Nastavite Firefox Sync Server na Debian 9 ali Ubuntu 16.04

• Predpogoji
• Namestite potrebne pakete
• Gradnja strežnika
• Konfiguracija strežnika za sinhronizacijo
• Zagon strežnika za sinhronizacijo
• Konfiguracija spletnega strežnika
• Konfigurirajte odjemalca (Firefox)

Firefox Sync je funkcija za sinhronizacijo brskalnika, ki vam omogoča, da svoje podatke in nastavitve (kot so zaznamki, zgodovina, gesla, odprti zavihki in nameščeni dodatki) delite v vseh svojih napravah. Mozilla ponuja tudi aplikacijo "strežnik za sinhronizacijo" za uporabo s Firefox Sync za uporabnike in podjetja, ki raje gostijo svoje podatke za sinhronizacijo. V tem članku je prikazano, kako nastaviti strežnik Mozilla Sync.

Predpogoji

• Na novo nameščen primerek strežnika Vultr Debian 8, Debian 9 ali Ubuntu 16.04.
• Uporabnik sudo .

Namestite potrebne pakete

Posodobite sistem:

sudo apt-get update
sudo apt-get upgrade
sudo apt-get dist-upgrade

Če želite zgraditi in zagnati Sync Server, boste morali namestiti te pakete:

• python-dev
• git
• build-essential (prevajalnik C++, prevajalnik GCC, izdelava in druga potrebna orodja).
• sqlite3(če želite namesto z zbirko podatkov uporabiti MySQL SQLite, lahko sqlite3paket zamenjate z mariadb-serverali mysql-server).
• nginx(spletni strežnik. Na vas je, da izberete iz katerega spletnega strežnika želite uporabljati apache2ali nginx).

Namestite pakete:

sudo apt-get install -y git git-core python-dev python-virtualenv build-essential sqlite3 nginx

Gradnja strežnika

Repozitorij Git sinhronizacijskega strežnika bomo klonili tako, da vnesemo naslednji ukaz in nato vnesemo mapo:

git clone https://github.com/mozilla-services/syncserver
cd syncserver

Zaženite ukaz za gradnjo, ki bo prenesel odvisnosti in prevedel kodo.

make build

Konfiguracija strežnika za sinhronizacijo

Konfiguracija strežnika za sinhronizacijo je zelo preprosta, v konfiguracijski datoteki ( ./syncserver.ini) je treba spremeniti le nekaj parametrov .

Odprite konfiguracijsko datoteko s svojim najljubšim urejevalnikom besedil (na primer nano ./syncserver.ini).

[server:main]
use = egg:gunicorn
host = 0.0.0.0
port = 5000
workers = 1
timeout = 30

[app:main]
use = egg:syncserver

[syncserver]
# This must be edited to point to the public URL of your server,
# i.e. the URL as seen by Firefox.
public_url = http://localhost:5000/

# This defines the database in which to store all server data.
#sqluri = sqlite:////tmp/syncserver.db

# This is a secret key used for signing authentication tokens.
# It should be long and randomly-generated.
# The following command will give a suitable value on *nix systems:
#
#    head -c 20 /dev/urandom | sha1sum
#
# If not specified then the server will generate a temporary one at startup.
#secret = INSERT_SECRET_KEY_HERE

# Set this to "false" to disable new-user signups on the server.
# Only request by existing accounts will be honoured.
# allow_new_users = false

# Set this to "true" to work around a mismatch between public_url and
# the application URL as seen by python, which can happen in certain reverse-
# proxy hosting setups.  It will overwrite the WSGI environ dict with the
# details from public_url.  This could have security implications if e.g.
# you tell the app that it's on HTTPS but it's really on HTTP, so it should
# only be used as a last resort and after careful checking of server config.
force_wsgi_environ = false

[browserid]
# Uncomment and edit the following to use a local BrowserID verifier
# rather than posting assertions to the mozilla-hosted verifier.
# Audiences should be set to your public_url without a trailing slash.
#backend = tokenserver.verifiers.LocalVerifier
#audiences = https://localhost:5000

# By default, syncserver will accept identity assertions issues by
# any server. You can restrict this by setting the below to a list
# of allowed issuer domains.
#allowed_issuers = www.mysite.com myfriendsdomain.org

Naslov vašega strežnika mora biti določen s parametrom public_url:

public_url = http://fsync.example.com

Opomba : privzeta vrednost public_url"http://localhost:5000/" bo delovala za namene testiranja na vašem lokalnem računalniku.

V sqluriopciji bomo odstranili komentarje in postavili lokacijo ali URIki bo strežniku omogočila povezavo baze podatkov in shranjevanje informacij:

sqluri = sqlite:////path/to/database/file.db

Če želite uporabiti drugo vrsto DB:

sqluri = pymysql://username:[email protected]/sync

Za secretparameter " " bomo morali ustvariti skrivni ključ za žetone za preverjanje pristnosti:

head -c 20 /dev/urandom | sha1sum

Odkomentirajte vrstico skrivnega parametra in nato kopirajte/prilepite vrnjeni niz v tajni parameter:

secret = db8a203aed5fe3e4594d4b75990acb76242efd35

Opomba : Če v ta parameter ne vnesete ničesar, ga bo strežnik ustvaril, vendar bo ob vsakem ponovnem zagonu strežnika drugačen.

Za allow\_new\_usersparameter " " ga odstranite iz komentarja in ga nastavite tako, trueda omogočite našemu računu, da se prvič poveže z našim strežnikom:

allow_new_users = true

Nato bomo spremenili audiencesparameter " " in postavili isto stvar kot public_uriparameter " ", ne da bi pozabili odstraniti komentar iz vrstice:

audiences = http://fsync.example.com

Na koncu samo dodajte naslednjo vrstico na konec datoteke:

forwarded_allow_ips = *

Ta vrstica vam bo pomagala preprečiti sporočila o napakah in težave z avtorizacijo.

Zagon strežnika za sinhronizacijo

Če želite zagnati strežnik za sinhronizacijo, lahko zaženete naslednji ukaz:

./path/to/syncserver/local/bin/gunicorn --threads 4 --paste /path/to/syncserver/syncserver.ini &

... ali tale:

make serve &

Prva možnost omogoča izbiro lokacije konfiguracijske datoteke; in tudi argument --threads 4, ki omogoča dodelitev več moči sinhronizacijskemu strežniku.

Če želite zagnati strežnik vsakič, ko se vaš primerek zažene, lahko v svoj crontab dodate naslednjo vrstico, tako da vnesete crontab -eukaz:

@reboot ./path/to/syncserver/local/bin/gunicorn --paste /path/to/syncserver/syncserver.ini &

Konfiguracija spletnega strežnika

Uporabite lahko različne spletne strežnike, ki so združljivi s WSGIprotokolom. Na primer:

• Nginx z uWSGI.
• Apache v kombinaciji z mod_wsgi.

Nginx

Za Nginx morate uporabiti Nginxov vgrajeni proxy, kot je prikazano spodaj:

server {
        listen  80;
        server_name fsync.example.com;

        location / {
                proxy_set_header Host $http_host;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_redirect off;
                proxy_read_timeout 120;
                proxy_connect_timeout 10;
                proxy_pass http://127.0.0.1:5000/;
        }
}

Nginx + uWSGI

Uporabniki Nginxa lahko uporabljajo samo vtičnico WSGI.

Namestite uWSGIprek Pipa:

pip install uwsgi

Namestite uWSGIs prenosom izvornega tarballa:

wget https://projects.unbit.it/downloads/uwsgi-latest.tar.gz
tar zxvf uwsgi-latest.tar.gz
cd <dir>
make

Opomba : Po izdelavi boste imeli uwsgiv trenutnem imeniku dvojiško datoteko.

Ko je nameščen, ga zaženite z naslednjimi možnostmi:

uwsgi --plugins python27 --manage-script-name \
--mount /<location>=/path/to/syncserver/syncserver.wsgi \
--socket /path/to/uwsgi.sock

Nato uporabite naslednjo konfiguracijo Nginx:

location /<location>/ {
  include uwsgi_params;
  uwsgi_pass unix:/path/to/uwsgi.sock;
}

Apache

Namesti mod_wsgi:

apt-get install libapache2-mod-wsgi

Nato uporabite naslednji vhost:

<VirtualHost *:80>
  ServerName sync.example.com
  DocumentRoot /path/to/syncserver
  WSGIProcessGroup sync
  WSGIDaemonProcess sync user=sync group=sync processes=2 threads=25 python-path=/path/to/syncserver/local/lib/python2.7/site-packages/
  WSGIPassAuthorization On
  WSGIScriptAlias / /path/to/syncserver/syncserver.wsgi
  CustomLog /var/log/apache2/sync.example.com-access.log combined
  ErrorLog  /var/log/apache2/sync.example.com-error.log
</VirtualHost>

Konfigurirajte odjemalca (Firefox)

Ko je strežnik nameščen in konfiguriran, morate konfigurirati namizni odjemalec Firefox za pogovor z vašim novim Sync Server. Preden začnete, se morate odjaviti, če ste že povezani s strežniki Firefox Sync. V nasprotnem primeru povezava z novim strežnikom morda ne bo delovala.

Najprej odprite nov zavihek in vnesite naslednji naslov:

about:config

V iskalno vrstico vnesite identity.sync.tokenserver.uriin spremenite njeno vrednost v URL vašega strežnika s potjo token/1.0/sync/1.5:

http://sync.example.com/token/1.0/sync/1.5