Створіть свою соціальну мережу з діаспорою на CentOS 7

Передумови

Установіть необхідні пакети

Встановіть PostgreSQL

Додайте спеціального користувача діаспори

Встановіть Ruby

Налаштуйте поштовий сервер

Встановіть та налаштуйте Diaspora

Установіть необхідні дорогоцінні камені

Налаштування бази даних

Попередньо скомпілюйте активи

Діаспора systemd Services

Зворотний проксі Nginx

Створіть користувача діаспори

Сідекік

Logrotate

Оновлення Діаспори

Діаспора — це соціальна мережа з відкритим вихідним кодом, яка керується конфіденційністю. У цьому посібнику ви дізнаєтеся, як налаштувати та налаштувати модуль Diaspora в CentOS 7.

Передумови

• Примірник сервера CentOS 7.
• Під час роботи з модулем середнього розміру ваш сервер повинен мати принаймні 512 МБ оперативної пам’яті (+1 ГБ місця підкачки) і пристойний багатоядерний процесор.
• Користувач sudo .

Установіть необхідні пакети

Спочатку завантажте та встановіть останню версію EPEL.

sudo yum install epel-release

Встановіть необхідні пакети.

sudo yum install tar make automake gcc gcc-c++ git net-tools cmake libcurl-devel libxml2-devel libffi-devel libxslt-devel wget redis ImageMagick nodejs postgresql-devel

Увімкніть redisдля запуску під час завантаження системи.

sudo systemctl enable redis
sudo systemctl start redis

Встановіть PostgreSQL

Diaspora підтримує MySQL, MariaDB і PostgreSQL. У цьому посібнику ми будемо використовувати PostgreSQL.

Встановіть PostgreSQL.

sudo yum install postgresql-server postgresql-contrib postgresql-setup initdb

Увімкніть PostgreSQL для запуску під час завантаження системи.

sudo systemctl enable postgresql
sudo systemctl start postgresql

Підключіться до PostgreSQL з postgresкористувачем.

sudo -u postgres psql

Створіть користувача Діаспори.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Додайте спеціального користувача діаспори

Це обліковий запис користувача, який запускатиме Diaspora.

sudo adduser --disabled-login diaspora

Перейти до нового користувача.

sudo  su - diaspora

Встановіть Ruby

Існує кілька способів встановлення Ruby. Ми будемо використовувати rbenvдля керування середовищем і версіями.

Спочатку вам потрібно буде встановити пакети, які потрібні Ruby.

sudo yum install -y git-core zlib zlib-devel gcc-c++ patch readline readline-devel libyaml-devel libffi-devel openssl-devel make bzip2 autoconf automake libtool bison curl sqlite-devel

Встановити rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Знову підключіться, щоб перезавантажити шлях.

exit
sudo su - diaspora

Встановіть ruby-buildплагін для rbenvкомпіляції Ruby.

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Встановіть Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Налаштуйте поштовий сервер

Ми будемо використовувати Postfix як SMTP-ретранслятор для надсилання електронних листів користувачам. Зверніться до цієї статті, щоб дізнатися, як встановити простий поштовий сервер із Postfix як MTA, Dovecot як MDA та Sieve для сортування пошти.

Встановіть та налаштуйте Diaspora

Клонуйте вихідний код для Diaspora.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Скопіюйте приклад файлу конфігурації бази даних у те місце, яке вимагає Diaspora.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Відкрийте файл конфігурації бази даних у текстовому редакторі, щоб відредагувати деякі параметри.

nano config/database.yml

Змініть налаштування бази даних, щоб вони відповідали користувачам і паролю PostgreSQL, які ви створили раніше.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Відкрийте файл конфігурації Diaspora.

nano config/diaspora.yml

Вам потрібно буде оновити кілька налаштувань у цьому файлі, щоб Diaspora працювала належним чином.

• url: встановіть тут загальнодоступну URL-адресу для свого модуля.
• certificate_authorities: видаліть перший #, щоб розкоментувати його.
• rails_environment: Ви повинні налаштувати це на виробництво.
• require_ssl: Встановіть значення false, щоб запобігти переспрямуванню з http:// на https://.

Установіть необхідні дорогоцінні камені

Встановіть Bundle, менеджер бібліотеки Ruby.

gem install bundler
script/configure_bundler

Примітка : якщо у вас є помилки щодо вашої версії Ruby, відредагуйте .ruby-versionта додайте свою власну (тут 2.4.3замість 2.4).

Налаштування бази даних

Створіть і налаштуйте базу даних.

RAILS_ENV=production bin/rake db:create db:migrate

Попередньо скомпілюйте активи

Ця команда rake попередньо компілює активи.

RAILS_ENV=production bin/rake assets:precompile

Діаспора systemd Services

Існує багато способів управління діаспорою як послугою. У цьому підручнику ми будемо використовувати Systemd.

Спочатку створіть наступні файли.

• targetфайл systemd :

  touch /etc/systemd/system/diaspora.target
  

• webфайл служби systemd :

  touch /etc/systemd/system/diaspora-web.service
  

• sidekiqфайл служби systemd :

  touch /etc/systemd/system/diaspora-sidekiq.service
  

Вставте наступний текст конфігурації для кожного файлу, який ви створили раніше.

target файл:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web службовий файл:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq службовий файл:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Увімкнути служби завантаження.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Перезапустіть служби.

sudo systemctl restart diaspora.target

Переконайтеся, що вони працюють правильно.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Зворотний проксі Nginx

Ми будемо використовувати Nginx як зворотний проксі для обслуговування статичних ресурсів.

Ми будемо використовувати acme.sh, щоб отримати сертифікат Let's Encrypt.

Завантажте acme.shвихідний код.

git clone https://github.com/Neilpang/acme.sh.git

Створіть сертифікат Let's Encrypt.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Встановіть Nginx.

sudo yum install nginx

Створіть новий файл конфігурації Nginx для нашого модуля Diaspora.

nano /etc/nginx/conf.d/diaspora.conf

Заповніть файл таким вмістом.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Примітка : змінити example.comна власне зареєстроване доменне ім’я.

Після завершення всіх змін перевірте файл конфігурації на наявність помилок.

sudo nginx -t

Перезапустіть Nginx, щоб застосувати зміни.

sudo systemctl restart nginx

Якщо ви використовуєте брандмауер, виконайте наступні команди, щоб дозволити HTTPта HTTPSтрафік.

sudo firewall-cmd --permanent --zone=public --add-service=http 
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Якщо ви зараз відвідуєте доменне ім’я вашого Diaspora pod у своєму браузері ( https://example.com), ви потрапите на сторінку привітання Diaspora.

Створіть користувача діаспори

Натисніть посилання в Start by creating an account., і заповніть деталі, щоб створити нового користувача Діаспори. Після цього ви зможете переглянути домашню сторінку свого користувача та почати користуватися соціальною мережею «Діаспора».

Після створення облікового запису надайте йому права адміністратора.

Role.add_admin User.where(username: "your_username").first.person

Тепер у вас є доступ до інформаційної панелі адміністратора.

https://example.com/admins/dashboard

Сідекік

Sidekiq, який обробляє фонові завдання, має веб-інтерфейс, доступний за адресою https://example.com/sidekiq. Статистика капсул доступна на сторінці https://example.com/statistics.

Logrotate

Ми будемо використовувати logrotateдля ведення журналів діаспори.

Створіть новий logrotateфайл для діаспори.

nano /etc/logrotate/diaspora

Потім додайте наступні рядки.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Це дозволить щотижня чергувати колоди, стискати їх і зберігати протягом 52 тижнів.

Оновлення Діаспори

Коли прийде час оновлювати Diaspora, виконайте ці дії.

Спочатку оновіть встановлені пакети.

sudo yum update

Оновіть вихідний код Diaspora за допомогою git.

su - diaspora
cd diaspora
git pull

Оновіть дорогоцінні камені.

gem install bundler
bin/bundle --full-index

Перенесіть базу даних і перекомпілюйте активи.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Нарешті, перезапустіть Діаспору.

systemctl restart diaspora.target