قم ببناء شبكتك الاجتماعية مع الشتات على CentOS 7

• المتطلبات الأساسية
• قم بتثبيت حزم المتطلبات المسبقة
• قم بتثبيت PostgreSQL
• إضافة مستخدم مخصص للمغتربين
• تثبيت روبي
• قم بإعداد خادم البريد
• تثبيت وتكوين الشتات
• قم بتثبيت الأحجار الكريمة المطلوبة
• قاعدة بيانات الإعداد
• تجميع الأصول مسبقًا
• خدمات أنظمة الشتات
• وكيل Nginx المعكوس
• إنشاء مستخدم في الشتات
• Sidekiq
• Logrotate
• تحديث الشتات

الشتات هو شبكة اجتماعية مفتوحة المصدر تدرك الخصوصية. في هذا البرنامج التعليمي ، ستتعلم كيفية إعداد وتكوين جراب الشتات على CentOS 7.

المتطلبات الأساسية

• مثيل خادم CentOS 7.
• تشغيل بود متوسط ​​الحجم ، يجب أن يكون خادمك ، على الأقل ، 512 ميجابايت من ذاكرة الوصول العشوائي (+ مساحة مبادلة 1 جيجابايت) ووحدة معالجة مركزية لائقة متعددة النواة.
• A سودو المستخدم.

قم بتثبيت حزم المتطلبات المسبقة

أولاً ، قم بتنزيل وتثبيت أحدث إصدار من EPEL.

sudo yum install epel-release

قم بتثبيت الحزم اللازمة.

sudo yum install tar make automake gcc gcc-c++ git net-tools cmake libcurl-devel libxml2-devel libffi-devel libxslt-devel wget redis ImageMagick nodejs postgresql-devel

تمكين redisلبدء عند تمهيد النظام الخاص بك.

sudo systemctl enable redis
sudo systemctl start redis

قم بتثبيت PostgreSQL

يدعم الشتات MySQL و MariaDB و PostgreSQL. في هذا الدليل ، سنستخدم PostgreSQL.

قم بتثبيت PostgreSQL.

sudo yum install postgresql-server postgresql-contrib postgresql-setup initdb

قم بتمكين PostgreSQL للبدء عند بدء تشغيل النظام.

sudo systemctl enable postgresql
sudo systemctl start postgresql

اتصل بـ PostgreSQL مع postgresالمستخدم.

sudo -u postgres psql

إنشاء مستخدم في الشتات.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

إضافة مستخدم مخصص للمغتربين

هذا هو حساب المستخدم الذي سيقوم بتشغيل الشتات.

sudo adduser --disabled-login diaspora

التبديل إلى المستخدم الجديد.

sudo  su - diaspora

تثبيت روبي

هناك عدة طرق لتثبيت روبي. سنستخدم rbenvلإدارة البيئة والإصدارات.

أولاً ، ستحتاج إلى تثبيت الحزم التي يتطلبها روبي.

sudo yum install -y git-core zlib zlib-devel gcc-c++ patch readline readline-devel libyaml-devel libffi-devel openssl-devel make bzip2 autoconf automake libtool bison curl sqlite-devel

التثبيت rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

أعد الاتصال لإعادة تحميل المسار.

exit
sudo su - diaspora

قم بتثبيت ruby-buildالبرنامج المساعد rbenvلتجميع روبي.

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

تثبيت روبي.

rbenv install 2.4.3
rbenv global 2.4.3

قم بإعداد خادم البريد

سنستخدم Postfix كترحيل SMTP لإرسال رسائل بريد إلكتروني إلى المستخدمين. يرجى الرجوع إلى هذه المقالة لمعرفة كيفية تثبيت خادم بريد بسيط ، مع Postfix مثل MTA و Dovecot مثل MDA و Sieve لفرز البريد.

تثبيت وتكوين الشتات

استنساخ كود المصدر للشتات.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

انسخ ملف تهيئة قاعدة بيانات المثال إلى الموقع المطلوب من قبل الشتات.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

افتح ملف تكوين قاعدة البيانات في محرر نصوص لتحرير بعض الإعدادات.

nano config/database.yml

قم بتغيير إعدادات قاعدة البيانات لمطابقة مستخدم PostgreSQL وكلمة المرور اللذين قمت بإنشائهما سابقًا.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

افتح ملف تكوين الشتات.

nano config/diaspora.yml

ستحتاج إلى تحديث بعض الإعدادات في هذا الملف لكي يعمل الشتات بشكل صحيح.

• url: اضبط عنوان URL المواجه للجمهور على جرابك هنا.
• certificate_authorities: أزل الرقم البادئ لإلغاء التعليق.
• rails_environment: يجب عليك تعيين هذا على الإنتاج.
• require_ssl: اضبط هذا على خطأ لمنع إعادة التوجيه من http: // إلى https: //.

قم بتثبيت الأحجار الكريمة المطلوبة

قم بتثبيت Bundle ، مدير مكتبة Ruby.

gem install bundler
script/configure_bundler

ملاحظة : إذا كانت لديك أخطاء تتعلق بنسخة Ruby ، ​​فقم بتحريرها .ruby-versionووضعها (هنا 2.4.3بدلاً من 2.4).

قاعدة بيانات الإعداد

إنشاء وتكوين قاعدة البيانات.

RAILS_ENV=production bin/rake db:create db:migrate

تجميع الأصول مسبقًا

سيقوم هذا الأمر بجمع الأصول.

RAILS_ENV=production bin/rake assets:precompile

خدمات أنظمة الشتات

هناك العديد من الطرق لإدارة الشتات كخدمة. في هذا البرنامج التعليمي ، سوف نستخدم Systemd.

أولاً ، قم بإنشاء الملفات التالية.

• targetملف systemd :

  touch /etc/systemd/system/diaspora.target
  

• webملف خدمة systemd :

  touch /etc/systemd/system/diaspora-web.service
  

• sidekiqملف خدمة systemd :

  touch /etc/systemd/system/diaspora-sidekiq.service
  

قم بلصق نص التكوين التالي لكل ملف قمت بإنشائه سابقًا.

target ملف:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web ملف الخدمة:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq ملف الخدمة:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

تمكين خدمات التمهيد.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

أعد تشغيل الخدمات.

sudo systemctl restart diaspora.target

تأكد من أنها تعمل بشكل صحيح.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

وكيل Nginx المعكوس

سنستخدم Nginx كوكيل عكسي لخدمة الموارد الثابتة.

سنستخدم acme.sh للحصول على شهادة Let's Encrypt.

قم بتنزيل acme.shكود المصدر.

git clone https://github.com/Neilpang/acme.sh.git

إنشاء شهادة Let's Encrypt.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

قم بتثبيت Nginx.

sudo yum install nginx

قم بإنشاء ملف تكوين Nginx جديد للقرص الشتات الخاص بنا.

nano /etc/nginx/conf.d/diaspora.conf

تعبئة الملف بالمحتوى التالي.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

ملاحظة : التغيير example.comإلى اسم المجال المسجل الخاص بك.

بعد اكتمال جميع التعديلات ، تحقق من ملف التكوين بحثًا عن أي أخطاء.

sudo nginx -t

أعد تشغيل Nginx لتطبيق التغييرات.

sudo systemctl restart nginx

إذا كنت تقوم بتشغيل جدار الحماية، قم بتشغيل الأوامر التالية للسماح HTTPو HTTPSحركة المرور.

sudo firewall-cmd --permanent --zone=public --add-service=http 
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

إذا قمت الآن بزيارة اسم نطاق Diaspora pod الخاص بك في متصفحك ( https://example.com) ، فستصل إلى صفحة ترحيب Diaspora.

إنشاء مستخدم في الشتات

انقر على الرابط Start by creating an account.، واملأ التفاصيل لإنشاء مستخدم جديد في الشتات. بعد ذلك ، ستتمكن من عرض الصفحة الرئيسية للمستخدم والبدء في استخدام شبكة التواصل الاجتماعي في الشتات.

بعد إنشاء حساب ، امنحه حقوق المسؤول.

Role.add_admin User.where(username: "your_username").first.person

لديك الآن حق الوصول إلى لوحة تحكم المشرف.

https://example.com/admins/dashboard

Sidekiq

Sidekiq ، الذي يعالج معالجة مهام الخلفية ، لديه واجهة ويب متاحة على https://example.com/sidekiq. احصائيات الجراب متوفرة في https://example.com/statistics.

Logrotate

سنستخدم logrotateلإدارة سجلات الشتات.

إنشاء logrotateملف جديد للشتات.

nano /etc/logrotate/diaspora

ثم أضف الأسطر التالية.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

سيؤدي ذلك إلى تدوير السجلات أسبوعيًا وضغطها والاحتفاظ بها لمدة 52 أسبوعًا.

تحديث الشتات

عندما يحين الوقت لتحديث الشتات ، اتبع هذه الخطوات.

أولاً ، قم بترقية الحزم المثبتة.

sudo yum update

قم بتحديث كود مصدر الشتات بواسطة git.

su - diaspora
cd diaspora
git pull

تحديث الأحجار الكريمة.

gem install bundler
bin/bundle --full-index

ترحيل قاعدة البيانات وإعادة تجميع الأصول.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

أخيرًا ، أعد تشغيل الشتات.

systemctl restart diaspora.target