شبکه اجتماعی خود را با دیاسپوریا در Debian 9 بسازید

• پیش نیازها
• بسته های پیش نیاز را نصب کنید
• PostgreSQL را نصب کنید
• یک کاربر اختصاصی دیاسپور را اضافه کنید
• Ruby را نصب کنید
• Exim4 را نصب کنید
• نصب و پیکربندی دیاسپور
• سنگهای مورد نیاز را نصب کنید
• پایگاه داده راه اندازی
• دارایی ها را از قبل تهیه کنید
• خدمات سیستم دیاسپور
• پروکسی معکوس Nginx
• یک کاربر دیاسپور ایجاد کنید
• صدیق
• لگروتات
• بروزرسانی

دیاسپورور یک شبکه اجتماعی با منبع آزاد و آگاه به حریم خصوصی است. در این آموزش ، نحوه تنظیم و پیکربندی یک غلاف دیاسپوریا در Debian 9 را یاد خواهید گرفت.

پیش نیازها

• نمونه سرور Debian 9.
• حداقل یک سرور متوسط ​​512MB RAM (فضای مبادله 1 گیگابایت) و یک پردازنده چند هسته ای مناسب را در اختیار شما قرار می دهد.
• کنید: sudo کاربر.

بسته های پیش نیاز را نصب کنید

ابتدا سیستم را به روز کنید و بسته های لازم را نصب کنید.

sudo apt-get update
sudo apt-get install build-essential libssl-dev libcurl4-openssl-dev libxml2-dev libxslt-dev imagemagick ghostscript curl libmagickwand-dev git libpq-dev redis-server nodejs

PostgreSQL را نصب کنید

دیاسپورا از MySQL ، MariaDB و PostgreSQL پشتیبانی می کند. در این راهنما از PostgreSQL استفاده خواهیم کرد.

PostgreSQL را نصب کنید.

sudo apt-get install PostgreSQL-server

به PostgreSQL با postgresکاربر متصل شوید.

sudo -u postgres psql

یک کاربر دیاسپور ایجاد کنید.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

یک کاربر اختصاصی دیاسپور را اضافه کنید

این حساب کاربری است که دیاسپورت را اجرا می کند.

sudo adduser --disabled-login diaspora

به کاربر جدید تغییر دهید.

sudo  su - diaspora

Ruby را نصب کنید

روش های مختلفی برای نصب Ruby وجود دارد. ما rbenvبرای مدیریت محیط و نسخه ها از آنها استفاده خواهیم کرد.

ابتدا باید بسته هایی را که Ruby به آن نیاز دارد نصب کنید.

sudo apt-get install autoconf bison build-essential libssl-dev libyaml-dev libreadline6-dev zlib1g-dev libncurses5-dev libffi-dev libgdbm3 libgdbm-dev

نصب rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

برای بارگذاری مجدد مسیر دوباره وصل کنید.

exit
sudo su - diaspora

ruby-buildافزونه را برای rbenvکامپایل کردن Ruby نصب کنید :

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Ruby را نصب کنید.

rbenv install 2.4.3
rbenv global 2.4.3

Exim4 را نصب کنید

ما از Exim4 به عنوان رله SMTP برای ارسال ایمیل به کاربران استفاده خواهیم کرد.

بسته را نصب و پیکربندی کنید.

sudo apt-get install exim4
sudo dpkg-reconfigure exim4-config

نصب و پیکربندی دیاسپور

کلون کردن کد منبع برای دیاسپوراست.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

فایل پیکربندی پایگاه داده نمونه را در مکان مورد نیاز دیاسپوریا کپی کنید.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

پرونده تنظیمات پایگاه داده را در ویرایشگر متن باز کنید تا برخی از تنظیمات ویرایش شود.

nano config/database.yml

تنظیمات پایگاه داده را تغییر دهید تا با کاربر و رمز عبوری که قبلاً ایجاد کرده اید ، مطابقت داشته باشد.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

پرونده پیکربندی دیاسپور را باز کنید.

nano config/diaspora.yml

برای اینکه درست کار کند ، باید چند تنظیم را در این پرونده به روز کنید.

• url: URL روبرو عمومی را در اینجا روی غلاف خود تنظیم کنید.
• certificate_authorities: منجر #به حذف نارضایتی آن شوید.
• rails_environment: شما باید این را تنظیم کنید production.
• require_ssl: با تنظیم این falseبرای جلوگیری از تغییر مسیر از http://به https://.

سنگهای مورد نیاز را نصب کنید

Bundle ، مدیر کتابخانه Ruby را نصب کنید.

gem install bundler
script/configure_bundler

توجه: اگر در مورد نسخه Ruby خود خطایی دارید ، ویرایش کرده .ruby-versionو مورد نظر خود را قرار دهید (در اینجا 2.4.3به جای آن 2.4).

پایگاه داده راه اندازی

ایجاد و پیکربندی بانک اطلاعاتی.

RAILS_ENV=production bin/rake db:create db:migrate

دارایی ها را از قبل تهیه کنید

این دستور شلیک دارایی ها را پیشبرد می کند.

RAILS_ENV=production bin/rake assets:precompile

خدمات سیستم دیاسپور

روش های بسیاری برای مدیریت دیسپور به عنوان خدمات وجود دارد. در این آموزش از Systemd استفاده خواهیم کرد.

ابتدا فایلهای زیر را ایجاد کنید.

• از systemd targetفایل:touch /etc/systemd/system/diaspora.target
• از systemd webفایل خدمات:touch /etc/systemd/system/diaspora-web.service
• از systemd sidekiqفایل خدمات:touch /etc/systemd/system/diaspora-sidekiq.service

در متن پیکربندی زیر برای هر پرونده ای که قبلاً ایجاد کرده اید ، جایگذاری کنید.

target فایل:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web پرونده خدمات:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq پرونده خدمات:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

سرویس های بوت را فعال کنید.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

خدمات را مجدداً راه اندازی کنید.

sudo systemctl restart diaspora.target

از صحت اجرای آنها اطمینان حاصل کنید.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

پروکسی معکوس Nginx

ما از Nginx به عنوان یک پروکسی معکوس برای خدمت به منابع استاتیک استفاده خواهیم کرد.

ما برای دریافت گواهی نامه Letry Encrypt از acme.sh استفاده خواهیم کرد .

acme.shکد منبع را بارگیری کنید.

git clone https://github.com/Neilpang/acme.sh.git

یک گواهی Letry Encrypt تولید کنید.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Nginx را نصب کنید.

sudo apt-get install nginx

یک فایل پیکربندی جدید Nginx برای غلاف دیاسپورای ما ایجاد کنید.

nano /etc/nginx/conf.d/diaspora.conf

پرونده را با محتوای زیر پر کنید.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

توجه: به نام دامنه ثبت شده خود تغییر دهید example.com.

پس از اتمام تمام تغییرات ، پرونده پیکربندی را برای هرگونه خطا بررسی کنید.

sudo nginx -t

برای اعمال تغییرات ، Nginx را مجدداً راه اندازی کنید.

sudo systemctl restart nginx

اگر اکنون از نام دامنه غلاف دیاسپورت خود در مرورگر خود بازدید می کنید (به عنوان مثال https://example.com:) ، به صفحه استقبال از دیاسپورا خواهید رسید.

یک کاربر دیاسپور ایجاد کنید

Start by creating an account.برای ایجاد یک کاربر جدید در دیاسپور ، روی پیوند کلیک کنید و جزئیات را پر کنید. سپس می توانید صفحه اصلی کاربر خود را مشاهده کرده و شروع به استفاده از شبکه اجتماعی دیاسپور کنید.

پس از ایجاد یک حساب کاربری ، به آن حق مدیر بدهید:.

Role.add_admin User.where(username: "your_username").first.person

اکنون به داشبورد سرپرست دسترسی دارید.

https://example.com/admins/dashboard

صدیق

Sidekiq ، که پردازش مشاغل در پس زمینه را انجام می دهد ، رابط وب موجود در آن دارد https://example.com/sidekiq. آمار غلاف در دسترس است https://example.com/statistics.

لگروتات

ما logrotateبرای مدیریت سیاهههای مربوط به دیاسپورا استفاده خواهیم کرد.

logrotateپرونده جدیدی برای دیاسپور ایجاد کنید.

nano /etc/logrotate/diaspora

سپس خطوط زیر را اضافه کنید.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

این کار باعث می شود تا هر هفته سیاههها را بچرخانید ، آنها را فشرده کرده و آنها را برای 52 هفته نگه دارید.

بروزرسانی

وقتی نوبت به روزرسانی دیپلمات رسیده است ، این مراحل را دنبال کنید.

ابتدا سیستم را به روز کنید.

sudo apt-get update
sudo apt-get dist-upgrade

کد منبع دیاسپور را با به روز کنید git.

su - diaspora
cd diaspora
git pull

جواهرات را به روز کنید.

gem install bundler
bin/bundle --full-index

پایگاه داده را مهاجرت کرده و دارایی ها را دوباره جبران کنید.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

سرانجام ، دیاسپورت را مجدداً شروع کنید.

systemctl restart diaspora.target