Створіть свою соціальну мережу з діаспорою на Debian 9

Передумови

Установіть необхідні пакети

Встановіть PostgreSQL

Додайте спеціального користувача діаспори

Встановіть Ruby

Встановіть Exim4

Встановіть та налаштуйте Diaspora

Установіть необхідні дорогоцінні камені

Налаштування бази даних

Попередньо скомпілюйте активи

Діаспора systemd Services

Зворотний проксі Nginx

Створіть користувача діаспори

Сідекік

Logrotate

Оновлення Діаспори

Діаспора — це соціальна мережа з відкритим вихідним кодом, яка керується конфіденційністю. У цьому підручнику ви дізнаєтеся, як налаштувати та налаштувати модуль Diaspora в Debian 9.

Передумови

• Примірник сервера Debian 9.
• Під час роботи з модулем середнього розміру ваш сервер повинен мати принаймні 512 МБ оперативної пам’яті (+1 ГБ місця підкачки) і пристойний багатоядерний процесор.
• Користувач sudo .

Установіть необхідні пакети

Спочатку оновіть систему та встановіть необхідні пакети.

sudo apt-get update
sudo apt-get install build-essential libssl-dev libcurl4-openssl-dev libxml2-dev libxslt-dev imagemagick ghostscript curl libmagickwand-dev git libpq-dev redis-server nodejs

Встановіть PostgreSQL

Diaspora підтримує MySQL, MariaDB і PostgreSQL. У цьому посібнику ми будемо використовувати PostgreSQL.

Встановіть PostgreSQL.

sudo apt-get install PostgreSQL-server

Підключіться до PostgreSQL з postgresкористувачем.

sudo -u postgres psql

Створіть користувача Діаспори.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Додайте спеціального користувача діаспори

Це обліковий запис користувача, який запускатиме Diaspora.

sudo adduser --disabled-login diaspora

Перейти до нового користувача.

sudo  su - diaspora

Встановіть Ruby

Існує кілька способів встановлення Ruby. Ми будемо використовувати rbenvдля керування середовищем і версіями.

Спочатку вам потрібно буде встановити пакети, які потрібні Ruby.

sudo apt-get install autoconf bison build-essential libssl-dev libyaml-dev libreadline6-dev zlib1g-dev libncurses5-dev libffi-dev libgdbm3 libgdbm-dev

Встановити rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Знову підключіться, щоб перезавантажити шлях.

exit
sudo su - diaspora

Встановіть ruby-buildплагін для rbenvкомпіляції Ruby:

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Встановіть Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Встановіть Exim4

Ми будемо використовувати Exim4 як SMTP-ретранслятор для надсилання електронних листів користувачам.

Встановіть і налаштуйте пакет.

sudo apt-get install exim4
sudo dpkg-reconfigure exim4-config

Встановіть та налаштуйте Diaspora

Клонуйте вихідний код для Diaspora.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Скопіюйте приклад файлу конфігурації бази даних у те місце, яке вимагає Diaspora.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Відкрийте файл конфігурації бази даних у текстовому редакторі, щоб відредагувати деякі параметри.

nano config/database.yml

Змініть налаштування бази даних, щоб вони відповідали користувачам і паролю PostgreSQL, які ви створили раніше.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Відкрийте файл конфігурації Diaspora.

nano config/diaspora.yml

Вам потрібно буде оновити кілька налаштувань у цьому файлі, щоб Diaspora працювала належним чином.

• url: встановіть тут загальнодоступну URL-адресу для свого модуля.
• certificate_authorities: видаліть початок, #щоб розкоментувати його.
• rails_environment: Ви повинні встановити для цього значення production.
• require_ssl: Установіть для цього значення, falseщоб запобігти переспрямування з http://на https://.

Установіть необхідні дорогоцінні камені

Встановіть Bundle, менеджер бібліотеки Ruby.

gem install bundler
script/configure_bundler

Примітка. Якщо у вас є помилки щодо вашої версії Ruby, відредагуйте .ruby-versionта додайте свою власну (тут 2.4.3замість 2.4).

Налаштування бази даних

Створіть і налаштуйте базу даних.

RAILS_ENV=production bin/rake db:create db:migrate

Попередньо скомпілюйте активи

Ця команда rake попередньо компілює активи.

RAILS_ENV=production bin/rake assets:precompile

Діаспора systemd Services

Існує багато способів управління діаспорою як послугою. У цьому підручнику ми будемо використовувати Systemd.

Спочатку створіть наступні файли.

• targetфайл systemd :touch /etc/systemd/system/diaspora.target
• webфайл служби systemd :touch /etc/systemd/system/diaspora-web.service
• sidekiqфайл служби systemd :touch /etc/systemd/system/diaspora-sidekiq.service

Вставте наступний текст конфігурації для кожного файлу, який ви створили раніше.

target файл:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web службовий файл:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq службовий файл:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Увімкнути служби завантаження.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Перезапустіть служби.

sudo systemctl restart diaspora.target

Переконайтеся, що вони працюють правильно.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Зворотний проксі Nginx

Ми будемо використовувати Nginx як зворотний проксі для обслуговування статичних ресурсів.

Ми будемо використовувати acme.sh, щоб отримати сертифікат Let's Encrypt.

Завантажте acme.shвихідний код.

git clone https://github.com/Neilpang/acme.sh.git

Створіть сертифікат Let's Encrypt.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Встановіть Nginx.

sudo apt-get install nginx

Створіть новий файл конфігурації Nginx для нашого модуля Diaspora.

nano /etc/nginx/conf.d/diaspora.conf

Заповніть файл таким вмістом.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Примітка: змінити example.comна власне зареєстроване доменне ім’я.

Після завершення всіх змін перевірте файл конфігурації на наявність помилок.

sudo nginx -t

Перезапустіть Nginx, щоб застосувати зміни.

sudo systemctl restart nginx

Якщо ви зараз відвідуєте доменне ім’я свого Diaspora pod у своєму браузері (наприклад: https://example.com), ви потрапите на сторінку привітання Diaspora.

Створіть користувача діаспори

Натисніть посилання в Start by creating an account., і заповніть деталі, щоб створити нового користувача Діаспори. Після цього ви зможете переглянути домашню сторінку свого користувача та почати користуватися соціальною мережею «Діаспора».

Після створення облікового запису надайте йому права адміністратора:.

Role.add_admin User.where(username: "your_username").first.person

Тепер у вас є доступ до інформаційної панелі адміністратора.

https://example.com/admins/dashboard

Сідекік

Sidekiq, який обробляє фонові завдання, має веб-інтерфейс, доступний за адресою https://example.com/sidekiq. Статистика капсул доступна на сторінці https://example.com/statistics.

Logrotate

Ми будемо використовувати logrotateдля ведення журналів діаспори.

Створіть новий logrotateфайл для діаспори.

nano /etc/logrotate/diaspora

Потім додайте наступні рядки.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Це дозволить щотижня чергувати колоди, стискати їх і зберігати протягом 52 тижнів.

Оновлення Діаспори

Коли прийде час оновлювати Diaspora, виконайте ці дії.

Спочатку оновіть систему.

sudo apt-get update
sudo apt-get dist-upgrade

Оновіть вихідний код Diaspora за допомогою git.

su - diaspora
cd diaspora
git pull

Оновіть дорогоцінні камені.

gem install bundler
bin/bundle --full-index

Перенесіть базу даних і перекомпілюйте активи.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Нарешті, перезапустіть Діаспору.

systemctl restart diaspora.target