Bygg ditt sociala nätverk med diaspora på Debian 9

Diaspora är ett integritetsmedvetet socialt nätverk med öppen källkod. I den här handledningen kommer du att lära dig hur du ställer in och konfigurerar en Diaspora-pod på Debian 9.

Förutsättningar

• En Debian 9-serverinstans.
• Om du kör en pod av medelstor storlek, bör din server ha åtminstone 512 MB RAM (+1 GB växlingsutrymme) och en anständig processor med flera kärnor.
• En sudo- användare.

Installera förutsättningspaket

Uppdatera först systemet och installera de nödvändiga paketen.

sudo apt-get update
sudo apt-get install build-essential libssl-dev libcurl4-openssl-dev libxml2-dev libxslt-dev imagemagick ghostscript curl libmagickwand-dev git libpq-dev redis-server nodejs

Installera PostgreSQL

Diaspora stöder MySQL, MariaDB och PostgreSQL. I den här guiden kommer vi att använda PostgreSQL.

Installera PostgreSQL.

sudo apt-get install PostgreSQL-server

Anslut till PostgreSQL med postgresanvändaren.

sudo -u postgres psql

Skapa en Diaspora-användare.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Lägg till en dedikerad diasporanvändare

Detta är användarkontot som kommer att köra Diaspora.

sudo adduser --disabled-login diaspora

Byt till den nya användaren.

sudo  su - diaspora

Installera Ruby

Det finns flera sätt att installera Ruby. Vi kommer att använda för rbenvatt hantera miljön och versionerna.

Först måste du installera de paket som Ruby kräver.

sudo apt-get install autoconf bison build-essential libssl-dev libyaml-dev libreadline6-dev zlib1g-dev libncurses5-dev libffi-dev libgdbm3 libgdbm-dev

Installera rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Återanslut för att ladda om sökvägen.

exit
sudo su - diaspora

Installera ruby-buildplugin för rbenvatt kompilera Ruby:

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Installera Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Installera Exim4

Vi kommer att använda Exim4 som ett SMTP-relä för att skicka e-postmeddelanden till användare.

Installera och konfigurera paketet.

sudo apt-get install exim4
sudo dpkg-reconfigure exim4-config

Installera och konfigurera Diaspora

Klona källkoden för Diaspora.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Kopiera exempeldatabaskonfigurationsfilen till den plats som krävs av Diaspora.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Öppna databaskonfigurationsfilen i en textredigerare för att redigera några av inställningarna.

nano config/database.yml

Ändra databasinställningarna så att de matchar PostgreSQL-användaren och lösenordet som du skapade tidigare.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Öppna Diaspora-konfigurationsfilen.

nano config/diaspora.yml

Du måste uppdatera några inställningar i den här filen för att Diaspora ska fungera korrekt.

• url: Ställ in den offentliga webbadressen till din pod här.
• certificate_authorities: Ta bort #inledningen för att avkommentera den.
• rails_environment: Du måste ställa in detta till production.
• require_ssl: Ställ in detta på för falseatt förhindra en omdirigering från http://till https://.

Installera nödvändiga ädelstenar

Installera Bundle, Ruby bibliotekshanteraren.

gem install bundler
script/configure_bundler

Obs: Om du har fel angående din Ruby-version, redigera .ruby-versionoch lägg in din egen (här 2.4.3istället för 2.4).

Ställ in databas

Skapa och konfigurera databasen.

RAILS_ENV=production bin/rake db:create db:migrate

Förkompilera tillgångarna

Detta rake-kommando kommer att förkompilera tillgångarna.

RAILS_ENV=production bin/rake assets:precompile

Diaspora systemd tjänster

Det finns många sätt att hantera Diaspora som en tjänst. I den här handledningen kommer vi att använda Systemd.

Skapa först följande filer.

• systemd targetfil:touch /etc/systemd/system/diaspora.target
• systemd webservicefil:touch /etc/systemd/system/diaspora-web.service
• systemd sidekiqservicefil:touch /etc/systemd/system/diaspora-sidekiq.service

Klistra in följande konfigurationstext för varje fil som du skapade tidigare.

target fil:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web servicefil:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq servicefil:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Aktivera starttjänster.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Starta om tjänsterna.

sudo systemctl restart diaspora.target

Se till att de fungerar korrekt.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Nginx omvänd proxy

Vi kommer att använda Nginx som en omvänd proxy för att tjäna statiska resurser.

Vi kommer att använda acme.sh för att få ett Let's Encrypt-certifikat.

Ladda ner acme.shkällkoden.

git clone https://github.com/Neilpang/acme.sh.git

Generera ett Let's Encrypt-certifikat.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Installera Nginx.

sudo apt-get install nginx

Skapa en ny Nginx-konfigurationsfil för vår Diaspora-pod.

nano /etc/nginx/conf.d/diaspora.conf

Fyll filen med följande innehåll.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Obs: byt example.comtill ditt eget registrerade domännamn.

När alla ändringar har slutförts, kontrollera konfigurationsfilen för eventuella fel.

sudo nginx -t

Starta om Nginx för att tillämpa ändringarna.

sudo systemctl restart nginx

Om du nu besöker din Diaspora pods domännamn i din webbläsare (exempel: https://example.com), kommer du till Diasporas välkomstsida.

Skapa en diasporanvändare

Klicka på länken i Start by creating an account.och fyll i detaljerna för att skapa en ny Diaspora-användare. Sedan kommer du att kunna se din användares hemsida och börja använda det sociala nätverket Diaspora.

När du har skapat ett konto, ge det administratörsrättigheter:.

Role.add_admin User.where(username: "your_username").first.person

Du har nu tillgång till admin-instrumentpanelen.

https://example.com/admins/dashboard

Sidekiq

Sidekiq, som hanterar bearbetning av bakgrundsjobb, har ett webbgränssnitt tillgängligt på https://example.com/sidekiq. Podstatistiken finns tillgänglig på https://example.com/statistics.

Loggrotera

Vi kommer att använda för logrotateatt hantera diasporaloggar.

Skapa en ny logrotatefil för Diaspora.

nano /etc/logrotate/diaspora

Lägg sedan till följande rader.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Detta kommer att rotera loggarna varje vecka, komprimera dem och behålla dem i 52 veckor.

Uppdatera Diaspora

När det är dags att uppdatera Diaspora, följ dessa steg.

Uppdatera först systemet.

sudo apt-get update
sudo apt-get dist-upgrade

Uppdatera Diaspora-källkoden med git.

su - diaspora
cd diaspora
git pull

Uppdatera ädelstenarna.

gem install bundler
bin/bundle --full-index

Migrera databasen och kompilera om tillgångarna.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Slutligen, starta om Diaspora.

systemctl restart diaspora.target