Seadistage Firefoxi sünkroonimisserver opsüsteemis CentOS 6

Firefoxi sünkroonimine on brauseri sünkroonimisfunktsioon, mis võimaldab teil jagada oma andmeid ja eelistusi (nagu järjehoidjad, ajalugu, paroolid, avatud vahelehed ja installitud lisandmoodulid) kõigis oma seadmetes. Mozilla pakub ka "sünkroonimisserveri" rakendust kasutamiseks koos Firefoxi sünkroonimisega kasutajatele ja ettevõtetele, kes eelistavad majutada oma sünkroonimisandmeid. See artikkel näitab, kuidas seadistada Mozilla Sync Server.

Eeltingimused

• Äsja juurutatud Vultr CentOS 6
• Sudo kasutaja .

Installige vajalikud paketid

Uuenda süsteemi:

sudo yum check-update

Sünkroonimisserveri loomiseks ja käitamiseks peate installima järgmised paketid:

• Mecurial
• sqlite3
• git
• Python 2.6.6
• Python 2.6.6 virtualenv
• Python 2.6.6 SetupTools
• Python 2.6.6 Developer Tools

Installige Mercuriali uusim versioon:

sudo yum install mercurial

Installige vajalikud arendustööriistad ja teegid:

yum groupinstall 'Development Tools' 'Development Libraries'
yum install tk-devel libjpeg-devel mysql-devel python-devel httpd-devel zlib-devel bzip2-devel

Installige SQLite3:

sudo yum install sqlite

Installige ja ehitage Python 2.6.6:

cd $home
sudo wget http://python.org/ftp/python/2.6.6/Python-2.6.6.tgz
sudo tar xzvf Python-2.6.6.tgz
cd $home/Python-2.6.6
sudo ./configure --prefix=/opt/python2.6 --enable-thread --enable-shared --enable-unicode=ucs4
sudo make
sudo make install

Serveri ehitamine

Kloonime sünkroonimisserveri Giti hoidla ja sisestame seejärel kausta:

git clone https://github.com/mozilla-services/syncserver
cd syncserver

Käivitage ehitamiskäsk, mis laadib alla sõltuvused ja kompileerib koodi:

make build

Käivitage sünkroonimisserver ja kontrollige, kas see töötab korralikult:

bin/paster serve development.ini

Näete midagi sellist:

Starting server in PID 5952.
serving on 0.0.0.0:5000 view at http://127.0.0.1:5000

Sünkrooni serveri konfiguratsioon

Sünkroonimisserveri seadistamine on väga lihtne, konfiguratsioonifailis ( ./syncserver.ini) on vaja muuta vaid mõnda parameetrit .

Avage konfiguratsioonifail oma lemmiktekstiredaktoriga (näiteks nano ./syncserver.ini).

[server:main]
use = egg:gunicorn
host = 0.0.0.0
port = 5000
workers = 1
timeout = 30

[app:main]
use = egg:syncserver

[syncserver]
# This must be edited to point to the public URL of your server,
# i.e. the URL as seen by Firefox.
public_url = http://localhost:5000/

# This defines the database in which to store all server data.
#sqluri = sqlite:////tmp/syncserver.db

# This is a secret key used for signing authentication tokens.
# It should be long and randomly-generated.
# The following command will give a suitable value on *nix systems:
#
#    head -c 20 /dev/urandom | sha1sum
#
# If not specified then the server will generate a temporary one at startup.
#secret = INSERT_SECRET_KEY_HERE

# Set this to "false" to disable new-user signups on the server.
# Only request by existing accounts will be honoured.
# allow_new_users = false

# Set this to "true" to work around a mismatch between public_url and
# the application URL as seen by python, which can happen in certain reverse-
# proxy hosting setups.  It will overwrite the WSGI environ dict with the
# details from public_url.  This could have security implications if e.g.
# you tell the app that it's on HTTPS but it's really on HTTP, so it should
# only be used as a last resort and after careful checking of server config.
force_wsgi_environ = false

[browserid]
# Uncomment and edit the following to use a local BrowserID verifier
# rather than posting assertions to the mozilla-hosted verifier.
# Audiences should be set to your public_url without a trailing slash.
#backend = tokenserver.verifiers.LocalVerifier
#audiences = https://localhost:5000

# By default, syncserver will accept identity assertions issues by
# any server. You can restrict this by setting the below to a list
# of allowed issuer domains.
#allowed_issuers = www.mysite.com myfriendsdomain.org

Teie serveri aadress tuleb määrata parameetri kaudu public_url:

public_url = http://fsync.example.com

Märkus : vaikeväärtus public_url, http://localhost:5000/, töötab testimise eesmärgil oma arvutis.

Tühistame sqlurivaliku kommentaarid ja määrame asukoha või URI, mis võimaldab serveril andmebaasiga ühenduse luua ja selle teavet salvestada:

sqluri = sqlite:////path/to/database/file.db

Kui soovite kasutada teist tüüpi DB-d:

sqluri = pymysql://username:password@db.example.com/sync

Sest secretparameeter, meil genereerida salajane võti autentimisluba:

head -c 20 /dev/urandom | sha1sum

Tühjendage salajase parameetri rida ja kopeerige/kleepige tagastatud string salajasse parameetrisse:

secret = db8a203aed5fe3e4594d4b75990acb76242efd35

Märkus . Kui te sellesse parameetrisse midagi ei lisa, genereerib server selle, kuid see muutub iga kord, kui server taaskäivitatakse.

Tühjendage allow\_new\_usersparameetri kommentaar ja määrake see nii, trueet meie konto saaks esimest korda meie serveriga ühenduse luua:

allow_new_users = true

Seejärel tühistame audiencesparameetri kommentaarid ja paneme parameetriga sama asja public_uri:

audiences = http://fsync.example.com

Lõpuks lisage lihtsalt oma faili lõppu järgmine rida:

forwarded_allow_ips = *

See rida aitab teil vältida veateateid ja autoriseerimisprobleeme.

Sünkroonimisserveri käivitamine

Sünkroonimisserveri käivitamiseks võite kasutada ühte järgmistest käskudest:

./path/to/syncserver/local/bin/gunicorn --threads 4 --paste /path/to/syncserver/syncserver.ini &

See võimaldab valida konfiguratsioonifaili asukoha; samuti sisestage argument --threads 4, mis võimaldab määrata sünkroonimisserverile rohkem võimsust.

Serveri käivitamiseks iga kord, kui eksemplar käivitub, saate oma crontabile lisada järgmise rea, tippides crontab -ekäsu:

@reboot ./path/to/syncserver/local/bin/gunicorn --paste /path/to/syncserver/syncserver.ini &

Veebiserveri konfiguratsioon

Saate kasutada erinevaid veebiservereid, mis WSGIprotokolliga ühilduvad . Näiteks:

• Nginx uWSGI-ga.
• Apache kombineerituna mod_wsgi-ga.

Nginx

Nginxi jaoks peate kasutama Nginxi sisseehitatud puhverserverit, nagu allpool näidatud:

server {
        listen  80;
        server_name fsync.example.com;

        location / {
                proxy_set_header Host $http_host;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_redirect off;
                proxy_read_timeout 120;
                proxy_connect_timeout 10;
                proxy_pass http://127.0.0.1:5000/;
        }
}

Nginx + uWSGI

Nginxi kasutajad saavad kasutada ainult WSGI pesa.

Installige uWSGIPipi kaudu:

pip install uwsgi

Installige uWSGIallika tarballi allalaadimise kaudu:

wget https://projects.unbit.it/downloads/uwsgi-latest.tar.gz
tar zxvf uwsgi-latest.tar.gz
cd <dir>
make

Märkus . Pärast ehitamist on uwsgipraeguses kataloogis binaarfail.

Pärast installimist käivitage see järgmiste valikutega:

uwsgi --plugins python27 --manage-script-name \
--mount /<location>=/path/to/syncserver/syncserver.wsgi \
--socket /path/to/uwsgi.sock

Seejärel kasutage järgmist Nginxi konfiguratsiooni:

location /<location>/ {
include uwsgi_params;
uwsgi_pass unix:/path/to/uwsgi.sock;
}

Apache

Installige mod_wsgi:

apt-get install libapache2-mod-wsgi

Seejärel kasutage järgmist vhosti:

<VirtualHost *:80>
  ServerName sync.example.com
  DocumentRoot /path/to/syncserver
  WSGIProcessGroup sync
  WSGIDaemonProcess sync user=sync group=sync processes=2 threads=25 python-path=/path/to/syncserver/local/lib/python2.7/site-packages/
  WSGIPassAuthorization On
  WSGIScriptAlias / /path/to/syncserver/syncserver.wsgi
  CustomLog /var/log/apache2/sync.example.com-access.log combined
  ErrorLog  /var/log/apache2/sync.example.com-error.log
</VirtualHost>

Kliendi konfigureerimine (Firefox)

Kui server on installitud ja konfigureeritud, saate konfigureerida töölaua Firefoxi kliendi uue sünkroonimisserveriga vestlema. Kui olete juba Firefoxi sünkroonimisserveritega ühendatud, peate enne alustamist välja logima. Vastasel juhul ei pruugi ühendus uue serveriga toimida.

Esmalt avage uus vahekaart ja sisestage järgmine aadress:

about:config

Sisestage otsinguribale identity.sync.tokenserver.urija muutke selle väärtus oma serveri URL-iks, mille tee on token/1.0/sync/1.5:

http://sync.example.com/token/1.0/sync/1.5