Byg dit sociale netværk med Diaspora på CentOS 7

Forudsætninger

Installer forudsætningspakker

Installer PostgreSQL

Tilføj en dedikeret diasporabruger

Installer Ruby

Konfigurer en mailserver

Installer og konfigurer Diaspora

Installer påkrævede ædelstene

Opsætning af database

Forudkompilér aktiverne

Diaspora systemd tjenester

Nginx omvendt proxy

Opret en diasporabruger

Sidekiq

Logroter

Opdater Diaspora

Diaspora er et socialt netværk med åben kildekode, der er bevidst om privatlivets fred. I denne vejledning lærer du, hvordan du opsætter og konfigurerer en Diaspora-pod på CentOS 7.

Forudsætninger

• En CentOS 7-serverinstans.
• Når du kører en pod af gennemsnitlig størrelse, bør din server som minimum have 512 MB RAM (+1 GB swap-plads) og en anstændig multi-core CPU.
• En sudo- bruger.

Installer forudsætningspakker

Først skal du downloade og installere den seneste EPEL-udgivelse.

sudo yum install epel-release

Installer de nødvendige pakker.

sudo yum install tar make automake gcc gcc-c++ git net-tools cmake libcurl-devel libxml2-devel libffi-devel libxslt-devel wget redis ImageMagick nodejs postgresql-devel

Aktiver for redisat starte, når dit system starter.

sudo systemctl enable redis
sudo systemctl start redis

Installer PostgreSQL

Diaspora understøtter MySQL, MariaDB og PostgreSQL. I denne guide vil vi bruge PostgreSQL.

Installer PostgreSQL.

sudo yum install postgresql-server postgresql-contrib postgresql-setup initdb

Aktiver PostgreSQL for at starte, når dit system starter.

sudo systemctl enable postgresql
sudo systemctl start postgresql

Opret forbindelse til PostgreSQL med postgresbrugeren.

sudo -u postgres psql

Opret en diaspora-bruger.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Tilføj en dedikeret diasporabruger

Dette er den brugerkonto, der vil køre Diaspora.

sudo adduser --disabled-login diaspora

Skift til den nye bruger.

sudo  su - diaspora

Installer Ruby

Der er flere måder at installere Ruby på. Vi vil bruge rbenvtil at administrere miljøet og versionerne.

Først skal du installere de pakker, Ruby kræver.

sudo yum install -y git-core zlib zlib-devel gcc-c++ patch readline readline-devel libyaml-devel libffi-devel openssl-devel make bzip2 autoconf automake libtool bison curl sqlite-devel

Installer rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Tilslut igen for at genindlæse stien.

exit
sudo su - diaspora

Installer ruby-buildplugin til rbenvat kompilere Ruby.

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Installer Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Konfigurer en mailserver

Vi vil bruge Postfix som et SMTP-relæ til at sende e-mails til brugere. Se venligst denne artikel for at lære, hvordan man installerer en simpel mailserver med Postfix som MTA, Dovecot som MDA og Sieve til sortering af post.

Installer og konfigurer Diaspora

Klon kildekoden til Diaspora.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Kopier eksempeldatabasekonfigurationsfilen til den placering, der kræves af Diaspora.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Åbn databasekonfigurationsfilen i en teksteditor for at redigere nogle af indstillingerne.

nano config/database.yml

Skift databaseindstillingerne, så de matcher PostgreSQL-brugeren og adgangskoden, som du oprettede tidligere.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Åbn Diaspora-konfigurationsfilen.

nano config/diaspora.yml

Du skal opdatere nogle få indstillinger i denne fil for at Diaspora fungerer korrekt.

• url: Indstil den offentlige webadresse til din pod her.
• certificate_authorities: Fjern det indledende # for at fjerne kommentaren.
• rails_environment: Du skal indstille dette til produktion.
• require_ssl: Indstil dette til falsk for at forhindre en omdirigering fra http:// til https://.

Installer påkrævede ædelstene

Installer Bundle, Ruby-biblioteksadministratoren.

gem install bundler
script/configure_bundler

Bemærk : Hvis du har fejl vedrørende din Ruby-version, så rediger .ruby-versionog læg din egen (her i 2.4.3stedet for 2.4).

Opsætning af database

Opret og konfigurer databasen.

RAILS_ENV=production bin/rake db:create db:migrate

Forudkompilér aktiverne

Denne rake-kommando vil prækompilere aktiverne.

RAILS_ENV=production bin/rake assets:precompile

Diaspora systemd tjenester

Der er mange måder at administrere Diaspora som en service på. I denne tutorial vil vi bruge Systemd.

Først skal du oprette følgende filer.

• systemd targetfil:

  touch /etc/systemd/system/diaspora.target
  

• systemd webservice fil:

  touch /etc/systemd/system/diaspora-web.service
  

• systemd sidekiqservice fil:

  touch /etc/systemd/system/diaspora-sidekiq.service
  

Indsæt følgende konfigurationstekst for hver fil, du oprettede tidligere.

target fil:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web service fil:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq service fil:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Aktiver opstartstjenester.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Genstart tjenesterne.

sudo systemctl restart diaspora.target

Sørg for, at de kører korrekt.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Nginx omvendt proxy

Vi vil bruge Nginx som en omvendt proxy til at betjene statiske ressourcer.

Vi vil bruge acme.sh til at få et Let's Encrypt-certifikat.

Download acme.shkildekoden.

git clone https://github.com/Neilpang/acme.sh.git

Generer et Let's Encrypt-certifikat.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Installer Nginx.

sudo yum install nginx

Opret en ny Nginx-konfigurationsfil til vores Diaspora-pod.

nano /etc/nginx/conf.d/diaspora.conf

Udfyld filen med følgende indhold.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Bemærk : skift example.comtil dit eget registrerede domænenavn.

Når alle ændringer er gennemført, skal du kontrollere konfigurationsfilen for eventuelle fejl.

sudo nginx -t

Genstart Nginx for at anvende ændringerne.

sudo systemctl restart nginx

Hvis du kører en firewall, skal du køre følgende kommandoer for at tillade HTTPog HTTPStrafik.

sudo firewall-cmd --permanent --zone=public --add-service=http 
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Hvis du nu besøger din Diaspora-pods domænenavn i din browser ( https://example.com), kommer du til Diaspora-velkomstsiden.

Opret en diasporabruger

Klik på linket i Start by creating an account., og udfyld detaljerne for at oprette en ny Diaspora-bruger. Derefter vil du være i stand til at se din brugers hjemmeside og begynde at bruge det sociale netværk Diaspora.

Når du har oprettet en konto, skal du give den administratorrettigheder.

Role.add_admin User.where(username: "your_username").first.person

Du har nu adgang til admin-dashboardet.

https://example.com/admins/dashboard

Sidekiq

Sidekiq, som håndterer baggrundsjobsbehandling, har en webgrænseflade tilgængelig på https://example.com/sidekiq. Pod-statistikken er tilgængelig på https://example.com/statistics.

Logroter

Vi vil bruge logrotatetil at administrere diaspora-logfiler.

Opret en ny logrotatefil til Diaspora.

nano /etc/logrotate/diaspora

Tilføj derefter følgende linjer.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Dette vil rotere logfilerne ugentligt, komprimere dem og opbevare dem i 52 uger.

Opdater Diaspora

Når det er tid til at opdatere Diaspora, skal du følge disse trin.

Først skal du opgradere installerede pakker.

sudo yum update

Opdater Diaspora-kildekoden med git.

su - diaspora
cd diaspora
git pull

Opdater ædelstenene.

gem install bundler
bin/bundle --full-index

Migrer databasen og kompiler aktiverne igen.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Til sidst genstart Diaspora.

systemctl restart diaspora.target