Настройте Firefox Sync Server на CentOS 6

Firefox Sync е функция за синхронизиране на браузъра, която ви позволява да споделяте вашите данни и предпочитания (като вашите отметки, история, пароли, отворени раздели и инсталирани добавки) на всички ваши устройства. Mozilla също така предлага приложение "сървър за синхронизиране" за използване с Firefox Sync за потребители и фирми, които предпочитат да хостват свои собствени данни за синхронизиране. Тази статия ви показва как да настроите Mozilla Sync Server.

Предпоставки

• Наскоро внедрен Vultr CentOS 6
• А потребителското Sudo .

Инсталирайте необходимите пакети

Актуализирайте системата:

sudo yum check-update

За да изградите и стартирате Sync Server, ще трябва да инсталирате тези пакети:

• Mecurial
• sqlite3
• git
• Python 2.6.6
• Python 2.6.6 virtualenv
• Python 2.6.6 SetupTools
• Python 2.6.6 Developer Tools

Инсталирайте най-новата версия на Mercurial:

sudo yum install mercurial

Инсталирайте необходимите инструменти за разработка и библиотеки:

yum groupinstall 'Development Tools' 'Development Libraries'
yum install tk-devel libjpeg-devel mysql-devel python-devel httpd-devel zlib-devel bzip2-devel

Инсталирайте SQLite3:

sudo yum install sqlite

Инсталирайте и изградете Python 2.6.6:

cd $home
sudo wget http://python.org/ftp/python/2.6.6/Python-2.6.6.tgz
sudo tar xzvf Python-2.6.6.tgz
cd $home/Python-2.6.6
sudo ./configure --prefix=/opt/python2.6 --enable-thread --enable-shared --enable-unicode=ucs4
sudo make
sudo make install

Изграждане на сървъра

Ще клонираме Git хранилището на сървъра за синхронизация и след това ще влезем в папката:

git clone https://github.com/mozilla-services/syncserver
cd syncserver

Изпълнете командата за изграждане, която ще изтегли зависимостите и ще компилира кода:

make build

Стартирайте Sync Server и проверете дали работи правилно:

bin/paster serve development.ini

Ще видите нещо подобно:

Starting server in PID 5952.
serving on 0.0.0.0:5000 view at http://127.0.0.1:5000

Конфигурация на сървъра за синхронизиране

Конфигурацията на сървъра за синхронизация е много проста, има само няколко параметъра за промяна в конфигурационния файл ( ./syncserver.ini).

Отворете конфигурационния файл с любимия си текстов редактор (например nano ./syncserver.ini).

[server:main]
use = egg:gunicorn
host = 0.0.0.0
port = 5000
workers = 1
timeout = 30

[app:main]
use = egg:syncserver

[syncserver]
# This must be edited to point to the public URL of your server,
# i.e. the URL as seen by Firefox.
public_url = http://localhost:5000/

# This defines the database in which to store all server data.
#sqluri = sqlite:////tmp/syncserver.db

# This is a secret key used for signing authentication tokens.
# It should be long and randomly-generated.
# The following command will give a suitable value on *nix systems:
#
#    head -c 20 /dev/urandom | sha1sum
#
# If not specified then the server will generate a temporary one at startup.
#secret = INSERT_SECRET_KEY_HERE

# Set this to "false" to disable new-user signups on the server.
# Only request by existing accounts will be honoured.
# allow_new_users = false

# Set this to "true" to work around a mismatch between public_url and
# the application URL as seen by python, which can happen in certain reverse-
# proxy hosting setups.  It will overwrite the WSGI environ dict with the
# details from public_url.  This could have security implications if e.g.
# you tell the app that it's on HTTPS but it's really on HTTP, so it should
# only be used as a last resort and after careful checking of server config.
force_wsgi_environ = false

[browserid]
# Uncomment and edit the following to use a local BrowserID verifier
# rather than posting assertions to the mozilla-hosted verifier.
# Audiences should be set to your public_url without a trailing slash.
#backend = tokenserver.verifiers.LocalVerifier
#audiences = https://localhost:5000

# By default, syncserver will accept identity assertions issues by
# any server. You can restrict this by setting the below to a list
# of allowed issuer domains.
#allowed_issuers = www.mysite.com myfriendsdomain.org

Адресът на вашия сървър трябва да бъде посочен чрез параметъра public_url:

public_url = http://fsync.example.com

Забележка : стойността по подразбиране на public_url, http://localhost:5000/, ще работи за целите на тестване на вашата локална машина.

Ще декомментираме sqluriопцията и ще поставим местоположението, или URI, което ще позволи на сървъра да свърже базата данни и да съхранява информацията си:

sqluri = sqlite:////path/to/database/file.db

Ако искате да използвате друг тип DB:

sqluri = pymysql://username:password@db.example.com/sync

За secretпараметъра ще трябва да генерираме таен ключ за токени за удостоверяване:

head -c 20 /dev/urandom | sha1sum

Декоментирайте реда на секретния параметър и след това копирайте/поставете върнатия низ в секретния параметър:

secret = db8a203aed5fe3e4594d4b75990acb76242efd35

Забележка : Ако не поставите нищо в този параметър, сървърът ще генерира такъв, но той ще бъде различен всеки път, когато сървърът се рестартира.

Декоментирайте allow\_new\_usersпараметъра и го задайте така, че trueда позволи на нашия акаунт да се свърже с нашия сървър за първи път:

allow_new_users = true

След това ще декомментираме audiencesпараметъра и ще поставим същото нещо като public_uriпараметъра:

audiences = http://fsync.example.com

Накрая просто добавете следния ред в края на вашия файл:

forwarded_allow_ips = *

Този ред ще ви помогне да избегнете съобщения за грешки и проблеми с оторизацията.

Стартиране на Sync Server

За да стартирате сървъра за синхронизация, можете да използвате една от следните команди:

./path/to/syncserver/local/bin/gunicorn --threads 4 --paste /path/to/syncserver/syncserver.ini &

Това ви позволява да изберете местоположението на конфигурационния файл; както и да поставите аргумента --threads 4, който позволява да се зададе повече мощност на сървъра за синхронизация.

За да стартирате сървъра всеки път, когато вашият екземпляр се зарежда, можете да добавите следния ред към вашия crontab, като напишете crontab -eкомандата:

@reboot ./path/to/syncserver/local/bin/gunicorn --paste /path/to/syncserver/syncserver.ini &

Конфигурация на уеб сървър

Можете да използвате различни уеб сървъри, които са съвместими с WSGIпротокола. Например:

• Nginx с uWSGI.
• Apache комбиниран с mod_wsgi.

Nginx

За Nginx трябва да използвате вградения прокси на Nginx, както е показано по-долу:

server {
        listen  80;
        server_name fsync.example.com;

        location / {
                proxy_set_header Host $http_host;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_redirect off;
                proxy_read_timeout 120;
                proxy_connect_timeout 10;
                proxy_pass http://127.0.0.1:5000/;
        }
}

Nginx + uWSGI

Възможно е потребителите на Nginx да използват само WSGI сокета.

Инсталирайте uWSGIчрез Pip:

pip install uwsgi

Инсталирайте uWSGIчрез изтегляне на изходен tarball:

wget https://projects.unbit.it/downloads/uwsgi-latest.tar.gz
tar zxvf uwsgi-latest.tar.gz
cd <dir>
make

Забележка : След компилацията ще имате uwsgiдвоичен файл в текущата директория.

След като го инсталирате, стартирайте го със следните опции:

uwsgi --plugins python27 --manage-script-name \
--mount /<location>=/path/to/syncserver/syncserver.wsgi \
--socket /path/to/uwsgi.sock

След това използвайте следната конфигурация на Nginx:

location /<location>/ {
include uwsgi_params;
uwsgi_pass unix:/path/to/uwsgi.sock;
}

Apache

Инсталирайте mod_wsgi:

apt-get install libapache2-mod-wsgi

След това използвайте следния vhost:

<VirtualHost *:80>
  ServerName sync.example.com
  DocumentRoot /path/to/syncserver
  WSGIProcessGroup sync
  WSGIDaemonProcess sync user=sync group=sync processes=2 threads=25 python-path=/path/to/syncserver/local/lib/python2.7/site-packages/
  WSGIPassAuthorization On
  WSGIScriptAlias / /path/to/syncserver/syncserver.wsgi
  CustomLog /var/log/apache2/sync.example.com-access.log combined
  ErrorLog  /var/log/apache2/sync.example.com-error.log
</VirtualHost>

Конфигуриране на клиента (Firefox)

След като сървърът е инсталиран и конфигуриран, можете да конфигурирате настолния Firefox клиент да разговаря с вашия нов Sync Server. Преди да започнете, ако вече сте свързани към Firefox Sync сървъри, трябва да излезете. В противен случай връзката с новия сървър може да не работи.

Първо отворете нов раздел и въведете следния адрес:

about:config

В лентата за търсене въведете identity.sync.tokenserver.uriи променете стойността му на URL адреса на вашия сървър с път от token/1.0/sync/1.5:

http://sync.example.com/token/1.0/sync/1.5