Πώς να εγκαταστήσετε το Hubzilla στο Ubuntu 16.04

Το Hubzilla είναι μια διαδικτυακή πλατφόρμα ανοιχτού κώδικα για τη δημιουργία εσωτερικά συνδεδεμένων ιστοσελίδων. Στο οικοσύστημα του Hubzilla, ένας διακομιστής που εκτελεί το Hubzilla ονομάζεται "hub" και μια ομάδα πολλαπλών κόμβων ονομάζεται "grid". Οι κόμβοι μέσα σε ένα πλέγμα επικοινωνούν μεταξύ τους για να μοιραστούν πληροφορίες όπως ταυτότητες. Οποιοσδήποτε μπορεί να δημοσιεύσει περιεχόμενο δημόσια ή ιδιωτικά χρησιμοποιώντας ένα "κανάλι", το οποίο μπορεί να είναι ένα άτομο, ένα ιστολόγιο ή ένα φόρουμ. Χρησιμοποιεί ένα πλαίσιο Zot που βασίζεται σε JSON για την εφαρμογή ασφαλών αποκεντρωμένων επικοινωνιών και υπηρεσιών. Το Hubzilla είναι γεμάτο με δυνατότητες όπως νήματα συζήτησης κοινωνικής δικτύωσης, αποθήκευση αρχείων cloud, ημερολόγιο και επαφές, φιλοξενία ιστοσελίδων με σύστημα διαχείρισης περιεχομένου, wiki και πολλά άλλα.

Προαπαιτούμενα

• Μια παρουσία διακομιστή Vultr Ubuntu 16.04.
• Ένας χρήστης sudo .
• Ένα όνομα τομέα που δείχνει προς το παράδειγμα.

Για αυτό το σεμινάριο, θα χρησιμοποιήσουμε hubzilla.example.com ως όνομα τομέα που δείχνει προς την παρουσία του Vultr. Βεβαιωθείτε ότι έχετε αντικαταστήσει όλες τις εμφανίσεις του παραδείγματος ονόματος τομέα με το πραγματικό.

Ενημερώστε το βασικό σας σύστημα χρησιμοποιώντας τον οδηγό Πώς να ενημερώσετε το Ubuntu 16.04 . Αφού ενημερωθεί το σύστημά σας, προχωρήστε στην εγκατάσταση των εξαρτήσεων.

Εγκαταστήστε το Nginx

Το Nginx είναι ένας διακομιστής ιστού παραγωγής για την εκτέλεση εφαρμογών ιστού.

Εγκαταστήστε το Nginx.

sudo apt -y install nginx

Ξεκινήστε το Nginx και ενεργοποιήστε το να εκτελείται αυτόματα κατά την εκκίνηση.

sudo systemctl start nginx
sudo systemctl enable nginx

Εγκαταστήστε την PHP 7.1

Το Hubzilla υποστηρίζει εκδόσεις PHP άνω της 5.6. Θα εγκαταστήσουμε την PHP 7.1 για να διασφαλίσουμε τη μέγιστη ταχύτητα, ασφάλεια και συμβατότητα. Προσθέστε το αποθετήριο Ubuntu για την PHP 7.1.

sudo add-apt-repository --yes ppa:ondrej/php
sudo apt update

Εγκαταστήστε την έκδοση 7.1 της PHP μαζί με τις ενότητες που απαιτούνται από το Hubzilla.

sudo apt -y install php7.1 php7.1-mysql php7.1-curl php7.1-json php7.1-cli php7.1-gd php7.1-xml php7.1-mbstring php7.1-fpm imagemagick php7.1-zip

Επεξεργαστείτε το αρχείο διαμόρφωσης PHP.

sudo nano /etc/php/7.1/fpm/php.ini

Βρείτε την παρακάτω γραμμή. Καταργήστε το σχόλιο και ορίστε την κατάλληλη ζώνη ώρας.

date.timezone = Asia/Kolkata
;Replace "Asia/Kolkata" with your appropriate time zone

Ορίστε ένα κατάλληλο όριο μνήμης στην επόμενη διαμόρφωση. Η ρύθμιση σε -1 θα δώσει απεριόριστη διαθέσιμη μνήμη σε ένα σενάριο. Επίσης, αυξήστε τα μέγιστα όρια μεταφόρτωσης αρχείων.

memory_limit = -1
upload_max_filesize = 100M
post_max_size = 100M

Στη συνέχεια, βρείτε την ακόλουθη γραμμή και ορίστε την τιμή της σε 0 αφού την καταργήσετε το σχολιασμό.

cgi.fix_pathinfo=0

Ξεκινήστε php7.1-fpm και ενεργοποιήστε την αυτόματη εκκίνηση κατά την εκκίνηση.

sudo systemctl restart php7.1-fpm
sudo systemctl enable php7.1-fpm

Δημιουργήστε έναν κατάλογο συνεδρίας και παρέχετε δικαιώματα εγγραφής.

sudo mkdir /var/lib/php/session
sudo chmod -R 777 /var/lib/php/session

Τώρα, προχωρήστε στην εγκατάσταση του MariaDB.

Εγκαταστήστε το MariaDB

Το MariaDB είναι ένα fork της MySQL. Προσθέστε το αποθετήριο MariaDB στο σύστημά σας, καθώς το προεπιλεγμένο αποθετήριο του Ubuntu περιέχει μια παλαιότερη έκδοση του MariaDB.

sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,i386,ppc64el] http://mirror.nodesdirect.com/mariadb/repo/10.2/ubuntu xenial main'
sudo apt update

Εγκαταστήστε το MariaDB.

sudo apt -y install mariadb-server

Δώστε έναν ισχυρό κωδικό πρόσβασης για τον χρήστη root MariaDB όταν σας ζητηθεί. Εκκινήστε το MariaDB και ενεργοποιήστε το να ξεκινά αυτόματα κατά την εκκίνηση.

sudo systemctl start mariadb
sudo systemctl enable mariadb

Πριν διαμορφώσετε τη βάση δεδομένων, θα χρειαστεί να ασφαλίσετε το MariaDB. Μπορείτε να το ασφαλίσετε εκτελώντας το mysql_secure_installation σενάριο.

sudo mysql_secure_installation

Θα σας ζητηθεί ο τρέχων κωδικός πρόσβασης root MariaDB. Δώστε τον κωδικό πρόσβασης που έχετε ορίσει κατά την εγκατάσταση. Θα ερωτηθείτε εάν θέλετε να αλλάξετε τον υπάρχοντα κωδικό πρόσβασης του χρήστη root του διακομιστή MariaDB. Μπορείτε να παραλείψετε τον ορισμό νέου κωδικού πρόσβασης, καθώς έχετε ήδη δώσει έναν ισχυρό κωδικό πρόσβασης κατά την εγκατάσταση. Απαντήστε " Y" σε όλες τις άλλες ερωτήσεις που τίθενται.

Συνδεθείτε στο κέλυφος της MySQL ως root.

mysql -u root -p

Δώστε τον κωδικό πρόσβασης στον χρήστη root του MariaDB για να συνδεθεί.

Εκτελέστε τα ακόλουθα ερωτήματα για να δημιουργήσετε μια βάση δεδομένων και έναν χρήστη βάσης δεδομένων για την εγκατάσταση του Hubzilla.

CREATE DATABASE hubzilla_data;
CREATE USER 'hubzilla_user'@'localhost' IDENTIFIED BY 'StrongPassword';
GRANT ALL PRIVILEGES ON hubzilla_data.* TO 'hubzilla_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Μπορείτε να αντικαταστήσετε το όνομα της βάσης δεδομένων hubzilla_data και το όνομα χρήστη hubzilla_user σύμφωνα με την επιλογή σας. Βεβαιωθείτε ότι έχετε αλλάξει StrongPassword σε έναν πολύ ισχυρό κωδικό πρόσβασης.

Εγκαταστήστε το Hubzilla

Εγκαταστήστε το Git. Το Git απαιτείται για την κλωνοποίηση του αποθετηρίου Hubzilla από το Github.

sudo apt -y install git

Μεταβείτε στον ριζικό κατάλογο ιστού και κλωνοποιήστε το αποθετήριο Hubzilla.

cd /var/www
sudo git clone https://github.com/redmatrix/hubzilla.git hubzilla

Δημιουργήστε έναν νέο κατάλογο για την αποθήκευση δεδομένων Hubzilla.

cd hubzilla
sudo mkdir -p "store/[data]/smarty3"
sudo chmod -R 777 store

Κλωνοποιήστε και εγκαταστήστε πρόσθετα Hubzilla.

sudo util/add_addon_repo https://github.com/redmatrix/hubzilla-addons.git hzaddons
sudo util/update_addon_repo hzaddons

Παρέχετε την κυριότητα του καταλόγου και των αρχείων στον χρήστη Nginx.

sudo chown -R www-data:www-data /var/www/hubzilla

Δημιουργήστε έναν εικονικό κεντρικό υπολογιστή

Είναι σημαντικό να έχετε εγκατεστημένο το SSL σε έναν ιστότοπο Hubzilla, καθώς οι συνδέσεις και άλλα δεδομένα ενδέχεται να τεθούν σε κίνδυνο εάν δεν είναι κρυπτογραφημένα. Σε αυτό το σεμινάριο, θα χρησιμοποιήσουμε πιστοποιητικά SSL που λαμβάνονται από την αρχή πιστοποιητικών Let's Encrypt.

Προσθέστε το αποθετήριο Certbot.

sudo add-apt-repository --yes ppa:certbot/certbot
sudo apt-get update

Εγκαταστήστε το Certbot, το οποίο είναι η εφαρμογή πελάτη για το Let's Encrypt CA.

sudo apt -y install certbot

Σημείωση: Για να αποκτήσετε πιστοποιητικά από το Let's Encrypt CA, ο τομέας για τον οποίο πρόκειται να δημιουργηθούν τα πιστοποιητικά πρέπει να κατευθύνεται προς τον διακομιστή. Εάν όχι, κάντε τις απαραίτητες αλλαγές στις εγγραφές DNS του τομέα και περιμένετε να διαδοθεί το DNS προτού υποβάλετε ξανά το αίτημα πιστοποιητικού. Το Certbot ελέγχει την αρχή τομέα πριν από την παροχή των πιστοποιητικών.

Δημιουργήστε τα πιστοποιητικά SSL.

sudo certbot certonly --webroot -w /var/www/html -d hubzilla.example.com

Τα πιστοποιητικά που δημιουργούνται είναι πιθανό να αποθηκευτούν στο /etc/letsencrypt/live/hubzilla.example.com/. Το πιστοποιητικό SSL θα αποθηκευτεί ως fullchain.pem και το ιδιωτικό κλειδί θα αποθηκευτεί ως privkey.pem.

Ας κρυπτογραφήσουμε τα πιστοποιητικά λήγουν σε 90 ημέρες, επομένως συνιστάται να ρυθμίσετε την αυτόματη ανανέωση των πιστοποιητικών χρησιμοποιώντας εργασίες Cron.

Ανοίξτε το αρχείο εργασίας cron.

sudo crontab -e

Προσθέστε την ακόλουθη γραμμή στο τέλος του αρχείου.

30 5 * * * /usr/bin/certbot renew --quiet

Η παραπάνω εργασία cron θα εκτελείται καθημερινά στις 5:30 π.μ. Εάν το πιστοποιητικό πρόκειται να λήξει, θα ανανεωθεί αυτόματα.

Δημιουργήστε ένα νέο αρχείο ρυθμίσεων για τον διακομιστή Hubzilla.

sudo nano /etc/nginx/sites-available/hubzilla

Συμπληρώστε το αρχείο.

server {
  listen 80;
  server_name hubzilla.example.com;

  index index.php;
  root /var/www/hubzilla;
  rewrite ^ https://hubzilla.example.com$request_uri? permanent;
}

server {
  listen 443 ssl;
  server_name hubzilla.example.com;

  ssl on;
  ssl_certificate /etc/letsencrypt/live/hubzilla.example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/hubzilla.example.com/privkey.pem;
  ssl_session_timeout 5m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS;
  ssl_prefer_server_ciphers on;

  fastcgi_param HTTPS on;

  index index.php;
  charset utf-8;
  root /var/www/hubzilla;
  access_log /var/log/nginx/hubzilla.log;
  client_max_body_size 20m;
  client_body_buffer_size 128k;

  location / {
    if ($is_args != "") {
        rewrite ^/(.*) /index.php?q=$uri&$args last;
    }
    rewrite ^/(.*) /index.php?q=$uri last;
  }

  location ^~ /.well-known/ {
    allow all;
    rewrite ^/(.*) /index.php?q=$uri&$args last;
  }

  location ~* \.(jpg|jpeg|gif|png|ico|css|js|htm|html|map|ttf|woff|woff2|svg)$ {
    expires 30d;
    try_files $uri /index.php?q=$uri&$args;
  }

  location ~* \.(tpl|md|tgz|log|out)$ {
    deny all;
  }

  location ~* \.php$ {

    try_files $uri =404;
    fastcgi_split_path_info ^(.+\.php)(/.+)$;    
    fastcgi_pass unix:/run/php/php7.1-fpm.sock;    
    include fastcgi_params;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  }

  location ~ /\. {
    deny all;
  }

    location ~ /store {
        deny  all;
    }
}

Ενεργοποιήστε τη διαμόρφωση.

sudo ln -s /etc/nginx/sites-available/hubzilla /etc/nginx/sites-enabled/hubzilla

Δοκιμάστε τη διαμόρφωση του διακομιστή web Nginx.

sudo nginx -t

Θα δείτε την ακόλουθη έξοδο.

user@vultr:~$ sudo nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Εάν δεν βλέπετε σφάλματα στη ρύθμιση παραμέτρων, επανεκκινήστε το Nginx για να τεθεί σε ισχύ η νέα διαμόρφωση.

sudo systemctl restart nginx

Τυλίγοντας

Μεταβείτε στη https://hubzilla.example.comχρήση του αγαπημένου σας προγράμματος περιήγησης και θα δείτε την ιστοσελίδα που δείχνει τη διεπαφή "έλεγχος συστήματος". Θα δείτε ότι κάθε απαίτηση περνά στον έλεγχο συστήματος. Στην επόμενη διεπαφή, δώστε τις λεπτομέρειες της βάσης δεδομένων που δημιουργήσατε νωρίτερα. Στη συνέχεια, καταχωρίστε τη διεύθυνση ηλεκτρονικού ταχυδρομείου του διαχειριστή, τη διεύθυνση URL του ιστότοπου και τη ζώνη ώρας. Το Hubzilla είναι πλέον εγκατεστημένο στον διακομιστή σας, μπορείτε να προχωρήσετε στη δημιουργία του χρήστη διαχειριστή με το email διαχειριστή που χρησιμοποιήσατε κατά την εγκατάσταση.

Τέλος, θα χρειαστεί να ρυθμίσετε το cron για να εκτελούνται οι προγραμματισμένες εργασίες κάθε δέκα λεπτά.

Δημιουργήστε ένα νέο αρχείο για την εργασία cron.

sudo nano /etc/cron.d/hubzilla

Συμπληρώστε το αρχείο με τα ακόλουθα.

*/10 * * * * www-data cd /var/www/hubzilla; /usr/bin/php Zotlabs/Daemon/Master.php Cron

Επανεκκινήστε την υπηρεσία cron.

sudo systemctl restart cron

Εάν θέλετε να δημιουργήσετε ένα τοπικό σύνολο τεκμηρίωσης, εκτελέστε τις ακόλουθες εντολές.

cd /var/www/hubzilla
util/importdoc
sudo chown www-data:www-data -R /var/www/hubzilla

Το Hubzilla είναι πλέον εγκατεστημένο και διαμορφωμένο, μπορείτε να προσκαλέσετε τους φίλους σας και να χρησιμοποιήσετε την πλατφόρμα όπως θέλετε.