Byg dit sociale netværk med diaspora på Debian 9

Forudsætninger

Installer forudsætningspakker

Installer PostgreSQL

Tilføj en dedikeret diasporabruger

Installer Ruby

Installer Exim4

Installer og konfigurer Diaspora

Installer påkrævede ædelstene

Opsætning af database

Forudkompilér aktiverne

Diaspora systemd tjenester

Nginx omvendt proxy

Opret en diasporabruger

Sidekiq

Logroter

Opdater Diaspora

Diaspora er et socialt netværk med åben kildekode, der er bevidst om privatlivets fred. I denne øvelse lærer du, hvordan du opsætter og konfigurerer en Diaspora-pod på Debian 9.

Forudsætninger

• En Debian 9-serverinstans.
• Når du kører en pod af gennemsnitlig størrelse, bør din server som minimum have 512 MB RAM (+1 GB swap-plads) og en anstændig multi-core CPU.
• En sudo- bruger.

Installer forudsætningspakker

Først skal du opdatere systemet og installere de nødvendige pakker.

sudo apt-get update
sudo apt-get install build-essential libssl-dev libcurl4-openssl-dev libxml2-dev libxslt-dev imagemagick ghostscript curl libmagickwand-dev git libpq-dev redis-server nodejs

Installer PostgreSQL

Diaspora understøtter MySQL, MariaDB og PostgreSQL. I denne guide vil vi bruge PostgreSQL.

Installer PostgreSQL.

sudo apt-get install PostgreSQL-server

Opret forbindelse til PostgreSQL med postgresbrugeren.

sudo -u postgres psql

Opret en diaspora-bruger.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Tilføj en dedikeret diasporabruger

Dette er den brugerkonto, der vil køre Diaspora.

sudo adduser --disabled-login diaspora

Skift til den nye bruger.

sudo  su - diaspora

Installer Ruby

Der er flere måder at installere Ruby på. Vi vil bruge rbenvtil at administrere miljøet og versionerne.

Først skal du installere de pakker, Ruby kræver.

sudo apt-get install autoconf bison build-essential libssl-dev libyaml-dev libreadline6-dev zlib1g-dev libncurses5-dev libffi-dev libgdbm3 libgdbm-dev

Installer rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Tilslut igen for at genindlæse stien.

exit
sudo su - diaspora

Installer ruby-buildplugin til rbenvat kompilere Ruby:

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Installer Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Installer Exim4

Vi vil bruge Exim4 som et SMTP-relæ til at sende e-mails til brugere.

Installer og konfigurer pakken.

sudo apt-get install exim4
sudo dpkg-reconfigure exim4-config

Installer og konfigurer Diaspora

Klon kildekoden til Diaspora.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Kopier eksempeldatabasekonfigurationsfilen til den placering, der kræves af Diaspora.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Åbn databasekonfigurationsfilen i en teksteditor for at redigere nogle af indstillingerne.

nano config/database.yml

Skift databaseindstillingerne, så de matcher PostgreSQL-brugeren og adgangskoden, som du oprettede tidligere.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Åbn Diaspora-konfigurationsfilen.

nano config/diaspora.yml

Du skal opdatere nogle få indstillinger i denne fil for at Diaspora fungerer korrekt.

• url: Indstil den offentlige webadresse til din pod her.
• certificate_authorities: Fjern #ledningen for at fjerne kommentaren.
• rails_environment: Du skal indstille dette til production.
• require_ssl: Indstil dette til for falseat forhindre en omdirigering fra http://til https://.

Installer påkrævede ædelstene

Installer Bundle, Ruby-biblioteksadministratoren.

gem install bundler
script/configure_bundler

Bemærk: Hvis du har fejl vedrørende din Ruby-version, skal du redigere .ruby-versionog sætte din egen (her i 2.4.3stedet for 2.4).

Opsætning af database

Opret og konfigurer databasen.

RAILS_ENV=production bin/rake db:create db:migrate

Forudkompilér aktiverne

Denne rake-kommando vil prækompilere aktiverne.

RAILS_ENV=production bin/rake assets:precompile

Diaspora systemd tjenester

Der er mange måder at administrere Diaspora som en service på. I denne tutorial vil vi bruge Systemd.

Først skal du oprette følgende filer.

• systemd targetfil:touch /etc/systemd/system/diaspora.target
• systemd webservice fil:touch /etc/systemd/system/diaspora-web.service
• systemd sidekiqservice fil:touch /etc/systemd/system/diaspora-sidekiq.service

Indsæt følgende konfigurationstekst for hver fil, du oprettede tidligere.

target fil:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web service fil:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq service fil:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Aktiver opstartstjenester.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Genstart tjenesterne.

sudo systemctl restart diaspora.target

Sørg for, at de kører korrekt.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Nginx omvendt proxy

Vi vil bruge Nginx som en omvendt proxy til at betjene statiske ressourcer.

Vi vil bruge acme.sh til at få et Let's Encrypt-certifikat.

Download acme.shkildekoden.

git clone https://github.com/Neilpang/acme.sh.git

Generer et Let's Encrypt-certifikat.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Installer Nginx.

sudo apt-get install nginx

Opret en ny Nginx-konfigurationsfil til vores Diaspora-pod.

nano /etc/nginx/conf.d/diaspora.conf

Udfyld filen med følgende indhold.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Bemærk: skift example.comtil dit eget registrerede domænenavn.

Når alle ændringer er gennemført, skal du kontrollere konfigurationsfilen for eventuelle fejl.

sudo nginx -t

Genstart Nginx for at anvende ændringerne.

sudo systemctl restart nginx

Hvis du nu besøger din Diaspora-pods domænenavn i din browser (eksempel: https://example.com), kommer du til Diaspora-velkomstsiden.

Opret en diasporabruger

Klik på linket i Start by creating an account., og udfyld detaljerne for at oprette en ny Diaspora-bruger. Derefter vil du være i stand til at se din brugers hjemmeside og begynde at bruge det sociale netværk Diaspora.

Når du har oprettet en konto, skal du give den administratorrettigheder:.

Role.add_admin User.where(username: "your_username").first.person

Du har nu adgang til admin-dashboardet.

https://example.com/admins/dashboard

Sidekiq

Sidekiq, som håndterer baggrundsjobsbehandling, har en webgrænseflade tilgængelig på https://example.com/sidekiq. Pod-statistikken er tilgængelig på https://example.com/statistics.

Logroter

Vi vil bruge logrotatetil at administrere diaspora-logfiler.

Opret en ny logrotatefil til Diaspora.

nano /etc/logrotate/diaspora

Tilføj derefter følgende linjer.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Dette vil rotere logfilerne ugentligt, komprimere dem og opbevare dem i 52 uger.

Opdater Diaspora

Når det er tid til at opdatere Diaspora, skal du følge disse trin.

Først skal du opdatere systemet.

sudo apt-get update
sudo apt-get dist-upgrade

Opdater Diaspora-kildekoden med git.

su - diaspora
cd diaspora
git pull

Opdater ædelstenene.

gem install bundler
bin/bundle --full-index

Migrer databasen og kompiler aktiverne igen.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Til sidst genstart Diaspora.

systemctl restart diaspora.target