Kurkite savo socialinį tinklą naudodami „Diaspora“ naudodami „Debian 9“.

„Diaspora“ yra privatumą užtikrinantis atvirojo kodo socialinis tinklas. Šiame vadove sužinosite, kaip nustatyti ir konfigūruoti „Diaspora pod“ „Debian 9“.

Būtinos sąlygos

• „Debian 9“ serverio egzempliorius.
• Jei naudojate vidutinio dydžio bloką, jūsų serveris turėtų turėti bent 512 MB RAM (+1 GB apsikeitimo vietos) ir padorų kelių branduolių procesorių.
• Sudo vartotojas.

Įdiekite būtinuosius paketus

Pirmiausia atnaujinkite sistemą ir įdiekite reikiamus paketus.

sudo apt-get update
sudo apt-get install build-essential libssl-dev libcurl4-openssl-dev libxml2-dev libxslt-dev imagemagick ghostscript curl libmagickwand-dev git libpq-dev redis-server nodejs

Įdiekite PostgreSQL

Diaspora palaiko MySQL, MariaDB ir PostgreSQL. Šiame vadove naudosime PostgreSQL.

Įdiekite PostgreSQL.

sudo apt-get install PostgreSQL-server

Prisijunkite prie PostgreSQL su postgresvartotoju.

sudo -u postgres psql

Sukurkite Diasporos vartotoją.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Pridėkite atsidavusį diasporos vartotoją

Tai yra vartotojo paskyra, kuri veiks „Diaspora“.

sudo adduser --disabled-login diaspora

Perjungti į naują vartotoją.

sudo  su - diaspora

Įdiekite Ruby

Yra keletas būdų, kaip įdiegti „Ruby“. Naudosime rbenvaplinkai ir versijoms tvarkyti.

Pirmiausia turėsite įdiegti „Ruby“ reikalingus paketus.

sudo apt-get install autoconf bison build-essential libssl-dev libyaml-dev libreadline6-dev zlib1g-dev libncurses5-dev libffi-dev libgdbm3 libgdbm-dev

Įdiegti rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Prisijunkite iš naujo, kad iš naujo įkeltumėte kelią.

exit
sudo su - diaspora

Įdiekite ruby-buildpapildinį, skirtą „ rbenvRuby“ kompiliavimui:

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Įdiekite Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Įdiekite Exim4

Mes naudosime Exim4 kaip SMTP relę, norėdami siųsti el. laiškus vartotojams.

Įdiekite ir sukonfigūruokite paketą.

sudo apt-get install exim4
sudo dpkg-reconfigure exim4-config

Įdiekite ir sukonfigūruokite „Diaspora“.

Klonuokite diasporos šaltinio kodą.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Nukopijuokite pavyzdinį duomenų bazės konfigūracijos failą į vietą, kurią reikalauja diaspora.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Norėdami redaguoti kai kuriuos nustatymus, atidarykite duomenų bazės konfigūracijos failą teksto rengyklėje.

nano config/database.yml

Pakeiskite duomenų bazės parametrus, kad jie atitiktų anksčiau sukurtą PostgreSQL vartotoją ir slaptažodį.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Atidarykite diasporos konfigūracijos failą.

nano config/diaspora.yml

Kad Diaspora veiktų tinkamai, šiame faile turėsite atnaujinti kelis nustatymus.

• url: čia nustatykite viešą savo grupės URL.
• certificate_authorities: pašalinkite #pradinį elementą, kad panaikintumėte komentarą.
• rails_environment: Turite tai nustatyti į production.
• require_ssl: nustatykite tai, kad falsebūtų išvengta peradresavimo iš http://į https://.

Įdiekite reikalingus brangakmenius

Įdiekite „Ruby“ bibliotekos tvarkyklę „Bundle“.

gem install bundler
script/configure_bundler

Pastaba: jei turite klaidų, susijusių su Ruby versija, redaguokite .ruby-versionir įdėkite savo (čia, 2.4.3o ne 2.4).

Nustatyti duomenų bazę

Sukurkite ir sukonfigūruokite duomenų bazę.

RAILS_ENV=production bin/rake db:create db:migrate

Iš anksto surinkite turtą

Ši rake komanda iš anksto sukompiliuos turtą.

RAILS_ENV=production bin/rake assets:precompile

Diaspora systemd Services

Yra daug būdų, kaip valdyti diasporą kaip paslaugą. Šioje pamokoje naudosime Systemd.

Pirmiausia sukurkite šiuos failus.

• systemd targetfailas:touch /etc/systemd/system/diaspora.target
• systemd webpaslaugos failas:touch /etc/systemd/system/diaspora-web.service
• systemd sidekiqpaslaugos failas:touch /etc/systemd/system/diaspora-sidekiq.service

Įklijuokite toliau pateiktą kiekvieno failo, kurį sukūrėte anksčiau, konfigūracijos tekstą.

target failas:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web paslaugų failas:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq paslaugų failas:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Įgalinti įkrovos paslaugas.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Iš naujo paleiskite paslaugas.

sudo systemctl restart diaspora.target

Įsitikinkite, kad jie veikia tinkamai.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Nginx atvirkštinis tarpinis serveris

Nginx naudosime kaip atvirkštinį tarpinį serverį statiniams ištekliams aptarnauti.

Naudosime acme.sh, kad gautume Let's Encrypt sertifikatą.

Atsisiųskite acme.shšaltinio kodą.

git clone https://github.com/Neilpang/acme.sh.git

Sugeneruokite sertifikatą Užšifruokime.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Įdiekite „Nginx“.

sudo apt-get install nginx

Sukurkite naują „Nginx“ konfigūracijos failą mūsų diasporos rinkiniui.

nano /etc/nginx/conf.d/diaspora.conf

Užpildykite failą tokiu turiniu.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Pastaba: pakeiskite example.comį savo registruotą domeno pavadinimą.

Atlikę visus pakeitimus, patikrinkite, ar konfigūracijos faile nėra klaidų.

sudo nginx -t

Iš naujo paleiskite „Nginx“, kad pritaikytumėte pakeitimus.

sudo systemctl restart nginx

Jei dabar savo naršyklėje aplankysite savo Diaspora pod domeno pavadinimą (pavyzdys: https://example.com), pasieksite Diaspora pasveikinimo puslapį.

Sukurkite diasporos vartotoją

Spustelėkite nuorodą Start by creating an account.ir užpildykite informaciją, kad sukurtumėte naują Diasporos vartotoją. Tada galėsite peržiūrėti savo vartotojo pagrindinį puslapį ir pradėti naudotis Diaspora socialiniu tinklu.

Sukūrę paskyrą suteikite jai administratoriaus teises:.

Role.add_admin User.where(username: "your_username").first.person

Dabar turite prieigą prie administratoriaus prietaisų skydelio.

https://example.com/admins/dashboard

Sidekiq

Sidekiq, kuris apdoroja fonines užduotis, turi žiniatinklio sąsają, pasiekiamą adresu https://example.com/sidekiq. Pod statistiką rasite adresu https://example.com/statistics.

Logrotate

Naudosime logrotatediasporos žurnalams tvarkyti.

Sukurkite naują logrotatediasporos failą.

nano /etc/logrotate/diaspora

Tada pridėkite šias eilutes.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Taip kas savaitę rąstai bus sukami, suspausti ir laikomi 52 savaites.

Atnaujinkite diasporą

Kai ateis laikas atnaujinti „Diaspora“, atlikite šiuos veiksmus.

Pirmiausia atnaujinkite sistemą.

sudo apt-get update
sudo apt-get dist-upgrade

Atnaujinkite Diaspora šaltinio kodą naudodami git.

su - diaspora
cd diaspora
git pull

Atnaujinkite brangakmenius.

gem install bundler
bin/bundle --full-index

Perkelkite duomenų bazę ir iš naujo sukompiliuokite išteklius.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Galiausiai iš naujo paleiskite „Diaspora“.

systemctl restart diaspora.target