Settu upp Firefox Sync Server á CentOS 6

Firefox Sync er samstillingareiginleiki vafra sem gerir þér kleift að deila gögnum þínum og óskum (svo sem bókamerkjum, sögu, lykilorðum, opnum flipa og uppsettum viðbótum) á öllum tækjunum þínum. Mozilla býður einnig upp á "samstillingarþjónn" forrit til notkunar með Firefox Sync fyrir notendur og fyrirtæki sem kjósa að hýsa sín eigin samstillingargögn. Þessi grein sýnir þér hvernig á að setja upp Mozilla Sync Server.

Forkröfur

• Nýuppsett Vultr CentOS 6
• A sudo notandi .

Settu upp nauðsynlega pakka

Uppfærðu kerfið:

sudo yum check-update

Til að byggja og keyra Sync Server þarftu að setja upp þessa pakka:

• Mecurial
• sqlite3
• git
• Python 2.6.6
• Python 2.6.6 virtualenv
• Python 2.6.6 SetupTools
• Python 2.6.6 Developer Tools

Settu upp nýjustu útgáfuna af Mercurial:

sudo yum install mercurial

Settu upp nauðsynleg þróunarverkfæri og bókasöfn:

yum groupinstall 'Development Tools' 'Development Libraries'
yum install tk-devel libjpeg-devel mysql-devel python-devel httpd-devel zlib-devel bzip2-devel

Settu upp SQLite3:

sudo yum install sqlite

Settu upp og byggðu Python 2.6.6:

cd $home
sudo wget http://python.org/ftp/python/2.6.6/Python-2.6.6.tgz
sudo tar xzvf Python-2.6.6.tgz
cd $home/Python-2.6.6
sudo ./configure --prefix=/opt/python2.6 --enable-thread --enable-shared --enable-unicode=ucs4
sudo make
sudo make install

Að byggja upp þjóninn

Við munum klóna Git geymsluna á samstillingarþjóninum og slá svo inn möppuna:

git clone https://github.com/mozilla-services/syncserver
cd syncserver

Keyrðu build skipunina, sem mun hlaða niður ósjálfstæðum og setja saman kóðann:

make build

Ræstu samstillingarþjóninn og staðfestu að hann virki rétt:

bin/paster serve development.ini

Þú munt sjá eitthvað á þessa leið:

Starting server in PID 5952.
serving on 0.0.0.0:5000 view at http://127.0.0.1:5000

Stilling samstillingarþjóns

Stilling samstillingarþjónsins er mjög einföld, það eru aðeins nokkrar breytur til að breyta í stillingarskránni ( ./syncserver.ini).

Opnaðu stillingarskrána með uppáhalds textaritlinum þínum (til dæmis nano ./syncserver.ini).

[server:main]
use = egg:gunicorn
host = 0.0.0.0
port = 5000
workers = 1
timeout = 30

[app:main]
use = egg:syncserver

[syncserver]
# This must be edited to point to the public URL of your server,
# i.e. the URL as seen by Firefox.
public_url = http://localhost:5000/

# This defines the database in which to store all server data.
#sqluri = sqlite:////tmp/syncserver.db

# This is a secret key used for signing authentication tokens.
# It should be long and randomly-generated.
# The following command will give a suitable value on *nix systems:
#
#    head -c 20 /dev/urandom | sha1sum
#
# If not specified then the server will generate a temporary one at startup.
#secret = INSERT_SECRET_KEY_HERE

# Set this to "false" to disable new-user signups on the server.
# Only request by existing accounts will be honoured.
# allow_new_users = false

# Set this to "true" to work around a mismatch between public_url and
# the application URL as seen by python, which can happen in certain reverse-
# proxy hosting setups.  It will overwrite the WSGI environ dict with the
# details from public_url.  This could have security implications if e.g.
# you tell the app that it's on HTTPS but it's really on HTTP, so it should
# only be used as a last resort and after careful checking of server config.
force_wsgi_environ = false

[browserid]
# Uncomment and edit the following to use a local BrowserID verifier
# rather than posting assertions to the mozilla-hosted verifier.
# Audiences should be set to your public_url without a trailing slash.
#backend = tokenserver.verifiers.LocalVerifier
#audiences = https://localhost:5000

# By default, syncserver will accept identity assertions issues by
# any server. You can restrict this by setting the below to a list
# of allowed issuer domains.
#allowed_issuers = www.mysite.com myfriendsdomain.org

Heimilisfang netþjónsins þíns verður að vera tilgreint með færibreytunni public_url:

public_url = http://fsync.example.com

Athugið : sjálfgefið gildi public_url, http://localhost:5000/, mun virka í prófunarskyni á staðbundinni vél.

Við munum afskrifa sqlurivalkostinn og setja staðsetninguna, eða URI, sem gerir þjóninum kleift að tengja gagnagrunninn og geyma upplýsingar hans:

sqluri = sqlite:////path/to/database/file.db

Ef þú vilt nota aðra tegund af DB:

sqluri = pymysql://username:[email protected]/sync

Fyrir secretfæribreytuna verðum við að búa til leynilegan lykil fyrir auðkenningartákn:

head -c 20 /dev/urandom | sha1sum

Taktu úr athugasemdum við línuna á leynifæribreytunni og afritaðu/límdu síðan strenginn sem skilaði inn í leynifæribreytuna:

secret = db8a203aed5fe3e4594d4b75990acb76242efd35

Athugið : Ef þú setur ekkert í þessa færibreytu mun þjónninn búa til eina en hún verður öðruvísi í hvert sinn sem þjónninn er endurræstur.

Taktu athugasemd við allow\_new\_usersfæribreytuna og stilltu hana þannig trueað reikningurinn okkar geti tengst netþjóninum okkar í fyrsta skipti:

allow_new_users = true

Við munum þá afskrifa audiencesfæribreytuna og setja það sama og public_urifæribreytan:

audiences = http://fsync.example.com

Að lokum skaltu bara bæta eftirfarandi línu við lok skrárinnar:

forwarded_allow_ips = *

Þessi lína mun hjálpa þér að forðast villuboð og heimildarvandamál.

Ræsir Sync Server

Til að ræsa samstillingarþjóninn geturðu notað aðra hvora eftirfarandi skipana:

./path/to/syncserver/local/bin/gunicorn --threads 4 --paste /path/to/syncserver/syncserver.ini &

Þetta gerir þér kleift að velja staðsetningu stillingarskrárinnar; sem og setja röksemdin --threads 4, sem gerir kleift að úthluta meira afli til samstillingarþjónsins.

Til að ræsa þjóninn í hvert sinn sem tilvikið þitt ræsir geturðu bætt eftirfarandi línu við crontab þinn með því að slá inn crontab -eskipunina:

@reboot ./path/to/syncserver/local/bin/gunicorn --paste /path/to/syncserver/syncserver.ini &

Uppsetning vefþjóns

Þú getur notað mismunandi netþjóna sem eru samhæfðir við WSGIsamskiptareglur. Til dæmis:

• Nginx með uWSGI.
• Apache ásamt mod_wsgi.

Nginx

Fyrir Nginx þarftu að nota innbyggða umboð Nginx eins og sýnt er hér að neðan:

server {
        listen  80;
        server_name fsync.example.com;

        location / {
                proxy_set_header Host $http_host;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_redirect off;
                proxy_read_timeout 120;
                proxy_connect_timeout 10;
                proxy_pass http://127.0.0.1:5000/;
        }
}

Nginx + uWSGI

Það er mögulegt fyrir Nginx notendur að nota aðeins WSGI falsið.

Settu upp í uWSGIgegnum Pip:

pip install uwsgi

Settu upp uWSGImeð því að hlaða niður upprunatarballi:

wget https://projects.unbit.it/downloads/uwsgi-latest.tar.gz
tar zxvf uwsgi-latest.tar.gz
cd <dir>
make

Athugið : Eftir smíðina muntu hafa uwsgitvöfalda skrá í núverandi möppu.

Þegar það hefur verið sett upp skaltu byrja það með eftirfarandi valkostum:

uwsgi --plugins python27 --manage-script-name \
--mount /<location>=/path/to/syncserver/syncserver.wsgi \
--socket /path/to/uwsgi.sock

Notaðu síðan eftirfarandi Nginx stillingar:

location /<location>/ {
include uwsgi_params;
uwsgi_pass unix:/path/to/uwsgi.sock;
}

Apache

Settu upp mod_wsgi:

apt-get install libapache2-mod-wsgi

Notaðu síðan eftirfarandi vhost:

<VirtualHost *:80>
  ServerName sync.example.com
  DocumentRoot /path/to/syncserver
  WSGIProcessGroup sync
  WSGIDaemonProcess sync user=sync group=sync processes=2 threads=25 python-path=/path/to/syncserver/local/lib/python2.7/site-packages/
  WSGIPassAuthorization On
  WSGIScriptAlias / /path/to/syncserver/syncserver.wsgi
  CustomLog /var/log/apache2/sync.example.com-access.log combined
  ErrorLog  /var/log/apache2/sync.example.com-error.log
</VirtualHost>

Stilla biðlarann ​​(Firefox)

Þegar þjónninn hefur verið settur upp og stilltur geturðu stillt Firefox skrifborðsbiðlarann ​​til að tala við nýja samstillingarþjóninn þinn. Áður en þú byrjar, ef þú ert þegar tengdur við Firefox Sync Servers, verður þú að skrá þig út. Annars gæti tengingin við nýja netþjóninn ekki virkað.

Fyrst skaltu opna nýjan flipa og slá inn eftirfarandi heimilisfang:

about:config

Í leitarstikunni, sláðu inn identity.sync.tokenserver.uriog breyttu gildi þess í vefslóð netþjónsins þíns með slóðinni token/1.0/sync/1.5:

http://sync.example.com/token/1.0/sync/1.5