Bygg ditt sosiale nettverk med diaspora på Debian 9

Diaspora er et personvernbevisst, åpen kildekode sosialt nettverk. I denne opplæringen lærer du hvordan du setter opp og konfigurerer en Diaspora-pod på Debian 9.

Forutsetninger

• En Debian 9-serverforekomst.
• Når du kjører en pod av gjennomsnittlig størrelse, bør serveren din ha minst 512 MB RAM (+1 GB bytteplass) og en anstendig multi-core CPU.
• En sudo- bruker.

Installer forutsetningspakker

Først må du oppdatere systemet og installere de nødvendige pakkene.

sudo apt-get update
sudo apt-get install build-essential libssl-dev libcurl4-openssl-dev libxml2-dev libxslt-dev imagemagick ghostscript curl libmagickwand-dev git libpq-dev redis-server nodejs

Installer PostgreSQL

Diaspora støtter MySQL, MariaDB og PostgreSQL. I denne veiledningen vil vi bruke PostgreSQL.

Installer PostgreSQL.

sudo apt-get install PostgreSQL-server

Koble til PostgreSQL med postgresbrukeren.

sudo -u postgres psql

Opprett en Diaspora-bruker.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Legg til en dedikert diasporabruker

Dette er brukerkontoen som skal kjøre Diaspora.

sudo adduser --disabled-login diaspora

Bytt til den nye brukeren.

sudo  su - diaspora

Installer Ruby

Det er flere måter å installere Ruby på. Vi vil bruke rbenvtil å administrere miljøet og versjonene.

Først må du installere pakkene Ruby krever.

sudo apt-get install autoconf bison build-essential libssl-dev libyaml-dev libreadline6-dev zlib1g-dev libncurses5-dev libffi-dev libgdbm3 libgdbm-dev

Installer rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Koble til på nytt for å laste banen på nytt.

exit
sudo su - diaspora

Installer ruby-buildplugin for rbenvå kompilere Ruby:

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Installer Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Installer Exim4

Vi vil bruke Exim4 som et SMTP-relé for å sende e-post til brukere.

Installer og konfigurer pakken.

sudo apt-get install exim4
sudo dpkg-reconfigure exim4-config

Installer og konfigurer Diaspora

Klon kildekoden for Diaspora.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Kopier eksempeldatabasekonfigurasjonsfilen til plasseringen som kreves av Diaspora.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Åpne databasekonfigurasjonsfilen i et tekstredigeringsprogram for å redigere noen av innstillingene.

nano config/database.yml

Endre databaseinnstillingene slik at de samsvarer med PostgreSQL-brukeren og passordet du opprettet tidligere.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Åpne Diaspora-konfigurasjonsfilen.

nano config/diaspora.yml

Du må oppdatere noen få innstillinger i denne filen for at Diaspora skal fungere skikkelig.

• url: Angi den offentlige nettadressen til poden din her.
• certificate_authorities: Fjern #innledningen for å fjerne kommentaren.
• rails_environment: Du må sette dette til production.
• require_ssl: Sett dette til for falseå forhindre en omdirigering fra http://til https://.

Installer nødvendige Gems

Installer Bundle, Ruby biblioteksjef.

gem install bundler
script/configure_bundler

Merk: Hvis du har feil angående Ruby-versjonen din, rediger .ruby-versionog legg inn din egen (her i 2.4.3stedet for 2.4).

Sett opp database

Opprett og konfigurer databasen.

RAILS_ENV=production bin/rake db:create db:migrate

Forhåndskompiler eiendelene

Denne rake-kommandoen vil forhåndskompilere eiendelene.

RAILS_ENV=production bin/rake assets:precompile

Diaspora systemd tjenester

Det er mange måter å administrere Diaspora som en tjeneste. I denne opplæringen vil vi bruke Systemd.

Lag først følgende filer.

• systemd targetfil:touch /etc/systemd/system/diaspora.target
• systemd webtjenestefil:touch /etc/systemd/system/diaspora-web.service
• systemd sidekiqtjenestefil:touch /etc/systemd/system/diaspora-sidekiq.service

Lim inn følgende konfigurasjonstekst for hver fil du opprettet tidligere.

target fil:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web tjenestefil:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq tjenestefil:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Aktiver oppstartstjenester.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Start tjenestene på nytt.

sudo systemctl restart diaspora.target

Sørg for at de fungerer som de skal.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Nginx omvendt proxy

Vi vil bruke Nginx som en omvendt proxy for å betjene statiske ressurser.

Vi vil bruke acme.sh for å få et Let's Encrypt-sertifikat.

Last ned acme.shkildekoden.

git clone https://github.com/Neilpang/acme.sh.git

Generer et Let's Encrypt-sertifikat.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Installer Nginx.

sudo apt-get install nginx

Lag en ny Nginx-konfigurasjonsfil for vår Diaspora-pod.

nano /etc/nginx/conf.d/diaspora.conf

Fyll filen med følgende innhold.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Merk: endre example.comtil ditt eget registrerte domenenavn.

Etter at alle modifikasjoner er fullført, sjekk konfigurasjonsfilen for eventuelle feil.

sudo nginx -t

Start Nginx på nytt for å bruke endringene.

sudo systemctl restart nginx

Hvis du nå besøker Diaspora-podens domenenavn i nettleseren din (eksempel: https://example.com), kommer du til Diaspora-velkomstsiden.

Opprett en diasporabruker

Klikk på lenken i Start by creating an account., og fyll ut detaljene for å opprette en ny Diaspora-bruker. Deretter vil du kunne se brukerens hjemmeside og begynne å bruke det sosiale nettverket Diaspora.

Etter at du har opprettet en konto, gi den administratorrettigheter:.

Role.add_admin User.where(username: "your_username").first.person

Du har nå tilgang til admin-dashbordet.

https://example.com/admins/dashboard

Sidekiq

Sidekiq, som håndterer bakgrunnsjobbbehandling, har et webgrensesnitt tilgjengelig på https://example.com/sidekiq. Podstatistikken er tilgjengelig på https://example.com/statistics.

Loggroter

Vi vil bruke logrotatetil å administrere Diaspora-logger.

Opprett en ny logrotatefil for Diaspora.

nano /etc/logrotate/diaspora

Deretter legger du til følgende linjer.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Dette vil rotere loggene ukentlig, komprimere dem og beholde dem i 52 uker.

Oppdater Diaspora

Når det er på tide å oppdatere Diaspora, følg disse trinnene.

Først må du oppdatere systemet.

sudo apt-get update
sudo apt-get dist-upgrade

Oppdater Diaspora-kildekoden med git.

su - diaspora
cd diaspora
git pull

Oppdater edelstenene.

gem install bundler
bin/bundle --full-index

Migrer databasen og kompiler ressursene på nytt.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Til slutt, start Diaspora på nytt.

systemctl restart diaspora.target