Изградете своята социална мрежа с диаспора на CentOS 7

Предпоставки

Инсталирайте необходимите пакети

Инсталирайте PostgreSQL

Добавете посветен потребител на диаспората

Инсталирайте Ruby

Настройте пощенски сървър

Инсталирайте и конфигурирайте Diaspora

Инсталирайте задължителните скъпоценни камъни

Настройка на база данни

Предварително компилирайте активите

Диаспора systemd Услуги

Обратно прокси Nginx

Създайте потребител от диаспората

Сидекик

Логротирайте

Актуализирайте диаспората

Диаспората е социална мрежа с отворен код, съобразена с поверителността. В този урок ще научите как да настроите и конфигурирате Diaspora pod на CentOS 7.

Предпоставки

• Сървърен екземпляр на CentOS 7.
• Работейки със среден размер под, вашият сървър трябва да има най-малко 512MB RAM (+1GB пространство за смяна) и приличен многоядрен процесор.
• А Sudo потребител.

Инсталирайте необходимите пакети

Първо, изтеглете и инсталирайте най-новата версия на EPEL.

sudo yum install epel-release

Инсталирайте необходимите пакети.

sudo yum install tar make automake gcc gcc-c++ git net-tools cmake libcurl-devel libxml2-devel libffi-devel libxslt-devel wget redis ImageMagick nodejs postgresql-devel

Активирайте, за redisда стартирате, когато вашата система се стартира.

sudo systemctl enable redis
sudo systemctl start redis

Инсталирайте PostgreSQL

Diaspora поддържа MySQL, MariaDB и PostgreSQL. В това ръководство ще използваме PostgreSQL.

Инсталирайте PostgreSQL.

sudo yum install postgresql-server postgresql-contrib postgresql-setup initdb

Разрешете PostgreSQL да стартира, когато системата ви се стартира.

sudo systemctl enable postgresql
sudo systemctl start postgresql

Свържете се с PostgreSQL с postgresпотребителя.

sudo -u postgres psql

Създайте потребител на диаспората.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Добавете посветен потребител на диаспората

Това е потребителският акаунт, който ще управлява Diaspora.

sudo adduser --disabled-login diaspora

Превключете към новия потребител.

sudo  su - diaspora

Инсталирайте Ruby

Има няколко начина за инсталиране на Ruby. Ще използваме rbenvза управление на средата и версиите.

Първо, ще трябва да инсталирате пакетите, които Ruby изисква.

sudo yum install -y git-core zlib zlib-devel gcc-c++ patch readline readline-devel libyaml-devel libffi-devel openssl-devel make bzip2 autoconf automake libtool bison curl sqlite-devel

Инсталирайте rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Свържете се отново, за да презаредите пътя.

exit
sudo su - diaspora

Инсталирайте ruby-buildприставката за rbenvкомпилиране на Ruby.

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Инсталирайте Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Настройте пощенски сървър

Ще използваме Postfix като SMTP реле за изпращане на имейли до потребителите. Моля, вижте тази статия, за да научите как да инсталирате обикновен пощенски сървър, с Postfix като MTA, Dovecot като MDA и Sieve за сортиране на поща.

Инсталирайте и конфигурирайте Diaspora

Клонирайте изходния код за Diaspora.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Копирайте примерния конфигурационен файл на базата данни на местоположението, изисквано от Diaspora.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Отворете конфигурационния файл на базата данни в текстов редактор, за да редактирате някои от настройките.

nano config/database.yml

Променете настройките на базата данни, за да съответстват на потребителя и паролата на PostgreSQL, които сте създали по-рано.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Отворете конфигурационния файл на Diaspora.

nano config/diaspora.yml

Ще трябва да актуализирате няколко настройки в този файл, за да работи Diaspora правилно.

• url: Тук задайте публичния URL адрес на вашата капсула.
• certificate_authorities: Премахнете водещия #, за да го декомментирате.
• rails_environment: Трябва да настроите това за производство.
• require_ssl: Задайте това на false, за да предотвратите пренасочване от http:// към https://.

Инсталирайте задължителните скъпоценни камъни

Инсталирайте Bundle, мениджъра на библиотеката Ruby.

gem install bundler
script/configure_bundler

Забележка : Ако имате грешки относно вашата версия на Ruby, редактирайте .ruby-versionи поставете своя собствена (тук 2.4.3вместо 2.4).

Настройка на база данни

Създайте и конфигурирайте базата данни.

RAILS_ENV=production bin/rake db:create db:migrate

Предварително компилирайте активите

Тази команда за рейк ще компилира предварително активите.

RAILS_ENV=production bin/rake assets:precompile

Диаспора systemd Услуги

Има много начини за управление на диаспората като услуга. В този урок ще използваме Systemd.

Първо създайте следните файлове.

• systemd targetфайл:

  touch /etc/systemd/system/diaspora.target
  

• systemd webсервизен файл:

  touch /etc/systemd/system/diaspora-web.service
  

• systemd sidekiqсервизен файл:

  touch /etc/systemd/system/diaspora-sidekiq.service
  

Поставете следния текст за конфигурация за всеки файл, който сте създали по-рано.

target файл:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web сервизен файл:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq сервизен файл:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Активирайте услугите за зареждане.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Рестартирайте услугите.

sudo systemctl restart diaspora.target

Уверете се, че те работят правилно.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Обратно прокси Nginx

Ще използваме Nginx като обратен прокси за обслужване на статични ресурси.

Ще използваме acme.sh, за да получим сертификат Let's Encrypt.

Изтеглете acme.shизходния код.

git clone https://github.com/Neilpang/acme.sh.git

Генерирайте сертификат Let's Encrypt.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Инсталирайте Nginx.

sudo yum install nginx

Създайте нов конфигурационен файл на Nginx за нашата Diaspora pod.

nano /etc/nginx/conf.d/diaspora.conf

Попълнете файла със следното съдържание.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Забележка : променете example.comна вашето собствено регистрирано име на домейн.

След като всички модификации са завършени, проверете конфигурационния файл за грешки.

sudo nginx -t

Рестартирайте Nginx, за да приложите промените.

sudo systemctl restart nginx

Ако използвате защитна стена, изпълнете следните команди, за да разрешите HTTPи HTTPSтрафик.

sudo firewall-cmd --permanent --zone=public --add-service=http 
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Ако сега посетите името на домейна на своя Diaspora pod в браузъра си ( https://example.com), ще стигнете до страницата за добре дошли на Diaspora.

Създайте потребител от диаспората

Щракнете върху връзката в Start by creating an account.и попълнете подробностите, за да създадете нов потребител на диаспората. След това ще можете да видите началната страница на вашия потребител и да започнете да използвате социалната мрежа Diaspora.

След като създадете акаунт, дайте му администраторски права.

Role.add_admin User.where(username: "your_username").first.person

Вече имате достъп до таблото за управление на администратора.

https://example.com/admins/dashboard

Сидекик

Sidekiq, който се занимава с обработка на фонови задачи, има уеб интерфейс, достъпен на адрес https://example.com/sidekiq. Статистиката на капсулите е достъпна на адрес https://example.com/statistics.

Логротирайте

Ще използваме logrotateза управление на дневниците на диаспората.

Създайте нов logrotateфайл за Диаспора.

nano /etc/logrotate/diaspora

След това добавете следните редове.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Това ще завърта трупите ежеседмично, ще ги компресира и ще ги запази в продължение на 52 седмици.

Актуализирайте диаспората

Когато дойде време да актуализирате Diaspora, следвайте тези стъпки.

Първо, надстройте инсталираните пакети.

sudo yum update

Актуализирайте изходния код на Diaspora с git.

su - diaspora
cd diaspora
git pull

Актуализирайте скъпоценните камъни.

gem install bundler
bin/bundle --full-index

Мигрирайте базата данни и прекомпилирайте активите.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Накрая рестартирайте Diaspora.

systemctl restart diaspora.target