurar SSL) + return 301 https://$server_name$request_uri; +} + +# HTTPS - Configuração principal +server { + listen 443 ssl http2; + server_name hotwives.com.br www.hotwives.com.br; + + # Certificados SSL - O Certbot irá adicionar/atualizar estas linhas automaticamente + # ssl_certificate /etc/letsencrypt/live/hotwives.com.br/fullchain.pem; + # ssl_certificate_key /etc/letsencrypt/live/hotwives.com.br/privkey.pem; + # include /etc/letsencrypt/options-ssl-nginx.conf; + # ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; + + # Configurações SSL básicas (até o Certbot configurar) + ssl_protocols TLSv1.2 TLSv1.3; + ssl_ciphers HIGH:!aNULL:!MD5; + ssl_prefer_server_ciphers on; + + # Logs separados + access_log /var/log/nginx/hotwives-access.log; + error_log /var/log/nginx/hotwives-error.log; + + # Frontend Next.js - Porta 3000 + location / { + proxy_pass http://localhost:3000; + proxy_http_version 1.1; + proxy_set_header Upgrade $http_upgrade; + proxy_set_header Connection 'upgrade'; + proxy_set_header Host $host; + proxy_cache_bypass $http_upgrade; + proxy_set_header X-Real-IP $remote_addr; + proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; + proxy_set_header X-Forwarded-Proto $scheme; + + # Timeouts + proxy_connect_timeout 60s; + proxy_send_timeout 60s; + proxy_read_timeout 60s; + } + + # Backend API - Porta 3001 + location /api { + proxy_pass http://localhost:3001; + proxy_http_version 1.1; + proxy_set_header Upgrade $http_upgrade; + proxy_set_header Connection 'upgrade'; + proxy_set_header Host $host; + proxy_cache_bypass $http_upgrade; + proxy_set_header X-Real-IP $remote_addr; + proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; + proxy_set_header X-Forwarded-Proto $scheme; + + # CORS headers (se necessário) + add_header 'Access-Control-Allow-Origin' '*' always; + add_header 'Access-Control-Allow-Methods' 'GET, POST, PUT, DELETE, OPTIONS' always; + add_header 'Access-Control-Allow-Headers' 'Authorization, Content-Type' always; + + if ($request_method = 'OPTIONS') { + return 204; + } + + # Timeouts + proxy_connect_timeout 60s; + proxy_send_timeout 60s; + proxy_read_timeout 60s; + } + + # Socket.IO - WebSocket + location /socket.io { + proxy_pass http://localhost:3001; + proxy_http_version 1.1; + proxy_set_header Upgrade $http_upgrade; + proxy_set_header Connection "upgrade"; + proxy_set_header Host $host; + proxy_set_header X-Real-IP $remote_addr; + proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; + proxy_set_header X-Forwarded-Proto $scheme; + + # Timeouts maiores para WebSocket + proxy_connect_timeout 7d; + proxy_send_timeout 7d; + proxy_read_timeout 7d; + } + + # Uploads - Servir arquivos estáticos + location /uploads { + alias /var/www/hotwives/backend/uploads; + expires 30d; + add_header Cache-Control "public, immutable"; + + # Segurança + location ~ \.(php|phtml|php3|php4|php5|jsp)$ { + deny all; + } + } + + # Tamanho máximo de upload + client_max_body_size 10M; + client_body_buffer_size 128k; + + # Compressão Gzip + gzip on; + gzip_vary on; + gzip_min_length 1024; + gzip_comp_level 6; + gzip_types text/plain text/css text/xml text/javascript application/x-javascript application/xml+rss application/json application/javascript; + + # Headers de segurança + add_header X-Frame-Options "SAMEORIGIN" always; + add_header X-Content-Type-Options "nosniff" always; + add_header X-XSS-Protection "1; mode=block" always; + add_header Referrer-Policy "no-referrer-when-downgrade" always; +} +