Configurez votre propre réseau privé avec OpenVPN
Vultr vous offre une connectivité réseau privée impressionnante pour les serveurs fonctionnant au même endroit. Mais parfois, vous voulez deux serveurs dans des pays différents
Diaspora est un réseau social open source respectueux de la vie privée. Dans ce tutoriel, vous apprendrez à installer et configurer un module Diaspora sur Debian 9.
Tout d'abord, mettez à jour le système et installez les packages nécessaires.
sudo apt-get update
sudo apt-get install build-essential libssl-dev libcurl4-openssl-dev libxml2-dev libxslt-dev imagemagick ghostscript curl libmagickwand-dev git libpq-dev redis-server nodejs
La diaspora prend en charge MySQL, MariaDB et PostgreSQL. Dans ce guide, nous utiliserons PostgreSQL.
Installez PostgreSQL.
sudo apt-get install PostgreSQL-server
Connectez-vous à PostgreSQL avec l' postgres
utilisateur.
sudo -u postgres psql
Créez un utilisateur de la diaspora.
CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';
Il s'agit du compte utilisateur qui exécutera Diaspora.
sudo adduser --disabled-login diaspora
Passez au nouvel utilisateur.
sudo su - diaspora
Il existe plusieurs façons d'installer Ruby. Nous utiliserons rbenv
pour gérer l'environnement et les versions.
Tout d'abord, vous devrez installer les packages requis par Ruby.
sudo apt-get install autoconf bison build-essential libssl-dev libyaml-dev libreadline6-dev zlib1g-dev libncurses5-dev libffi-dev libgdbm3 libgdbm-dev
Installez rbenv
.
git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile
Reconnectez-vous pour recharger le chemin.
exit
sudo su - diaspora
Installez le ruby-build
plugin pour rbenv
compiler Ruby:
git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build
Installez Ruby.
rbenv install 2.4.3
rbenv global 2.4.3
Nous utiliserons Exim4 comme relais SMTP pour envoyer des e-mails aux utilisateurs.
Installez et configurez le package.
sudo apt-get install exim4
sudo dpkg-reconfigure exim4-config
Clonez le code source de Diaspora.
cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora
Copiez l'exemple de fichier de configuration de la base de données à l'emplacement requis par la diaspora.
cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml
Ouvrez le fichier de configuration de la base de données dans un éditeur de texte pour modifier certains paramètres.
nano config/database.yml
Modifiez les paramètres de la base de données pour qu'ils correspondent à l'utilisateur et au mot de passe PostgreSQL que vous avez créés précédemment.
postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode
Ouvrez le fichier de configuration Diaspora.
nano config/diaspora.yml
Vous devrez mettre à jour quelques paramètres de ce fichier pour que la diaspora fonctionne correctement.
url
: Définissez ici l'URL accessible au public sur votre module.certificate_authorities
: Supprimez le #
début pour le décommenter.rails_environment
: Vous devez définir cela sur production
.require_ssl
: Définissez ce paramètre sur false
pour empêcher une redirection de http://
vers https://
.Installez Bundle, le gestionnaire de bibliothèque Ruby.
gem install bundler
script/configure_bundler
Remarque: Si vous avez des erreurs concernant votre version Ruby, éditez .ruby-version
et mettez la vôtre (ici 2.4.3
au lieu de 2.4
).
Créez et configurez la base de données.
RAILS_ENV=production bin/rake db:create db:migrate
Cette commande de râteau précompilera les actifs.
RAILS_ENV=production bin/rake assets:precompile
Il existe de nombreuses façons de gérer la diaspora en tant que service. Dans ce tutoriel, nous utiliserons Systemd.
Créez d'abord les fichiers suivants.
target
fichier systemd :touch /etc/systemd/system/diaspora.target
web
fichier de service systemd :touch /etc/systemd/system/diaspora-web.service
sidekiq
fichier de service systemd :touch /etc/systemd/system/diaspora-sidekiq.service
Collez le texte de configuration suivant pour chaque fichier que vous avez créé précédemment.
target
fichier:
[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service
[Install]
WantedBy=multi-user.target
web
fichier de service:
[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true
[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always
[Install]
WantedBy=diaspora.target
sidekiq
fichier de service:
[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true
[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always
[Install]
WantedBy=diaspora.target
Activez les services de démarrage.
sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service
Redémarrez les services.
sudo systemctl restart diaspora.target
Assurez-vous qu'ils fonctionnent correctement.
sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service
Nous utiliserons Nginx comme proxy inverse pour servir des ressources statiques.
Nous utiliserons acme.sh pour obtenir un certificat Let's Encrypt.
Téléchargez le acme.sh
code source.
git clone https://github.com/Neilpang/acme.sh.git
Générez un certificat Let's Encrypt.
./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com
Installez Nginx.
sudo apt-get install nginx
Créez un nouveau fichier de configuration Nginx pour notre module Diaspora.
nano /etc/nginx/conf.d/diaspora.conf
Remplissez le fichier avec le contenu suivant.
upstream diaspora_server {
server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}
server {
listen 80;
listen [::]:80;
server_name www.example.com example.com;
return 301 https://example.com$request_uri;
access_log /dev/null;
error_log /dev/null;
}
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name www.example.com example.com;
if ($host = www.example.com) {
return 301 https://example.com$request_uri;
}
access_log /var/log/nginx/dspr-access.log;
error_log /var/log/nginx/dspr-error.log;
ssl_certificate /etc/nginx/https/fullchain.pem;
ssl_certificate_key /etc/nginx/https/key.pem;
ssl_protocols TLSv1.2;
ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
ssl_ecdh_curve X25519:P-521:P-384:P-256;
ssl_prefer_server_ciphers on;
ssl_stapling on;
ssl_stapling_verify on;
resolver 80.67.169.40 80.67.169.12 valid=300s;
resolver_timeout 5s;
ssl_session_cache shared:SSL:10m;
root /home/diaspora/diaspora/public;
client_max_body_size 5M;
client_body_buffer_size 256K;
try_files $uri @diaspora;
location /assets/ {
expires max;
add_header Cache-Control public;
}
location @diaspora {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto https;
proxy_set_header Host $http_host;
proxy_redirect off;
proxy_pass http://diaspora_server;
}
}
Remarque: changez example.com
votre propre nom de domaine enregistré.
Une fois toutes les modifications terminées, recherchez d'éventuelles erreurs dans le fichier de configuration.
sudo nginx -t
Redémarrez Nginx pour appliquer les modifications.
sudo systemctl restart nginx
Si vous visitez maintenant le nom de domaine de votre module Diaspora dans votre navigateur (exemple:) https://example.com
, vous accéderez à la page d'accueil de Diaspora.
Cliquez sur le lien Start by creating an account.
et remplissez les détails pour créer un nouvel utilisateur de la diaspora. Ensuite, vous pourrez voir la page d'accueil de votre utilisateur et commencer à utiliser le réseau social de la diaspora.
Après avoir créé un compte, donnez-lui les droits d'administrateur :.
Role.add_admin User.where(username: "your_username").first.person
Vous avez maintenant accès au tableau de bord d'administration.
https://example.com/admins/dashboard
Sidekiq, qui gère le traitement des tâches en arrière-plan, dispose d'une interface Web disponible sur https://example.com/sidekiq
. Les statistiques du pod sont disponibles sur https://example.com/statistics
.
Nous utiliserons logrotate
pour gérer les journaux de la diaspora.
Créez un nouveau logrotate
fichier pour la diaspora.
nano /etc/logrotate/diaspora
Ajoutez ensuite les lignes suivantes.
/home/diaspora/diaspora/log/*.log {
notifempty
copytruncate
missingok
compress
weekly
rotate 52
}
Cela fera tourner les journaux chaque semaine, les compressera et les conservera pendant 52 semaines.
Lorsque vient le temps de mettre à jour la diaspora, procédez comme suit.
Tout d'abord, mettez à jour le système.
sudo apt-get update
sudo apt-get dist-upgrade
Mettez à jour le code source de la diaspora avec git
.
su - diaspora
cd diaspora
git pull
Mettez à jour les gemmes.
gem install bundler
bin/bundle --full-index
Migrez la base de données et recompilez les actifs.
RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile
Enfin, redémarrez la diaspora.
systemctl restart diaspora.target
Vultr vous offre une connectivité réseau privée impressionnante pour les serveurs fonctionnant au même endroit. Mais parfois, vous voulez deux serveurs dans des pays différents
Cet article vous apprendra comment configurer une prison chroot sur Debian. Je suppose que vous utilisez Debian 7.x. Si vous utilisez Debian 6 ou 8, cela peut fonctionner, bu
Introduction Un moyen facile de configurer un serveur VPN sur Debian est avec PiVPN. PiVPN est un installateur et un wrapper pour OpenVPN. Il crée des commandes simples pour vous t
Vous utilisez un système différent? Introduction Kanboard est un logiciel de gestion de projet gratuit et open source conçu pour faciliter et visualiser
Vous utilisez un système différent? Neos est une plate-forme dapplication de contenu avec un CMS et un cadre dapplication en son cœur. Ce guide vous montrera comment installer
Introduction Cacti est un outil de surveillance et de création de graphiques open source entièrement basé sur les données RRD. Grâce à Cacti, vous pouvez surveiller presque nimporte quel type de périphérique
Cet article vous montrera comment exécuter un serveur Teamspeak 3 sous Debian Wheezy. Avant de commencer, vous devez préparer votre VPS. je
Java est un langage de programmation / machine virtuelle indépendant de la plate-forme. Dans ce tutoriel, nous allons installer limplémentation OpenJDK de Java 8 sur une Debian
Introduction MySQL a une grande fonctionnalité connue sous le nom de vues. Les vues sont des requêtes stockées. Considérez-les comme un alias pour une requête autrement longue. Dans ce guide,
ModSecurity est un module de pare-feu dapplications Web open source (WAF) qui est idéal pour protéger Apache, Nginx et IIS contre diverses cyberattaques qui ciblent
Vous utilisez un système différent? Matomo (anciennement Piwik) est une plate-forme danalyse open source, une alternative ouverte à Google Analytics. La source Matomo est hébergée o
Hiawatha est un serveur Web qui a à lesprit la simplicité, la facilité dutilisation et la sécurité. Cest la solution parfaite pour les petits serveurs, le matériel plus ancien ou lembedde
Munin est un outil de surveillance pour étudier les processus et les ressources de votre machine et présente les informations sous forme de graphiques via une interface Web. Utilisez le suivi
Vous utilisez un système différent? NodeBB est un forum basé sur Node.js. Il utilise des sockets Web pour des interactions instantanées et des notifications en temps réel. Code source NodeBB i
Vous utilisez un système différent? Plesk est un panneau de contrôle dhôte Web propriétaire qui permet aux utilisateurs dadministrer leurs sites Web personnels et / ou clients, bases de données
Vous utilisez un système différent? Koel est une simple application de streaming audio personnel basée sur le Web écrite en Vue côté client et Laravel côté serveur. Koe
Vous utilisez un système différent? Introduction Docker Swarm transforme vos serveurs individuels en un cluster dordinateurs; faciliter la mise à léchelle, la haute disponibilité et
Vous utilisez un système différent? Paste 2.1 est une application pastebin simple et flexible, gratuite et open source pour stocker du code, du texte et plus encore. Cétait initial
Ici, sur Vultr, nous avons la possibilité dactiver IPv6 sur tous les VPS déployables. Mais avec cela, certains programmes et commandes peuvent préférer lun ou lautre avec
Snort est un système gratuit de détection dintrusion réseau (IDS). En termes moins officiels, il vous permet de surveiller votre réseau pour détecter toute activité suspecte en temps réel
Les attaques de ransomware sont en augmentation, mais l'IA peut-elle aider à lutter contre le dernier virus informatique ? L'IA est-elle la réponse ? Lisez ici, sachez que l'IA est un boone ou un fléau
ReactOS, un système d'exploitation open source et gratuit est ici avec la dernière version. Cela peut-il suffire aux besoins des utilisateurs de Windows modernes et faire tomber Microsoft ? Découvrons-en plus sur cet ancien style, mais une expérience de système d'exploitation plus récente.
Whatsapp a finalement lancé l'application de bureau pour les utilisateurs Mac et Windows. Vous pouvez désormais accéder facilement à Whatsapp depuis Windows ou Mac. Disponible pour Windows 8+ et Mac OS 10.9+
Lisez ceci pour savoir comment l'intelligence artificielle devient populaire parmi les petites entreprises et comment elle augmente les probabilités de les faire grandir et de donner à leurs concurrents un avantage.
Récemment, Apple a publié macOS Catalina 10.15.4, une mise à jour supplémentaire pour résoudre les problèmes, mais il semble que la mise à jour cause davantage de problèmes, ce qui entraîne le bridage des machines mac. Lisez cet article pour en savoir plus
13 outils commerciaux d'extraction de données de Big Data
Notre ordinateur stocke toutes les données d'une manière organisée connue sous le nom de système de fichiers de journalisation. C'est une méthode efficace qui permet à l'ordinateur de rechercher et d'afficher des fichiers dès que vous appuyez sur la recherche.https://wethegeek.com/?p=94116&preview=true
Alors que la science évolue à un rythme rapide, prenant le pas sur une grande partie de nos efforts, les risques de nous soumettre à une Singularité inexplicable augmentent également. Lisez, ce que la singularité pourrait signifier pour nous.
Un aperçu de 26 techniques d'analyse des mégadonnées : partie 1
L'IA dans le domaine de la santé a fait de grands progrès au cours des dernières décennies. Ainsi, l'avenir de l'IA dans les soins de santé continue de croître de jour en jour.