Εγκατάσταση του Mastodon στο CentOS 7

Το Mastodon είναι ένας διακομιστής microblogging και κοινωνικής δικτύωσης ανοιχτού κώδικα που φιλοξενείται μόνος του. Παρέχει λειτουργίες όπως το Twitter. αλλά αντί να ελέγχεται από μία μόνο εταιρεία, είναι μια ομοσπονδία αποκεντρωμένων διακομιστών που συνδέονται μεταξύ τους για να δημιουργήσουν ένα ολόκληρο σύστημα κοινωνικής δικτύωσης. Μια μικρή ομάδα μπορεί να ξεκινήσει την παρουσία του διακομιστή Mastodon για να επικοινωνεί μεταξύ τους καθώς και με τους άλλους χρήστες της ομοσπονδιακής κοινότητας. Σας δίνει επίσης τη δυνατότητα να επιλέξετε τις δικές σας πολιτικές απορρήτου και εποπτείας και να ορίσετε τον τρόπο επικοινωνίας με άλλους χρήστες διαφορετικών διακομιστών. Το περιεχόμενο που δημιουργεί ένας μεμονωμένος χρήστης και στο οποίο εγγράφεται φιλοξενείται στον διακομιστή όπου δημιουργείται ο λογαριασμός του/της. Οι χρήστες μπορούν να ακολουθούν ο ένας τον άλλον ακόμα κι αν δεν φιλοξενούνται στον ίδιο διακομιστή. Κάθε χρήστης στο δίκτυο Mastodon έχει το μοναδικό του όνομα ή αναγνωριστικό που βρίσκεται στο@[email protected]μορφή. Οι εφαρμογές πελατών για το Mastodon είναι διαθέσιμες για όλες σχεδόν τις πλατφόρμες.

Προαπαιτούμενα

• Μια παρουσία διακομιστή Vultr CentOS 7.
• Ένας χρήστης sudo .

Σημείωση: Θα χρησιμοποιήσουμε social.example.comως όνομα τομέα που χρησιμοποιείται για την παρουσία Mastodon. Αντικαταστήστε όλες τις εμφανίσεις social.example.comμε το πραγματικό σας όνομα τομέα που θέλετε να χρησιμοποιήσετε για την εφαρμογή Mastodon .

Ενημερώστε το βασικό σας σύστημα χρησιμοποιώντας τον οδηγό Πώς να ενημερώσετε το CentOS 7 , εάν είναι απαραίτητο. Αφού ενημερωθεί το σύστημά σας, προχωρήστε στην εγκατάσταση των απαιτούμενων εξαρτήσεων.

Εγκατάσταση εξαρτήσεων

Το Mastodon απαιτεί αρκετές εξαρτήσεις για να λειτουργήσει. Εγκαταστήστε την πιο πρόσφατη έκδοση του Node.js, η οποία θα χρησιμοποιηθεί για τη μεταγλώττιση των αρχείων JavaScript.

curl --silent --location https://rpm.nodesource.com/setup_8.x | sudo bash -
sudo yum -y install nodejs

Εγκατάσταση Yarn, που είναι μια γρήγορη, αξιόπιστη και ασφαλής εφαρμογή διαχείρισης εξαρτήσεων. Θα χρησιμοποιήσουμε το Yarn για να εγκαταστήσουμε τις εξαρτήσεις Node.js.

sudo wget https://dl.yarnpkg.com/rpm/yarn.repo -O /etc/yum.repos.d/yarn.repo
sudo yum -y install yarn

Εγκαταστήστε Redis. Το Redis είναι μια εφαρμογή αποθήκευσης και προσωρινής αποθήκευσης δομών δεδομένων στη μνήμη.

sudo yum -y install redis

Εκκινήστε το Redis και ενεργοποιήστε το να ξεκινά αυτόματα κατά την εκκίνηση.

sudo systemctl start redis
sudo systemctl enable redis

Εγκαταστήστε μερικές ακόμη εξαρτήσεις που απαιτούνται για τη δημιουργία της Rubyεγκατάστασης και άλλες εξαρτήσεις.

sudo yum -y install ImageMagick git libxml2-devel libxslt-devel gcc bzip2 openssl-devel zlib-devel gdbm-devel ncurses-devel autoconf automake bison gcc-c++ libffi-devel libtool patch readline-devel sqlite-devel glibc-headers glibc-devel libyaml-devel libicu-devel libidn-devel

Θα χρειαστεί επίσης να εγκαταστήσετε τα εργαλεία ανάπτυξης.

sudo yum -y groupinstall 'Development Tools'

Εγκατάσταση και ρύθμιση παραμέτρων PostgreSQL

Το PostgreSQL είναι ένα σύστημα σχεσιακής βάσης δεδομένων αντικειμένων. Θα χρειαστεί να προσθέσετε το αποθετήριο PostgreSQL στο σύστημά σας καθώς το προεπιλεγμένο yumαποθετήριο περιέχει μια παλαιότερη έκδοση της εφαρμογής.

sudo rpm -Uvh https://download.postgresql.org/pub/repos/yum/9.6/redhat/rhel-7-x86_64/pgdg-centos96-9.6-3.noarch.rpm

Εγκαταστήστε τον διακομιστή βάσης δεδομένων PostgreSQL.

sudo yum -y install postgresql96-server postgresql96-contrib postgresql96-devel

Αρχικοποιήστε τη βάση δεδομένων.

sudo /usr/pgsql-9.6/bin/postgresql96-setup initdb

Επεξεργαστείτε το pg_hba.confαρχείο για να ενεργοποιήσετε τον MD5έλεγχο ταυτότητας βάσει ταυτότητας.

sudo nano /var/lib/pgsql/9.6/data/pg_hba.conf

Βρείτε τις ακόλουθες γραμμές και αλλάξτε peerσε trustκαι identσε md5.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            ident
# IPv6 local connections:
host    all             all             ::1/128                 ident

Μόλις ενημερωθεί, η διαμόρφωση θα πρέπει να μοιάζει με αυτό.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     trust
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5

Εκκινήστε τον διακομιστή PostgreSQL και ενεργοποιήστε τον να ξεκινά αυτόματα κατά την εκκίνηση.

sudo systemctl start postgresql-9.6
sudo systemctl enable postgresql-9.6

Αλλάξτε τον κωδικό πρόσβασης για τον προεπιλεγμένο χρήστη PostgreSQL.

sudo passwd postgres

Συνδεθείτε στο κέλυφος ως PostgreSQLχρήστης.

sudo su - postgres

Δημιουργήστε έναν νέο PostgreSQLχρήστη για το Mastodon.

createuser mastodon

Η PostgreSQL παρέχει το psqlκέλυφος για την εκτέλεση ερωτημάτων στη βάση δεδομένων. Μεταβείτε στο κέλυφος PostgreSQL εκτελώντας.

psql

Ορίστε έναν κωδικό πρόσβασης για τον νέο χρήστη για τη βάση δεδομένων Mastodon και δώστε την άδεια για την προσθήκη νέων βάσεων δεδομένων.

ALTER USER mastodon WITH ENCRYPTED password 'DBPassword' CREATEDB;

Αντικαταστήστε DBPasswordμε έναν ισχυρό κωδικό πρόσβασης. Έξοδος από το psqlκέλυφος:

\q

Εναλλαγή στο sudoχρήστη.

exit

Εγκαταστήστε μερικές ακόμη απαιτούμενες εξαρτήσεις PostgreSQL.

sudo yum -y install libpqxx-devel protobuf-devel

Εγκαταστήστε το Ruby

Δημιουργήστε έναν νέο χρήστη για το Mastodon και μεταβείτε στον νέο χρήστη.

sudo adduser mastodon -d /opt/mastodon
sudo su - mastodon

Θα εγκαταστήσουμε την πιο πρόσφατη έκδοση του Ruby χρησιμοποιώντας Ruby Version Manager ή RVM. Χρησιμοποιείται για την εγκατάσταση και τη διαχείριση πολλαπλών εκδόσεων του Ruby.

Προσθέστε το GPGκλειδί του RVM στον διακομιστή σας.

gpg --keyserver hkp://keys.gnupg.net --recv-keys 409B6B1796C275462A1703113804BB82D39DC0E3 7D2BAF1CF37B13E2069D6956105BD0E739499BDB

Εγκαταστήστε το RVM.

curl -sSL https://get.rvm.io | bash -s stable
source /opt/mastodon/.rvm/scripts/rvm

Τώρα ανακτήστε τη λίστα με τις διαθέσιμες εκδόσεις του Ruby.

rvm list known

Θα δείτε την ακόλουθη έξοδο.

[mastodon@vultr ~]$ rvm list known
# MRI Rubies
[ruby-]1.8.6[-p420]
[ruby-]1.8.7[-head] # security released on head
[ruby-]1.9.1[-p431]
[ruby-]1.9.2[-p330]
[ruby-]1.9.3[-p551]
[ruby-]2.0.0[-p648]
[ruby-]2.1[.10]
[ruby-]2.2[.7]
[ruby-]2.3[.4]
[ruby-]2.4[.1]
ruby-head

...

Τώρα εγκαταστήστε την πιο πρόσφατη έκδοση του Ruby από τη λίστα.

rvm install 2.4

Χρησιμοποιήστε την εγκατεστημένη έκδοση του Ruby.

rvm use 2.4

Θα πρέπει να μπορείτε να επαληθεύσετε την έκδοσή του.

ruby -v

Θα πρέπει να δείτε μια παρόμοια έξοδο.

[mastodon@vultr ~]$ ruby -v
ruby 2.4.1p111 (2017-03-22 revision 58053) [x86_64-linux]

Εγκατάσταση bundler, που είναι ο διαχειριστής εξαρτήσεων για την εφαρμογή Ruby.

gem install bundler

Τώρα μεταβείτε στον αρχικό κατάλογο του χρήστη Mastodon και κλωνοποιήστε τα αρχεία αποθήκης εφαρμογών από το Github.

cd ~
git clone https://github.com/tootsuite/mastodon.git app

Move the application directory and checkout the latest releases of the application.

cd ~/app
git checkout $(git describe --tags `git rev-list --tags --max-count=1`)

Configure the bundle to use a custom path for the PostgreSQL configuration. Also, install the Ruby dependencies.

bundle config build.pg --with-pg-config=/usr/pgsql-9.6/bin/pg_config
bundle install --deployment --without development test

Install the Node.js dependencies using Yarn.

yarn install --pure-lockfile

You will need to create a configuration file for the Mastodon application. Copy the sample configuration file.

cd ~/app
cp .env.production.sample .env.production

Before editing the file, generate three different secrets by running the following command three times. You will need to set these secrets in the configuration file.

RAILS_ENV=production bundle exec rake secret

You should get a similar output.

[mastodon@vultr app]$ RAILS_ENV=production bundle exec rake secret
0f17dab1cf4a07f6fac671ecd5815adcb59d012b338dae9350c66402250c6c729dccd6182b1a8f75c4fde55453ce283ea66e07ed4466cdc6d4d6974c98512967

Edit the configuration file using the nano editor.

nano .env.production

Find the following lines and change the values accordingly.

REDIS_HOST=127.0.0.1
REDIS_PORT=6379

Provide the database credentials, according to database user you have created during installation of PostgreSQL. Provide any name for database name as Mastodon will automatically create the database with the name you provide.

DB_HOST=127.0.0.1
DB_USER=mastodon
DB_NAME=mastodon
DB_PASS=DBPassword
DB_PORT=5432

Set the domain name of the application.

LOCAL_DOMAIN=social.example.com

Find the following lines and set its value to the secrets you have generated.

PAPERCLIP_SECRET=
SECRET_KEY_BASE=
OTP_SECRET=

Save the file and exit from the editor.

Now, run the following command to generate Web Push VAPID keys. You will get an error while generating the Web Push VAPID keys if you have not set the secrets in the configuration file mentioned above.

RAILS_ENV=production bundle exec rake mastodon:webpush:generate_vapid_key

You should see the following output.

[mastodon@vultr app]$ RAILS_ENV=production bundle exec rake mastodon:webpush:generate_vapid_key
VAPID_PRIVATE_KEY=DCMQdSPkdm-mepsNh4F3suc-UIvsABCvwFd03jSVemM=
VAPID_PUBLIC_KEY=BMMVcVXmqnV0C8S_ybZ7eQH-MXBEX2exqfdPSYQiMMUF2rRxfhoEtVF931i26ebMgmslHB_nvVadOdcBPhaFEjw=

Open the configuration file again and set the generated keys in their respective lines.

VAPID_PRIVATE_KEY=
VAPID_PUBLIC_KEY=

Finally, provide the information of your SMTP mail server so that the application can send emails to users. It is important that you use a working SMTP server as, upon new registration, users will be sent an email with an activation link. New users will have to click on the activation link to activate their account.

SMTP_SERVER=mail.example.com
SMTP_PORT=456
[email protected]
SMTP_PASSWORD=MailPassword
[email protected]
SMTP_TLS=true

Once done, save the file and exit from the editor. You have done the basic configuration of Mastodon instance.

Setup the PostgreSQL database for the first time.

RAILS_ENV=production bundle exec rails db:setup

First, the above command will create a new database with the name mentioned in the configuration. Then, it will write the database according to the configuration.

Precompile all CSS and JavaScript files to create the cache.

RAILS_ENV=production bundle exec rails assets:precompile

Mastodon is now installed on your server. Now you will need to setup an Nginx web server to serve the application and setup Systemd services to run the Mastodon services.

From now on, we will need to execute the commands using the sudo user.

Install Nginx with Let's Encrypt SSL

We will use the Nginx web server as a reverse proxy to serve the application to the users. We will also obtain and install SSL certificates from Let's Encrypt.

Install Nginx and Certbot. Certbot is the official certificates issuing client for Let's Encrypt CA.

sudo yum -y install nginx certbot

Adjust your firewall setting to allow the standard HTTP and HTTPS ports through the firewall as Certbot needs to make an HTTP connection for verifying the domain authority.

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Note: To obtain certificates from Let's Encrypt CA, you must ensure that the domain for which you wish to generate the certificates is pointed towards the server. If not, then make the necessary changes to the DNS records of your domain and wait for the DNS to propagate before making the certificate request again. Certbot checks the domain authority before providing the certificates.

Now use the builtin web server in Certbot to generate the certificates for your domain.

sudo certbot certonly --standalone -d social.example.com

The generated certificates are likely to be stored in the /etc/letsencrypt/live/social.example.com/ directory. The SSL certificate will be retained as fullchain.pem and the private key will be saved as privkey.pem.

Ας κρυπτογραφήσουμε τα πιστοποιητικά λήγουν σε 90 ημέρες, επομένως συνιστάται να ρυθμίσετε την αυτόματη ανανέωση για τα πιστοποιητικά χρησιμοποιώντας εργασίες Cron. Το Cron είναι μια υπηρεσία συστήματος που χρησιμοποιείται για την εκτέλεση περιοδικών εργασιών.

Ανοίξτε το αρχείο εργασίας cron.

sudo crontab -e

Προσθέστε την ακόλουθη γραμμή.

0 0 * * * /usr/bin/certbot renew --quiet

Η παραπάνω εργασία cron θα λειτουργεί καθημερινά τα μεσάνυχτα. Εάν το πιστοποιητικό πρόκειται να λήξει, θα ανανεώσει αυτόματα τα πιστοποιητικά.

Τώρα δημιουργήστε ένα νέο μπλοκ διακομιστή Nginx για τον ιστότοπο Mastodon.

sudo nano /etc/nginx/conf.d/mastodon.conf

Συμπληρώστε το αρχείο με αυτό.

map $http_upgrade $connection_upgrade {
  default upgrade;
  ''      close;
}

server {
  listen 80;
  listen [::]:80;
  server_name social.example.com;
  return 301 https://$host$request_uri;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name social.example.com;

  ssl_protocols TLSv1.2;
  ssl_ciphers HIGH:!MEDIUM:!LOW:!aNULL:!NULL:!SHA;
  ssl_prefer_server_ciphers on;
  ssl_session_cache shared:SSL:10m;

  ssl_certificate     /etc/letsencrypt/live/social.example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/social.example.com/privkey.pem;

  keepalive_timeout    70;
  sendfile             on;
  client_max_body_size 0;

  root /opt/mastodon/app/public;

  gzip on;
  gzip_disable "msie6";
  gzip_vary on;
  gzip_proxied any;
  gzip_comp_level 6;
  gzip_buffers 16 8k;
  gzip_http_version 1.1;
  gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

  add_header Strict-Transport-Security "max-age=31536000";

  location / {
    try_files $uri @proxy;
  }

  location ~ ^/(emoji|packs|system/accounts/avatars|system/media_attachments/files) {
    add_header Cache-Control "public, max-age=31536000, immutable";
    try_files $uri @proxy;
  }

  location @proxy {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Proxy "";
    proxy_pass_header Server;

    proxy_pass http://127.0.0.1:3000;
    proxy_buffering off;
    proxy_redirect off;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection $connection_upgrade;

    tcp_nodelay on;
  }

  location /api/v1/streaming {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Proxy "";

    proxy_pass http://127.0.0.1:4000;
    proxy_buffering off;
    proxy_redirect off;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection $connection_upgrade;

    tcp_nodelay on;
  }

  error_page 500 501 502 503 504 /500.html;
}

Φροντίστε να αλλάξετε το όνομα τομέα και τη διαδρομή προς τα πιστοποιητικά SSL.

Τώρα μπορείτε να ξεκινήσετε τον διακομιστή ιστού Nginx και να τον ενεργοποιήσετε να ξεκινά αυτόματα κατά την εκκίνηση.

sudo systemctl start nginx
sudo systemctl enable nginx

Θα σας ζητηθεί επίσης να επιτρέψετε τη θύρα 4000μέσω του τείχους προστασίας καθώς η θύρα θα παρέχει την υπηρεσία ροής API.

sudo firewall-cmd --permanent --zone=public --add-port=4000/tcp
sudo firewall-cmd --reload

Παρέχετε τα δικαιώματα εκτέλεσης για τον κατάλογο Mastodon.

sudo chmod +x /opt/mastodon

Ρύθμιση Systemd Service

Θα χρειαστεί να ξεκινήσετε τρεις διαφορετικές διεργασίες για να ξεκινήσετε με επιτυχία τον διακομιστή Mastodon. Η χρήση της υπηρεσίας Systemd θα διασφαλίσει ότι ο διακομιστής Mastodon ξεκινά αυτόματα κατά την εκκίνηση και επεξεργάζεται αποτυχίες.

Δημιουργήστε μια νέα υπηρεσία systemd για την εκτέλεση της υπηρεσίας Ιστού Mastodon. Αυτή η υπηρεσία θα εκκινήσει τον ενσωματωμένο διακομιστή web στη θύρα 3000.

sudo nano /etc/systemd/system/mastodon-web.service

Συμπληρώστε το αρχείο με το ακόλουθο περιεχόμενο.

[Unit]
Description=Mastodon Web Service
After=network.target

[Service]
Type=simple
User=mastodon
Group=mastodon
WorkingDirectory=/opt/mastodon/app
Environment="RAILS_ENV=production"
Environment="PORT=3000"
ExecStart=/bin/bash -lc 'bundle exec puma -C config/puma.rb'
TimeoutSec=15
Restart=always

[Install]
WantedBy=multi-user.target

Δημιουργήστε τη δεύτερη υπηρεσία Systemd για να εκτελέσετε την υπηρεσία ουράς παρασκηνίου Mastodon. Η υπηρεσία ουράς Mastodon αναλαμβάνει όλες τις εργασίες παρασκηνίου.

sudo nano /etc/systemd/system/mastodon-queue.service

Συμπληρώστε το αρχείο με το ακόλουθο περιεχόμενο.

[Unit]
Description=Mastodon Queue Service
After=network.target

[Service]
Type=simple
User=mastodon
WorkingDirectory=/opt/mastodon/app
Environment="RAILS_ENV=production"
Environment="DB_POOL=5"
ExecStart=/bin/bash -lc 'bundle exec sidekiq -c 5 -q default -q mailers -q pull -q push'
TimeoutSec=15
Restart=always

[Install]
WantedBy=multi-user.target

Τέλος, δημιουργήστε το τελευταίο αρχείο υπηρεσίας για την υπηρεσία ροής API Mastodon.

sudo nano /etc/systemd/system/mastodon-api.service

Συμπληρώστε το αρχείο με το ακόλουθο περιεχόμενο.

[Unit]
Description=Mastodon Streaming
After=network.target

[Service]
Type=simple
User=mastodon
WorkingDirectory=/opt/mastodon/app
Environment="NODE_ENV=production"
Environment="PORT=4000"
ExecStart=/bin/npm run start
TimeoutSec=15
Restart=always

[Install]
WantedBy=multi-user.target

Ενεργοποιήστε τις υπηρεσίες Mastodon να ξεκινούν αυτόματα κατά την εκκίνηση.

sudo systemctl enable mastodon-web mastodon-queue mastodon-api 

Για να ξεκινήσετε τις υπηρεσίες Mastodon, μπορείτε να το εκτελέσετε.

sudo systemctl start mastodon-web mastodon-queue mastodon-api 

Για να ελέγξετε την κατάσταση των υπηρεσιών, μπορείτε να το εκτελέσετε.

sudo systemctl status mastodon-web mastodon-queue mastodon-api 

συμπέρασμα

Τώρα μπορείτε να αποκτήσετε πρόσβαση στην εφαρμογή Mastodon μεταβαίνοντας στο https://social.example.com. Δημιουργήστε έναν νέο λογαριασμό χρήστη στον διακομιστή σας και επαληθεύστε τον λογαριασμό χρήστη ανοίγοντας τον σύνδεσμο που στάλθηκε στο email. Για να παρέχετε δικαιώματα διαχειριστή στον λογαριασμό που μόλις δημιουργήσατε, εκτελέστε αυτό.

sudo su - mastodon && cd ~/app
RAILS_ENV=production bundle exec rails mastodon:make_admin USERNAME=<user_name>

Αντικαταστήστε το <user_name>με το πραγματικό όνομα χρήστη που χρησιμοποιήσατε για τη δημιουργία του λογαριασμού στη διεπαφή Mastodon.

Η παρουσία σας Mastodon είναι τώρα εγκατεστημένη και ρυθμισμένη για εκτέλεση. Ξεκινήστε προσκαλώντας τους φίλους σας να συμμετάσχουν στην παρουσία σας και να εξερευνήσουν τις δυνατότητες που παρέχει το Mastodon. Μπορείτε να χρησιμοποιήσετε τον ιστότοπο κοινωνικής δικτύωσης σας σε κινητά, κατεβάζοντας οποιαδήποτε από τις εφαρμογές που είναι διαθέσιμες για διάφορες πλατφόρμες.