Hvordan installere Hubzilla på Ubuntu 16.04

Hubzilla er en åpen kildekode nettbasert plattform for å lage internt tilkoblede nettsteder. I Hubzillas økosystem kalles en server som kjører Hubzilla en "hub" og en gruppe med flere huber kalles et "grid". Huber i et rutenett kommuniserer med hverandre for å dele informasjon som identiteter. Alle kan publisere innhold offentlig eller privat ved å bruke en "kanal", som kan være en person, en blogg eller et forum. Den bruker et JSON-basert Zot-rammeverk for å implementere sikker desentralisert kommunikasjon og tjenester. Hubzilla er fullpakket med funksjoner som diskusjonstråder for sosiale nettverk, fillagring i skyen, kalender og kontakter, webhotell med innholdsstyringssystem, wiki og mye mer.

Forutsetninger

• En Vultr Ubuntu 16.04-serverforekomst.
• En sudo-bruker .
• Et domenenavn pekte mot forekomsten.

For denne opplæringen vil vi bruke hubzilla.example.com som domenenavnet peker mot Vultr-forekomsten. Sørg for å erstatte alle forekomster av eksempeldomenenavnet med det faktiske.

Oppdater basissystemet ditt ved å bruke veiledningen Hvordan oppdatere Ubuntu 16.04 . Når systemet ditt har blitt oppdatert, fortsett å installere avhengighetene.

Installer Nginx

Nginx er en produksjonswebserver for å kjøre webapplikasjoner.

Installer Nginx.

sudo apt -y install nginx

Start Nginx og aktiver den til å kjøre automatisk ved oppstart.

sudo systemctl start nginx
sudo systemctl enable nginx

Installer PHP 7.1

Hubzilla støtter PHP-versjoner over 5.6. Vi vil installere PHP 7.1 for å sikre maksimal hastighet, sikkerhet og kompatibilitet. Legg til Ubuntu-depotet for PHP 7.1.

sudo add-apt-repository --yes ppa:ondrej/php
sudo apt update

Installer PHP versjon 7.1 sammen med modulene som kreves av Hubzilla.

sudo apt -y install php7.1 php7.1-mysql php7.1-curl php7.1-json php7.1-cli php7.1-gd php7.1-xml php7.1-mbstring php7.1-fpm imagemagick php7.1-zip

Rediger PHP-konfigurasjonsfilen.

sudo nano /etc/php/7.1/fpm/php.ini

Finn følgende linje. Fjern kommentaren og angi riktig tidssone.

date.timezone = Asia/Kolkata
;Replace "Asia/Kolkata" with your appropriate time zone

Angi en passende minnegrense ved neste konfigurasjon. Hvis du setter den til -1 vil et skript gi ubegrenset tilgjengelig minne. Øk også grensene for maksimal filopplasting.

memory_limit = -1
upload_max_filesize = 100M
post_max_size = 100M

Finn deretter følgende linje og sett verdien til 0 etter å ha fjernet den.

cgi.fix_pathinfo=0

Start php7.1-fpm og aktiver den til å starte automatisk ved oppstart.

sudo systemctl restart php7.1-fpm
sudo systemctl enable php7.1-fpm

Opprett en øktkatalog og gi skrivetillatelser.

sudo mkdir /var/lib/php/session
sudo chmod -R 777 /var/lib/php/session

Fortsett nå til installasjonen av MariaDB.

Installer MariaDB

MariaDB er en gaffel av MySQL. Legg til MariaDB-depotet til systemet ditt, siden standard Ubuntu-depotet inneholder en eldre versjon av MariaDB.

sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,i386,ppc64el] http://mirror.nodesdirect.com/mariadb/repo/10.2/ubuntu xenial main'
sudo apt update

Installer MariaDB.

sudo apt -y install mariadb-server

Oppgi et sterkt passord for MariaDB-rotbrukeren når du blir bedt om det. Start MariaDB og la den starte automatisk ved oppstart.

sudo systemctl start mariadb
sudo systemctl enable mariadb

Før du konfigurerer databasen, må du sikre MariaDB. Du kan sikre det ved å kjøre mysql_secure_installation skriptet.

sudo mysql_secure_installation

Du vil bli bedt om det gjeldende MariaDB-rotpassordet. Oppgi passordet du har angitt under installasjonen. Du vil bli spurt om du ønsker å endre det eksisterende passordet til rotbrukeren til MariaDB-serveren din. Du kan hoppe over å angi et nytt passord, siden du allerede har oppgitt et sterkt passord under installasjonen. Svar " Y" på alle de andre spørsmålene som stilles.

Logg inn på MySQL-skallet som root.

mysql -u root -p

Oppgi passordet for MariaDB-rotbrukeren for å logge på.

Kjør følgende spørringer for å opprette en database og en databasebruker for Hubzilla-installasjonen.

CREATE DATABASE hubzilla_data;
CREATE USER 'hubzilla_user'@'localhost' IDENTIFIED BY 'StrongPassword';
GRANT ALL PRIVILEGES ON hubzilla_data.* TO 'hubzilla_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Du kan erstatte databasenavnet hubzilla_data og brukernavnet hubzilla_user etter eget valg. Sørg for å endre StrongPassword til et veldig sterkt passord.

Installer Hubzilla

Installer Git. Git kreves for å klone Hubzilla-depotet fra Github.

sudo apt -y install git

Bytt til webrotkatalogen og klon Hubzilla-depotet.

cd /var/www
sudo git clone https://github.com/redmatrix/hubzilla.git hubzilla

Opprett en ny katalog for å lagre Hubzilla-data.

cd hubzilla
sudo mkdir -p "store/[data]/smarty3"
sudo chmod -R 777 store

Klon og installer Hubzilla-tillegg.

sudo util/add_addon_repo https://github.com/redmatrix/hubzilla-addons.git hzaddons
sudo util/update_addon_repo hzaddons

Gi eierskap til katalogen og filene til Nginx-brukeren.

sudo chown -R www-data:www-data /var/www/hubzilla

Opprett en virtuell vert

Det er viktig å ha SSL installert på en Hubzilla-side, siden pålogginger og andre data kan bli kompromittert hvis de ikke krypteres. I denne opplæringen vil vi bruke SSL-sertifikater innhentet av Let's Encrypt-sertifikatmyndigheten.

Legg til Certbot-depotet.

sudo add-apt-repository --yes ppa:certbot/certbot
sudo apt-get update

Installer Certbot, som er klientapplikasjonen for Let's Encrypt CA.

sudo apt -y install certbot

Merk: For å få sertifikater fra Let's Encrypt CA, må domenet som sertifikatene skal genereres for peke mot serveren. Hvis ikke, gjør de nødvendige endringene i DNS-postene til domenet og vent til DNS-en forplanter seg før du foretar sertifikatforespørselen igjen. Certbot sjekker domeneautoriteten før sertifikatene leveres.

Generer SSL-sertifikatene.

sudo certbot certonly --webroot -w /var/www/html -d hubzilla.example.com

De genererte sertifikatene blir sannsynligvis lagret i /etc/letsencrypt/live/hubzilla.example.com/. SSL-sertifikatet vil bli lagret som fullchain.pem og privat nøkkel vil bli lagret som privkey.pem.

La oss kryptere sertifikater utløper om 90 dager, derfor anbefales det å sette opp automatisk fornyelse av sertifikatene ved å bruke Cron-jobber.

Åpne cron-jobbfilen.

sudo crontab -e

Legg til følgende linje på slutten av filen.

30 5 * * * /usr/bin/certbot renew --quiet

Cron-jobben ovenfor kjøres hver dag klokken 05.30. Hvis sertifikatet skal utløpe, vil det automatisk fornyes.

Opprett en ny konfigurasjonsfil for Hubzilla Server.

sudo nano /etc/nginx/sites-available/hubzilla

Fyll ut filen.

server {
  listen 80;
  server_name hubzilla.example.com;

  index index.php;
  root /var/www/hubzilla;
  rewrite ^ https://hubzilla.example.com$request_uri? permanent;
}

server {
  listen 443 ssl;
  server_name hubzilla.example.com;

  ssl on;
  ssl_certificate /etc/letsencrypt/live/hubzilla.example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/hubzilla.example.com/privkey.pem;
  ssl_session_timeout 5m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS;
  ssl_prefer_server_ciphers on;

  fastcgi_param HTTPS on;

  index index.php;
  charset utf-8;
  root /var/www/hubzilla;
  access_log /var/log/nginx/hubzilla.log;
  client_max_body_size 20m;
  client_body_buffer_size 128k;

  location / {
    if ($is_args != "") {
        rewrite ^/(.*) /index.php?q=$uri&$args last;
    }
    rewrite ^/(.*) /index.php?q=$uri last;
  }

  location ^~ /.well-known/ {
    allow all;
    rewrite ^/(.*) /index.php?q=$uri&$args last;
  }

  location ~* \.(jpg|jpeg|gif|png|ico|css|js|htm|html|map|ttf|woff|woff2|svg)$ {
    expires 30d;
    try_files $uri /index.php?q=$uri&$args;
  }

  location ~* \.(tpl|md|tgz|log|out)$ {
    deny all;
  }

  location ~* \.php$ {

    try_files $uri =404;
    fastcgi_split_path_info ^(.+\.php)(/.+)$;    
    fastcgi_pass unix:/run/php/php7.1-fpm.sock;    
    include fastcgi_params;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  }

  location ~ /\. {
    deny all;
  }

    location ~ /store {
        deny  all;
    }
}

Aktiver konfigurasjonen.

sudo ln -s /etc/nginx/sites-available/hubzilla /etc/nginx/sites-enabled/hubzilla

Test Nginx-nettserverkonfigurasjonen.

sudo nginx -t

Du vil se følgende utgang.

user@vultr:~$ sudo nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Hvis du ikke ser noen feil i konfigurasjonen, start Nginx på nytt slik at den nye konfigurasjonen kan tre i kraft.

sudo systemctl restart nginx

Innpakning

Naviger til å https://hubzilla.example.combruke favorittnettleseren din, og du vil se nettsiden som viser "systemsjekk"-grensesnittet. Du vil se at hvert krav består i systemsjekken. På det neste grensesnittet, oppgi databasedetaljene du har opprettet tidligere. Deretter oppgir du administratorens e-postadresse, nettadressen og tidssonen. Hubzilla er nå installert på serveren din, du kan fortsette å opprette administratorbrukeren med administrator-e-postadressen du brukte under installasjonen.

Til slutt må du sette opp cron for å kjøre de planlagte oppgavene hvert tiende minutt.

Opprett en ny fil for cron-jobben.

sudo nano /etc/cron.d/hubzilla

Fyll filen med følgende.

*/10 * * * * www-data cd /var/www/hubzilla; /usr/bin/php Zotlabs/Daemon/Master.php Cron

Start cron-tjenesten på nytt.

sudo systemctl restart cron

Hvis du ønsker å lage et lokalt sett med dokumentasjon, kjør følgende kommandoer.

cd /var/www/hubzilla
util/importdoc
sudo chown www-data:www-data -R /var/www/hubzilla

Hubzilla er nå installert og konfigurert, du kan invitere vennene dine og bruke plattformen etter ønske.