Creeu la vostra xarxa social amb Diaspora a CentOS 7

Requisits previs

Instal·leu paquets de prerequisits

Instal·leu PostgreSQL

Afegiu un usuari dedicat a la diàspora

Instal·leu Ruby

Configura un servidor de correu

Instal·leu i configureu Diaspora

Instal·leu les gemmes necessàries

Configuració de la base de dades

Compilar prèviament els actius

Serveis del sistema de la diàspora

Proxy invers Nginx

Crear un usuari de la diàspora

Sidekiq

Logrotació

Actualització de la diàspora

Diaspora és una xarxa social de codi obert i conscient de la privadesa. En aquest tutorial, aprendràs a configurar i configurar un pod Diaspora a CentOS 7.

Requisits previs

• Una instància de servidor CentOS 7.
• Amb un pod de mida mitjana, el vostre servidor hauria de tenir, com a mínim, 512 MB de RAM (+ 1 GB d'espai d'intercanvi) i una CPU multinucli decent.
• Un usuari de sudo .

Instal·leu paquets de prerequisits

Primer, descarregueu i instal·leu la darrera versió d'EPEL.

sudo yum install epel-release

Instal·leu els paquets necessaris.

sudo yum install tar make automake gcc gcc-c++ git net-tools cmake libcurl-devel libxml2-devel libffi-devel libxslt-devel wget redis ImageMagick nodejs postgresql-devel

Activeu-lo redisper començar quan s'iniciï el vostre sistema.

sudo systemctl enable redis
sudo systemctl start redis

Instal·leu PostgreSQL

Diaspora és compatible amb MySQL, MariaDB i PostgreSQL. En aquesta guia, utilitzarem PostgreSQL.

Instal·leu PostgreSQL.

sudo yum install postgresql-server postgresql-contrib postgresql-setup initdb

Habiliteu PostgreSQL perquè s'iniciï quan el vostre sistema arrenqui.

sudo systemctl enable postgresql
sudo systemctl start postgresql

Connecteu-vos a PostgreSQL amb l' postgresusuari.

sudo -u postgres psql

Crear un usuari de la diàspora.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Afegiu un usuari dedicat a la diàspora

Aquest és el compte d'usuari que executarà Diaspora.

sudo adduser --disabled-login diaspora

Canvia al nou usuari.

sudo  su - diaspora

Instal·leu Ruby

Hi ha diverses maneres d'instal·lar Ruby. Utilitzarem rbenvper gestionar l'entorn i les versions.

Primer, haureu d'instal·lar els paquets que requereix Ruby.

sudo yum install -y git-core zlib zlib-devel gcc-c++ patch readline readline-devel libyaml-devel libffi-devel openssl-devel make bzip2 autoconf automake libtool bison curl sqlite-devel

Instal·lar rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Torneu a connectar per tornar a carregar el camí.

exit
sudo su - diaspora

Instal·leu el ruby-buildconnector per rbenvcompilar Ruby.

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Instal·leu Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Configura un servidor de correu

Utilitzarem Postfix com a retransmissió SMTP per enviar correus electrònics als usuaris. Consulteu aquest article per saber com instal·lar un servidor de correu senzill, amb Postfix com a MTA, Dovecot com a MDA i Sieve per ordenar el correu.

Instal·leu i configureu Diaspora

Clonar el codi font per a la diàspora.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Copieu el fitxer de configuració de la base de dades d'exemple a la ubicació requerida per Diaspora.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Obriu el fitxer de configuració de la base de dades en un editor de text per editar alguns dels paràmetres.

nano config/database.yml

Canvieu la configuració de la base de dades perquè coincideixi amb l'usuari i la contrasenya de PostgreSQL que heu creat anteriorment.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Obriu el fitxer de configuració de Diaspora.

nano config/diaspora.yml

Haureu d'actualitzar alguns paràmetres en aquest fitxer perquè Diaspora funcioni correctament.

• url: configureu aquí l'URL d'accés públic al vostre pod.
• certificate_authorities: Traieu el # inicial per deixar de comentar-lo.
• rails_environment: Heu de configurar-ho com a producció.
• require_ssl: Establiu-ho com a fals per evitar una redirecció de http:// a https://.

Instal·leu les gemmes necessàries

Instal·leu Bundle, el gestor de biblioteques Ruby.

gem install bundler
script/configure_bundler

Nota : si teniu errors relacionats amb la vostra versió de Ruby, editeu .ruby-versioni poseu-ne la vostra (aquí 2.4.3en lloc de 2.4).

Configuració de la base de dades

Crear i configurar la base de dades.

RAILS_ENV=production bin/rake db:create db:migrate

Compilar prèviament els actius

Aquesta ordre rake precompilarà els actius.

RAILS_ENV=production bin/rake assets:precompile

Serveis del sistema de la diàspora

Hi ha moltes maneres de gestionar Diàspora com a servei. En aquest tutorial, utilitzarem Systemd.

Primer, creeu els fitxers següents.

• targetfitxer systemd :

  touch /etc/systemd/system/diaspora.target
  

• webfitxer de servei systemd :

  touch /etc/systemd/system/diaspora-web.service
  

• sidekiqfitxer de servei systemd :

  touch /etc/systemd/system/diaspora-sidekiq.service
  

Enganxeu el text de configuració següent per a cada fitxer que hàgiu creat anteriorment.

target dossier:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web fitxer de servei:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq fitxer de servei:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Habilita els serveis d'arrencada.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Reinicieu els serveis.

sudo systemctl restart diaspora.target

Assegureu-vos que funcionen correctament.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Proxy invers Nginx

Utilitzarem Nginx com a servidor intermediari invers per servir recursos estàtics.

Utilitzarem acme.sh per obtenir un certificat Let's Encrypt.

Descarrega el acme.shcodi font.

git clone https://github.com/Neilpang/acme.sh.git

Genereu un certificat Let's Encrypt.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Instal·leu Nginx.

sudo yum install nginx

Creeu un fitxer de configuració Nginx nou per al nostre pod de diàspora.

nano /etc/nginx/conf.d/diaspora.conf

Omple el fitxer amb el contingut següent.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Nota : canvieu example.comal vostre propi nom de domini registrat.

Un cop s'hagin completat totes les modificacions, comproveu si hi ha errors al fitxer de configuració.

sudo nginx -t

Reinicieu Nginx per aplicar els canvis.

sudo systemctl restart nginx

Si utilitzeu un servidor de seguretat, executeu les ordres següents per permetre HTTPi HTTPStrànsit.

sudo firewall-cmd --permanent --zone=public --add-service=http 
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Si ara visiteu el nom de domini del vostre pod de Diàspora al vostre navegador ( https://example.com), arribareu a la pàgina de benvinguda de Diàspora.

Crear un usuari de la diàspora

Feu clic a l'enllaç de Start by creating an account., i ompliu els detalls per crear un nou usuari de Diàspora. Aleshores, podreu veure la pàgina d'inici del vostre usuari i començar a utilitzar la xarxa social Diàspora.

Després de crear un compte, doneu-li drets d'administrador.

Role.add_admin User.where(username: "your_username").first.person

Ara teniu accés al tauler d'administració.

https://example.com/admins/dashboard

Sidekiq

Sidekiq, que gestiona el processament de treballs en segon pla, té una interfície web disponible a https://example.com/sidekiq. Les estadístiques del pod estan disponibles a https://example.com/statistics.

Logrotació

Utilitzarem logrotateper gestionar els registres de la diàspora.

Creeu un logrotatefitxer nou per a la diàspora.

nano /etc/logrotate/diaspora

A continuació, afegiu les línies següents.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Això farà girar els registres setmanalment, els comprimirà i els mantindrà durant 52 setmanes.

Actualització de la diàspora

Quan arribi el moment d'actualitzar Diaspora, seguiu aquests passos.

Primer, actualitzeu els paquets instal·lats.

sudo yum update

Actualitzeu el codi font de Diaspora amb git.

su - diaspora
cd diaspora
git pull

Actualitza les joies.

gem install bundler
bin/bundle --full-index

Migreu la base de dades i recompileu els actius.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Finalment, reinicieu Diàspora.

systemctl restart diaspora.target