Створіть свою соціальну мережу з діаспорою на Debian 9

Діаспора — це соціальна мережа з відкритим вихідним кодом, яка керується конфіденційністю. У цьому підручнику ви дізнаєтеся, як налаштувати та налаштувати модуль Diaspora в Debian 9.

Передумови

• Примірник сервера Debian 9.
• Під час роботи з модулем середнього розміру ваш сервер повинен мати принаймні 512 МБ оперативної пам’яті (+1 ГБ місця підкачки) і пристойний багатоядерний процесор.
• Користувач sudo .

Установіть необхідні пакети

Спочатку оновіть систему та встановіть необхідні пакети.

sudo apt-get update
sudo apt-get install build-essential libssl-dev libcurl4-openssl-dev libxml2-dev libxslt-dev imagemagick ghostscript curl libmagickwand-dev git libpq-dev redis-server nodejs

Встановіть PostgreSQL

Diaspora підтримує MySQL, MariaDB і PostgreSQL. У цьому посібнику ми будемо використовувати PostgreSQL.

Встановіть PostgreSQL.

sudo apt-get install PostgreSQL-server

Підключіться до PostgreSQL з postgresкористувачем.

sudo -u postgres psql

Створіть користувача Діаспори.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Додайте спеціального користувача діаспори

Це обліковий запис користувача, який запускатиме Diaspora.

sudo adduser --disabled-login diaspora

Перейти до нового користувача.

sudo  su - diaspora

Встановіть Ruby

Існує кілька способів встановлення Ruby. Ми будемо використовувати rbenvдля керування середовищем і версіями.

Спочатку вам потрібно буде встановити пакети, які потрібні Ruby.

sudo apt-get install autoconf bison build-essential libssl-dev libyaml-dev libreadline6-dev zlib1g-dev libncurses5-dev libffi-dev libgdbm3 libgdbm-dev

Встановити rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Знову підключіться, щоб перезавантажити шлях.

exit
sudo su - diaspora

Встановіть ruby-buildплагін для rbenvкомпіляції Ruby:

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Встановіть Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Встановіть Exim4

Ми будемо використовувати Exim4 як SMTP-ретранслятор для надсилання електронних листів користувачам.

Встановіть і налаштуйте пакет.

sudo apt-get install exim4
sudo dpkg-reconfigure exim4-config

Встановіть та налаштуйте Diaspora

Клонуйте вихідний код для Diaspora.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Скопіюйте приклад файлу конфігурації бази даних у те місце, яке вимагає Diaspora.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Відкрийте файл конфігурації бази даних у текстовому редакторі, щоб відредагувати деякі параметри.

nano config/database.yml

Змініть налаштування бази даних, щоб вони відповідали користувачам і паролю PostgreSQL, які ви створили раніше.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Відкрийте файл конфігурації Diaspora.

nano config/diaspora.yml

Вам потрібно буде оновити кілька налаштувань у цьому файлі, щоб Diaspora працювала належним чином.

• url: встановіть тут загальнодоступну URL-адресу для свого модуля.
• certificate_authorities: видаліть початок, #щоб розкоментувати його.
• rails_environment: Ви повинні встановити для цього значення production.
• require_ssl: Установіть для цього значення, falseщоб запобігти переспрямування з http://на https://.

Установіть необхідні дорогоцінні камені

Встановіть Bundle, менеджер бібліотеки Ruby.

gem install bundler
script/configure_bundler

Примітка. Якщо у вас є помилки щодо вашої версії Ruby, відредагуйте .ruby-versionта додайте свою власну (тут 2.4.3замість 2.4).

Налаштування бази даних

Створіть і налаштуйте базу даних.

RAILS_ENV=production bin/rake db:create db:migrate

Попередньо скомпілюйте активи

Ця команда rake попередньо компілює активи.

RAILS_ENV=production bin/rake assets:precompile

Діаспора systemd Services

Існує багато способів управління діаспорою як послугою. У цьому підручнику ми будемо використовувати Systemd.

Спочатку створіть наступні файли.

• targetфайл systemd :touch /etc/systemd/system/diaspora.target
• webфайл служби systemd :touch /etc/systemd/system/diaspora-web.service
• sidekiqфайл служби systemd :touch /etc/systemd/system/diaspora-sidekiq.service

Вставте наступний текст конфігурації для кожного файлу, який ви створили раніше.

target файл:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web службовий файл:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq службовий файл:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Увімкнути служби завантаження.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Перезапустіть служби.

sudo systemctl restart diaspora.target

Переконайтеся, що вони працюють правильно.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Зворотний проксі Nginx

Ми будемо використовувати Nginx як зворотний проксі для обслуговування статичних ресурсів.

Ми будемо використовувати acme.sh, щоб отримати сертифікат Let's Encrypt.

Завантажте acme.shвихідний код.

git clone https://github.com/Neilpang/acme.sh.git

Створіть сертифікат Let's Encrypt.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Встановіть Nginx.

sudo apt-get install nginx

Створіть новий файл конфігурації Nginx для нашого модуля Diaspora.

nano /etc/nginx/conf.d/diaspora.conf

Заповніть файл таким вмістом.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Примітка: змінити example.comна власне зареєстроване доменне ім’я.

Після завершення всіх змін перевірте файл конфігурації на наявність помилок.

sudo nginx -t

Перезапустіть Nginx, щоб застосувати зміни.

sudo systemctl restart nginx

Якщо ви зараз відвідуєте доменне ім’я свого Diaspora pod у своєму браузері (наприклад: https://example.com), ви потрапите на сторінку привітання Diaspora.

Створіть користувача діаспори

Натисніть посилання в Start by creating an account., і заповніть деталі, щоб створити нового користувача Діаспори. Після цього ви зможете переглянути домашню сторінку свого користувача та почати користуватися соціальною мережею «Діаспора».

Після створення облікового запису надайте йому права адміністратора:.

Role.add_admin User.where(username: "your_username").first.person

Тепер у вас є доступ до інформаційної панелі адміністратора.

https://example.com/admins/dashboard

Сідекік

Sidekiq, який обробляє фонові завдання, має веб-інтерфейс, доступний за адресою https://example.com/sidekiq. Статистика капсул доступна на сторінці https://example.com/statistics.

Logrotate

Ми будемо використовувати logrotateдля ведення журналів діаспори.

Створіть новий logrotateфайл для діаспори.

nano /etc/logrotate/diaspora

Потім додайте наступні рядки.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Це дозволить щотижня чергувати колоди, стискати їх і зберігати протягом 52 тижнів.

Оновлення Діаспори

Коли прийде час оновлювати Diaspora, виконайте ці дії.

Спочатку оновіть систему.

sudo apt-get update
sudo apt-get dist-upgrade

Оновіть вихідний код Diaspora за допомогою git.

su - diaspora
cd diaspora
git pull

Оновіть дорогоцінні камені.

gem install bundler
bin/bundle --full-index

Перенесіть базу даних і перекомпілюйте активи.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Нарешті, перезапустіть Діаспору.

systemctl restart diaspora.target