Zgradite svoje socialno omrežje z diasporo na Debianu 9

Diaspora je odprtokodno socialno omrežje, ki se zaveda zasebnosti. V tej vadnici se boste naučili, kako nastaviti in konfigurirati podstavek Diaspora v Debianu 9.

Predpogoji

• Primerek strežnika Debian 9.
• Če poganja povprečno velik pod, bi moral vaš strežnik imeti vsaj 512 MB RAM-a (+ 1 GB prostora za zamenjavo) in spodoben večjedrni CPU.
• Uporabnik sudo .

Namestite predpogojne pakete

Najprej posodobite sistem in namestite potrebne pakete.

sudo apt-get update
sudo apt-get install build-essential libssl-dev libcurl4-openssl-dev libxml2-dev libxslt-dev imagemagick ghostscript curl libmagickwand-dev git libpq-dev redis-server nodejs

Namestite PostgreSQL

Diaspora podpira MySQL, MariaDB in PostgreSQL. V tem priročniku bomo uporabljali PostgreSQL.

Namestite PostgreSQL.

sudo apt-get install PostgreSQL-server

Povežite se s PostgreSQL z postgresuporabnikom.

sudo -u postgres psql

Ustvarite uporabnika diaspore.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Dodajte namenskega uporabnika diaspore

To je uporabniški račun, ki bo vodil Diaspora.

sudo adduser --disabled-login diaspora

Preklopite na novega uporabnika.

sudo  su - diaspora

Namesti Ruby

Ruby lahko namestite na več načinov. Uporabljali bomo rbenvza upravljanje okolja in različic.

Najprej boste morali namestiti pakete, ki jih zahteva Ruby.

sudo apt-get install autoconf bison build-essential libssl-dev libyaml-dev libreadline6-dev zlib1g-dev libncurses5-dev libffi-dev libgdbm3 libgdbm-dev

Namesti rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Ponovno se povežite, da znova naložite pot.

exit
sudo su - diaspora

Namestite ruby-buildvtičnik za rbenvprevajanje Rubyja:

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Namesti Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Namestite Exim4

Exim4 bomo uporabili kot rele SMTP za pošiljanje e-pošte uporabnikom.

Namestite in konfigurirajte paket.

sudo apt-get install exim4
sudo dpkg-reconfigure exim4-config

Namestite in konfigurirajte Diaspora

Klonirajte izvorno kodo za Diaspora.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Kopirajte vzorčno konfiguracijsko datoteko baze podatkov na lokacijo, ki jo zahteva Diaspora.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Odprite konfiguracijsko datoteko baze podatkov v urejevalniku besedil, da uredite nekatere nastavitve.

nano config/database.yml

Spremenite nastavitve baze podatkov, da se ujemajo z uporabnikom in geslom PostgreSQL, ki ste ju ustvarili prej.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Odprite konfiguracijsko datoteko Diaspora.

nano config/diaspora.yml

Za pravilno delovanje Diaspora boste morali posodobiti nekaj nastavitev v tej datoteki.

• url: tukaj nastavite javni obrnjen URL za vaš pod.
• certificate_authorities: Odstranite vodilo, #da ga odstranite iz komentarja.
• rails_environment: To morate nastaviti na production.
• require_ssl: Nastavite to na, falseda preprečite preusmeritev iz http://na https://.

Namestite zahtevane dragulje

Namestite Bundle, upravitelja knjižnice Ruby.

gem install bundler
script/configure_bundler

Opomba: Če imate napake v zvezi z vašo različico Rubyja, uredite .ruby-versionin vstavite svojo (tukaj 2.4.3namesto 2.4).

Setup Database

Ustvarite in konfigurirajte bazo podatkov.

RAILS_ENV=production bin/rake db:create db:migrate

Predhodno sestavite sredstva

Ta ukaz rake bo vnaprej prevedel sredstva.

RAILS_ENV=production bin/rake assets:precompile

Diaspora systemd storitve

Obstaja veliko načinov za upravljanje diaspore kot storitve. V tej vadnici bomo uporabljali Systemd.

Najprej ustvarite naslednje datoteke.

• sistemska targetdatoteka:touch /etc/systemd/system/diaspora.target
• sistemska webservisna datoteka:touch /etc/systemd/system/diaspora-web.service
• sistemska sidekiqservisna datoteka:touch /etc/systemd/system/diaspora-sidekiq.service

Prilepite naslednje konfiguracijsko besedilo za vsako datoteko, ki ste jo ustvarili prej.

target mapa:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web servisna datoteka:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq servisna datoteka:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Omogoči storitve zagona.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Znova zaženite storitve.

sudo systemctl restart diaspora.target

Prepričajte se, da pravilno delujejo.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Nginx Reverse Proxy

Nginx bomo uporabili kot povratni proxy za serviranje statičnih virov.

Za pridobitev certifikata Let's Encrypt bomo uporabili acme.sh.

Prenesite acme.shizvorno kodo.

git clone https://github.com/Neilpang/acme.sh.git

Ustvarite potrdilo Let's Encrypt.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Namestite Nginx.

sudo apt-get install nginx

Ustvarite novo konfiguracijsko datoteko Nginx za naš Diaspora pod.

nano /etc/nginx/conf.d/diaspora.conf

Napolnite datoteko z naslednjo vsebino.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Opomba: spremenite example.comv lastno registrirano ime domene.

Ko so vse spremembe končane, preverite konfiguracijsko datoteko za morebitne napake.

sudo nginx -t

Znova zaženite Nginx, da uveljavite spremembe.

sudo systemctl restart nginx

Če zdaj v brskalniku obiščete ime domene vašega Diaspora pod (primer: https://example.com), boste dosegli pozdravno stran Diaspora.

Ustvarite uporabnika diaspore

Kliknite povezavo v Start by creating an account.in izpolnite podrobnosti, da ustvarite novega uporabnika diaspore. Nato si boste lahko ogledali domačo stran svojega uporabnika in začeli uporabljati socialno omrežje Diaspora.

Ko ustvarite račun, mu dodelite skrbniške pravice:.

Role.add_admin User.where(username: "your_username").first.person

Zdaj imate dostop do skrbniške nadzorne plošče.

https://example.com/admins/dashboard

Sidekiq

Sidekiq, ki skrbi za obdelavo opravil v ozadju, ima spletni vmesnik na voljo na https://example.com/sidekiq. Statistika pod je na voljo na https://example.com/statistics.

Logrotirajte

Uporabljali bomo logrotateza upravljanje dnevnikov diaspore.

Ustvarite novo logrotatedatoteko za Diaspora.

nano /etc/logrotate/diaspora

Nato dodajte naslednje vrstice.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

To bo tedensko vrtelo hlode, jih stisnilo in obdržalo 52 tednov.

Posodobite diasporo

Ko pride čas za posodobitev Diaspore, sledite tem korakom.

Najprej posodobite sistem.

sudo apt-get update
sudo apt-get dist-upgrade

Posodobite izvorno kodo Diaspore z git.

su - diaspora
cd diaspora
git pull

Posodobite dragulje.

gem install bundler
bin/bundle --full-index

Preselite bazo podatkov in ponovno prevedite sredstva.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Končno znova zaženite Diasporo.

systemctl restart diaspora.target