قم بإعداد Firefox Sync Server على CentOS 6

• المتطلبات الأساسية
• قم بتثبيت الحزم اللازمة
• بناء الخادم
• تكوين خادم المزامنة
• بدء مزامنة الخادم
• تكوين خادم الويب
• تكوين العميل (فايرفوكس)

Firefox Sync هي ميزة مزامنة متصفح تتيح لك مشاركة بياناتك وتفضيلاتك (مثل الإشارات المرجعية والسجل وكلمات المرور وعلامات التبويب المفتوحة والوظائف الإضافية المثبتة) عبر جميع أجهزتك. تقدم Mozilla أيضًا تطبيق "خادم المزامنة" للاستخدام مع Firefox Sync للمستخدمين والشركات الذين يفضلون استضافة بيانات المزامنة الخاصة بهم. توضح لك هذه المقالة كيفية إعداد Mozilla Sync Server.

المتطلبات الأساسية

• Vultr CentOS 6 تم نشره حديثًا
• A المستخدم سودو .

قم بتثبيت الحزم اللازمة

تحديث النظام:

sudo yum check-update

لإنشاء خادم Sync وتشغيله ، ستحتاج إلى تثبيت هذه الحزم:

• Mecurial
• sqlite3
• git
• Python 2.6.6
• Python 2.6.6 virtualenv
• Python 2.6.6 SetupTools
• Python 2.6.6 Developer Tools

قم بتثبيت أحدث إصدار من Mercurial:

sudo yum install mercurial

قم بتثبيت أدوات التطوير والمكتبات المطلوبة:

yum groupinstall 'Development Tools' 'Development Libraries'
yum install tk-devel libjpeg-devel mysql-devel python-devel httpd-devel zlib-devel bzip2-devel

تثبيت SQLite3:

sudo yum install sqlite

تثبيت وبناء Python 2.6.6:

cd $home
sudo wget http://python.org/ftp/python/2.6.6/Python-2.6.6.tgz
sudo tar xzvf Python-2.6.6.tgz
cd $home/Python-2.6.6
sudo ./configure --prefix=/opt/python2.6 --enable-thread --enable-shared --enable-unicode=ucs4
sudo make
sudo make install

بناء الخادم

سنقوم باستنساخ مستودع Git لخادم المزامنة ثم ندخل المجلد:

git clone https://github.com/mozilla-services/syncserver
cd syncserver

قم بتشغيل أمر البناء ، الذي سيقوم بتنزيل التبعيات وترجمة الكود:

make build

ابدأ تشغيل Sync Server وتحقق من أنه يعمل بشكل صحيح:

bin/paster serve development.ini

سترى شيئا مثل هذا:

Starting server in PID 5952.
serving on 0.0.0.0:5000 view at http://127.0.0.1:5000

تكوين خادم المزامنة

يعد تكوين خادم المزامنة أمرًا بسيطًا للغاية ، ولا يوجد سوى عدد قليل من المعلمات للتغيير في ملف التكوين ( ./syncserver.ini).

افتح ملف التكوين باستخدام محرر النصوص المفضل لديك (على سبيل المثال nano ./syncserver.ini).

[server:main]
use = egg:gunicorn
host = 0.0.0.0
port = 5000
workers = 1
timeout = 30

[app:main]
use = egg:syncserver

[syncserver]
# This must be edited to point to the public URL of your server,
# i.e. the URL as seen by Firefox.
public_url = http://localhost:5000/

# This defines the database in which to store all server data.
#sqluri = sqlite:////tmp/syncserver.db

# This is a secret key used for signing authentication tokens.
# It should be long and randomly-generated.
# The following command will give a suitable value on *nix systems:
#
#    head -c 20 /dev/urandom | sha1sum
#
# If not specified then the server will generate a temporary one at startup.
#secret = INSERT_SECRET_KEY_HERE

# Set this to "false" to disable new-user signups on the server.
# Only request by existing accounts will be honoured.
# allow_new_users = false

# Set this to "true" to work around a mismatch between public_url and
# the application URL as seen by python, which can happen in certain reverse-
# proxy hosting setups.  It will overwrite the WSGI environ dict with the
# details from public_url.  This could have security implications if e.g.
# you tell the app that it's on HTTPS but it's really on HTTP, so it should
# only be used as a last resort and after careful checking of server config.
force_wsgi_environ = false

[browserid]
# Uncomment and edit the following to use a local BrowserID verifier
# rather than posting assertions to the mozilla-hosted verifier.
# Audiences should be set to your public_url without a trailing slash.
#backend = tokenserver.verifiers.LocalVerifier
#audiences = https://localhost:5000

# By default, syncserver will accept identity assertions issues by
# any server. You can restrict this by setting the below to a list
# of allowed issuer domains.
#allowed_issuers = www.mysite.com myfriendsdomain.org

يجب تحديد عنوان الخادم الخاص بك عن طريق المعلمة public_url:

public_url = http://fsync.example.com

ملاحظة : ستعمل القيمة الافتراضية لـ public_url، http://localhost:5000/لأغراض الاختبار على جهازك المحلي.

سنقوم بإلغاء تحديد sqluriالخيار ووضع الموقع ، أو URI، الذي سيسمح للخادم بتوصيل قاعدة البيانات وتخزين معلوماتها:

sqluri = sqlite:////path/to/database/file.db

إذا كنت ترغب في استخدام نوع آخر من DB:

sqluri = pymysql://username:password@db.example.com/sync

بالنسبة إلى secretالمعلمة ، سيتعين علينا إنشاء مفتاح سري لرموز المصادقة المميزة:

head -c 20 /dev/urandom | sha1sum

قم بإلغاء تعليق سطر المعلمة السرية ثم انسخ / الصق السلسلة التي تم إرجاعها في المعلمة السرية:

secret = db8a203aed5fe3e4594d4b75990acb76242efd35

ملاحظة : إذا لم تقم بوضع أي شيء في هذه المعلمة ، فسيقوم الخادم بإنشاء واحدة ولكنها ستكون مختلفة في كل مرة يتم فيها إعادة تشغيل الخادم.

قم بإلغاء تثبيت allow\_new\_usersالمعلمة وقم بتعيينها trueللسماح لحسابنا بالاتصال بخادمنا لأول مرة:

allow_new_users = true

سنقوم بعد ذلك بإلغاء تعليق audiencesالمعلمة ونضع نفس الشيء مثل public_uriالمعلمة:

audiences = http://fsync.example.com

أخيرًا ، ما عليك سوى إضافة السطر التالي إلى نهاية الملف:

forwarded_allow_ips = *

سيساعدك هذا الخط على تجنب رسائل الخطأ ومشكلات التفويض.

بدء مزامنة الخادم

لبدء خادم المزامنة ، يمكنك استخدام أي من الأمرين التاليين:

./path/to/syncserver/local/bin/gunicorn --threads 4 --paste /path/to/syncserver/syncserver.ini &

هذا يسمح لك باختيار موقع ملف التكوين ؛ بالإضافة إلى وضع الحجة --threads 4التي تسمح بتعيين المزيد من الطاقة لخادم المزامنة.

لبدء تشغيل الخادم في كل مرة يتم فيها تشغيل مثيلك ، يمكنك إضافة السطر التالي إلى crontab بكتابة crontab -eالأمر:

@reboot ./path/to/syncserver/local/bin/gunicorn --paste /path/to/syncserver/syncserver.ini &

تكوين خادم الويب

يمكنك استخدام خوادم ويب مختلفة متوافقة مع WSGIالبروتوكو��. فمثلا:

• Nginx مع UWSGI.
• Apache مع mod_wsgi.

Nginx

بالنسبة لـ Nginx ، يجب عليك استخدام الوكيل المدمج لـ Nginx كما هو موضح أدناه:

server {
        listen  80;
        server_name fsync.example.com;

        location / {
                proxy_set_header Host $http_host;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_redirect off;
                proxy_read_timeout 120;
                proxy_connect_timeout 10;
                proxy_pass http://127.0.0.1:5000/;
        }
}

Nginx + uWSGI

من الممكن لمستخدمي Nginx استخدام مقبس WSGI فقط.

التثبيت uWSGIعبر Pip:

pip install uwsgi

التثبيت uWSGIعبر تنزيل مصدر tarball:

wget https://projects.unbit.it/downloads/uwsgi-latest.tar.gz
tar zxvf uwsgi-latest.tar.gz
cd <dir>
make

ملاحظة : بعد البناء ، سيكون لديك uwsgiثنائي في الدليل الحالي.

بمجرد التثبيت ، ابدأ تشغيله بالخيارات التالية:

uwsgi --plugins python27 --manage-script-name \
--mount /<location>=/path/to/syncserver/syncserver.wsgi \
--socket /path/to/uwsgi.sock

ثم استخدم تكوين Nginx التالي:

location /<location>/ {
include uwsgi_params;
uwsgi_pass unix:/path/to/uwsgi.sock;
}

اباتشي

التثبيت mod_wsgi:

apt-get install libapache2-mod-wsgi

ثم استخدم vhost التالي:

<VirtualHost *:80>
  ServerName sync.example.com
  DocumentRoot /path/to/syncserver
  WSGIProcessGroup sync
  WSGIDaemonProcess sync user=sync group=sync processes=2 threads=25 python-path=/path/to/syncserver/local/lib/python2.7/site-packages/
  WSGIPassAuthorization On
  WSGIScriptAlias / /path/to/syncserver/syncserver.wsgi
  CustomLog /var/log/apache2/sync.example.com-access.log combined
  ErrorLog  /var/log/apache2/sync.example.com-error.log
</VirtualHost>

تكوين العميل (فايرفوكس)

بمجرد تثبيت الخادم وتكوينه ، يمكنك تكوين عميل Firefox لسطح المكتب للتحدث إلى خادم المزامنة الجديد. قبل أن تبدأ ، إذا كنت متصلاً بالفعل بخوادم Firefox Sync ، فيجب عليك تسجيل الخروج. وإلا ، فقد لا يعمل الاتصال بالخادم الجديد.

أولاً ، افتح علامة تبويب جديدة وأدخل العنوان التالي:

about:config

في شريط البحث ، أدخل identity.sync.tokenserver.uriقيمته وغيّرها إلى عنوان URL لخادمك بمسار token/1.0/sync/1.5:

http://sync.example.com/token/1.0/sync/1.5