Byggðu upp samfélagsnetið þitt með diaspora á Debian 9

Diaspora er opinn uppspretta samfélagsnet sem er meðvitað um persónuvernd. Í þessari kennslu muntu læra hvernig á að setja upp og stilla Diaspora pod á Debian 9.

Forkröfur

• Tilvik Debian 9 netþjóns.
• Með því að keyra miðlungsstærð hólf ætti þjónninn þinn að hafa að minnsta kosti 512MB af vinnsluminni (+1GB skiptipláss) og ágætis fjölkjarna örgjörva.
• A sudo notandi.

Settu upp forkröfupakka

Fyrst skaltu uppfæra kerfið og setja upp nauðsynlega pakka.

sudo apt-get update
sudo apt-get install build-essential libssl-dev libcurl4-openssl-dev libxml2-dev libxslt-dev imagemagick ghostscript curl libmagickwand-dev git libpq-dev redis-server nodejs

Settu upp PostgreSQL

Diaspora styður MySQL, MariaDB og PostgreSQL. Í þessari handbók munum við nota PostgreSQL.

Settu upp PostgreSQL.

sudo apt-get install PostgreSQL-server

Tengstu við PostgreSQL með postgresnotandanum.

sudo -u postgres psql

Búðu til Diaspora notanda.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Bættu við sérstökum Diaspora notanda

Þetta er notendareikningurinn sem mun keyra Diaspora.

sudo adduser --disabled-login diaspora

Skiptu yfir í nýja notandann.

sudo  su - diaspora

Settu upp Ruby

Það eru nokkrar leiðir til að setja upp Ruby. Við munum nota rbenvtil að stjórna umhverfinu og útgáfum.

Fyrst þarftu að setja upp pakkana sem Ruby þarfnast.

sudo apt-get install autoconf bison build-essential libssl-dev libyaml-dev libreadline6-dev zlib1g-dev libncurses5-dev libffi-dev libgdbm3 libgdbm-dev

Settu upp rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Tengdu aftur til að endurhlaða slóðina.

exit
sudo su - diaspora

Settu upp ruby-buildviðbótina til rbenvað setja saman Ruby:

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Settu upp Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Settu upp Exim4

Við munum nota Exim4 sem SMTP gengi til að senda tölvupóst til notenda.

Settu upp og stilltu pakkann.

sudo apt-get install exim4
sudo dpkg-reconfigure exim4-config

Settu upp og stilltu Diaspora

Klóna frumkóðann fyrir Diaspora.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Afritaðu dæmi um gagnagrunnsstillingarskrána á þann stað sem Diaspora krefst.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Opnaðu gagnagrunnsstillingarskrána í textaritli til að breyta sumum stillingunum.

nano config/database.yml

Breyttu gagnagrunnsstillingunum til að passa við PostgreSQL notandann og lykilorðið sem þú bjóst til áður.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Opnaðu Diaspora stillingarskrána.

nano config/diaspora.yml

Þú þarft að uppfæra nokkrar stillingar í þessari skrá til að Diaspora virki rétt.

• url: Stilltu slóðina sem snýr almenningi að hólfinu þínu hér.
• certificate_authorities: Fjarlægðu #leiðsluna til að aflýsa henni.
• rails_environment: Þú verður að stilla þetta á production.
• require_ssl: Stilltu þetta á til falseað koma í veg fyrir framsendingu frá http://til https://.

Settu upp nauðsynlegar gimsteinar

Settu upp Bundle, Ruby bókasafnsstjórann.

gem install bundler
script/configure_bundler

Athugið: Ef þú ert með villur varðandi Ruby útgáfuna þína skaltu breyta .ruby-versionog setja þína eigin (hér í 2.4.3stað 2.4).

Uppsetning gagnagrunns

Búðu til og stilltu gagnagrunninn.

RAILS_ENV=production bin/rake db:create db:migrate

Forsafnaðu eignunum

Þessi rake skipun mun forsamstilla eignirnar.

RAILS_ENV=production bin/rake assets:precompile

Diaspora systemd þjónusta

Það eru margar leiðir til að stjórna Diaspora sem þjónustu. Í þessari kennslu munum við nota Systemd.

Fyrst skaltu búa til eftirfarandi skrár.

• systemd targetskrá:touch /etc/systemd/system/diaspora.target
• systemd webþjónustuskrá:touch /etc/systemd/system/diaspora-web.service
• systemd sidekiqþjónustuskrá:touch /etc/systemd/system/diaspora-sidekiq.service

Límdu inn eftirfarandi stillingartexta fyrir hverja skrá sem þú bjóst til áður.

target skrá:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web þjónustuskrá:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq þjónustuskrá:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Virkjaðu ræsiþjónustu.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Endurræstu þjónustuna.

sudo systemctl restart diaspora.target

Gakktu úr skugga um að þau gangi rétt.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Nginx Reverse Proxy

Við munum nota Nginx sem öfugt umboð til að þjóna kyrrstæðum auðlindum.

Við munum nota acme.sh til að fá Let's Encrypt vottorð.

Sækja acme.shfrumkóðann.

git clone https://github.com/Neilpang/acme.sh.git

Búðu til Let's Encrypt vottorð.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Settu upp Nginx.

sudo apt-get install nginx

Búðu til nýja Nginx stillingarskrá fyrir Diaspora fræbelginn okkar.

nano /etc/nginx/conf.d/diaspora.conf

Fylltu skrána með eftirfarandi efni.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Athugið: breyttu example.comí þitt eigið skráð lén.

Eftir að öllum breytingum hefur verið lokið skaltu athuga stillingarskrána fyrir allar villur.

sudo nginx -t

Endurræstu Nginx til að beita breytingunum.

sudo systemctl restart nginx

Ef þú heimsækir núna lén Diaspora pod þíns í vafranum þínum (dæmi: https://example.com), muntu komast á Diaspora velkominn síðu.

Búðu til Diaspora notanda

Smelltu á hlekkinn í Start by creating an account., og fylltu út upplýsingarnar til að búa til nýjan Diaspora notanda. Þá muntu geta skoðað heimasíðu notandans og byrjað að nota Diaspora samfélagsnetið.

Eftir að þú hefur búið til reikning, gefðu honum stjórnandaréttindi:.

Role.add_admin User.where(username: "your_username").first.person

Þú hefur nú aðgang að stjórnborðinu.

https://example.com/admins/dashboard

Sidekiq

Sidekiq, sem sér um vinnslu bakgrunnsstarfa, er með vefviðmót í boði á https://example.com/sidekiq. Tölfræði podsins er fáanleg á https://example.com/statistics.

Logsnúa

Við munum nota logrotatetil að stjórna Diaspora logs.

Búðu til nýja logrotateskrá fyrir Diaspora.

nano /etc/logrotate/diaspora

Bættu síðan við eftirfarandi línum.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Þetta mun snúa annálunum vikulega, þjappa þeim saman og geyma í 52 vikur.

Uppfærðu Diaspora

Þegar það kemur að því að uppfæra Diaspora skaltu fylgja þessum skrefum.

Fyrst skaltu uppfæra kerfið.

sudo apt-get update
sudo apt-get dist-upgrade

Uppfærðu Diaspora frumkóðann með git.

su - diaspora
cd diaspora
git pull

Uppfærðu gimsteinana.

gem install bundler
bin/bundle --full-index

Flyttu gagnagrunninn og settu saman eignirnar aftur.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Að lokum skaltu endurræsa Diaspora.

systemctl restart diaspora.target