Construisez votre réseau social avec la diaspora sur Debian 9

Diaspora est un réseau social open source respectueux de la vie privée. Dans ce tutoriel, vous apprendrez à installer et configurer un module Diaspora sur Debian 9.

Conditions préalables

  • Une instance de serveur Debian 9.
  • En exécutant un pod de taille moyenne, votre serveur devrait avoir au moins 512 Mo de RAM (+ 1 Go d'espace de swap) et un processeur multicœur décent.
  • Un utilisateur sudo .

Installer les packages prérequis

Tout d'abord, mettez à jour le système et installez les packages nécessaires.

sudo apt-get update
sudo apt-get install build-essential libssl-dev libcurl4-openssl-dev libxml2-dev libxslt-dev imagemagick ghostscript curl libmagickwand-dev git libpq-dev redis-server nodejs

Installer PostgreSQL

La diaspora prend en charge MySQL, MariaDB et PostgreSQL. Dans ce guide, nous utiliserons PostgreSQL.

Installez PostgreSQL.

sudo apt-get install PostgreSQL-server

Connectez-vous à PostgreSQL avec l' postgresutilisateur.

sudo -u postgres psql

Créez un utilisateur de la diaspora.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Ajouter un utilisateur de diaspora dédié

Il s'agit du compte utilisateur qui exécutera Diaspora.

sudo adduser --disabled-login diaspora

Passez au nouvel utilisateur.

sudo  su - diaspora

Installer Ruby

Il existe plusieurs façons d'installer Ruby. Nous utiliserons rbenvpour gérer l'environnement et les versions.

Tout d'abord, vous devrez installer les packages requis par Ruby.

sudo apt-get install autoconf bison build-essential libssl-dev libyaml-dev libreadline6-dev zlib1g-dev libncurses5-dev libffi-dev libgdbm3 libgdbm-dev

Installez rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Reconnectez-vous pour recharger le chemin.

exit
sudo su - diaspora

Installez le ruby-buildplugin pour rbenvcompiler Ruby:

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Installez Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Installer Exim4

Nous utiliserons Exim4 comme relais SMTP pour envoyer des e-mails aux utilisateurs.

Installez et configurez le package.

sudo apt-get install exim4
sudo dpkg-reconfigure exim4-config

Installer et configurer Diaspora

Clonez le code source de Diaspora.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Copiez l'exemple de fichier de configuration de la base de données à l'emplacement requis par la diaspora.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Ouvrez le fichier de configuration de la base de données dans un éditeur de texte pour modifier certains paramètres.

nano config/database.yml

Modifiez les paramètres de la base de données pour qu'ils correspondent à l'utilisateur et au mot de passe PostgreSQL que vous avez créés précédemment.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Ouvrez le fichier de configuration Diaspora.

nano config/diaspora.yml

Vous devrez mettre à jour quelques paramètres de ce fichier pour que la diaspora fonctionne correctement.

  • url: Définissez ici l'URL accessible au public sur votre module.
  • certificate_authorities: Supprimez le #début pour le décommenter.
  • rails_environment: Vous devez définir cela sur production.
  • require_ssl: Définissez ce paramètre sur falsepour empêcher une redirection de http://vers https://.

Installer les gemmes requises

Installez Bundle, le gestionnaire de bibliothèque Ruby.

gem install bundler
script/configure_bundler

Remarque: Si vous avez des erreurs concernant votre version Ruby, éditez .ruby-versionet mettez la vôtre (ici 2.4.3au lieu de 2.4).

Configuration de la base de données

Créez et configurez la base de données.

RAILS_ENV=production bin/rake db:create db:migrate

Précompiler les actifs

Cette commande de râteau précompilera les actifs.

RAILS_ENV=production bin/rake assets:precompile

Services Diaspora Systemd

Il existe de nombreuses façons de gérer la diaspora en tant que service. Dans ce tutoriel, nous utiliserons Systemd.

Créez d'abord les fichiers suivants.

  • targetfichier systemd :touch /etc/systemd/system/diaspora.target
  • webfichier de service systemd :touch /etc/systemd/system/diaspora-web.service
  • sidekiqfichier de service systemd :touch /etc/systemd/system/diaspora-sidekiq.service

Collez le texte de configuration suivant pour chaque fichier que vous avez créé précédemment.

target fichier:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web fichier de service:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq fichier de service:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Activez les services de démarrage.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Redémarrez les services.

sudo systemctl restart diaspora.target

Assurez-vous qu'ils fonctionnent correctement.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Nginx Reverse Proxy

Nous utiliserons Nginx comme proxy inverse pour servir des ressources statiques.

Nous utiliserons acme.sh pour obtenir un certificat Let's Encrypt.

Téléchargez le acme.shcode source.

git clone https://github.com/Neilpang/acme.sh.git

Générez un certificat Let's Encrypt.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Installez Nginx.

sudo apt-get install nginx

Créez un nouveau fichier de configuration Nginx pour notre module Diaspora.

nano /etc/nginx/conf.d/diaspora.conf

Remplissez le fichier avec le contenu suivant.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Remarque: changez example.comvotre propre nom de domaine enregistré.

Une fois toutes les modifications terminées, recherchez d'éventuelles erreurs dans le fichier de configuration.

sudo nginx -t

Redémarrez Nginx pour appliquer les modifications.

sudo systemctl restart nginx

Si vous visitez maintenant le nom de domaine de votre module Diaspora dans votre navigateur (exemple:) https://example.com, vous accéderez à la page d'accueil de Diaspora.

Créer un utilisateur de la diaspora

Cliquez sur le lien Start by creating an account.et remplissez les détails pour créer un nouvel utilisateur de la diaspora. Ensuite, vous pourrez voir la page d'accueil de votre utilisateur et commencer à utiliser le réseau social de la diaspora.

Après avoir créé un compte, donnez-lui les droits d'administrateur :.

Role.add_admin User.where(username: "your_username").first.person

Vous avez maintenant accès au tableau de bord d'administration.

https://example.com/admins/dashboard

Sidekiq

Sidekiq, qui gère le traitement des tâches en arrière-plan, dispose d'une interface Web disponible sur https://example.com/sidekiq. Les statistiques du pod sont disponibles sur https://example.com/statistics.

Logrotate

Nous utiliserons logrotatepour gérer les journaux de la diaspora.

Créez un nouveau logrotatefichier pour la diaspora.

nano /etc/logrotate/diaspora

Ajoutez ensuite les lignes suivantes.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Cela fera tourner les journaux chaque semaine, les compressera et les conservera pendant 52 semaines.

Mettre à jour la diaspora

Lorsque vient le temps de mettre à jour la diaspora, procédez comme suit.

Tout d'abord, mettez à jour le système.

sudo apt-get update
sudo apt-get dist-upgrade

Mettez à jour le code source de la diaspora avec git.

su - diaspora
cd diaspora
git pull

Mettez à jour les gemmes.

gem install bundler
bin/bundle --full-index

Migrez la base de données et recompilez les actifs.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Enfin, redémarrez la diaspora.

systemctl restart diaspora.target


Configurez votre propre réseau privé avec OpenVPN

Configurez votre propre réseau privé avec OpenVPN

Vultr vous offre une connectivité réseau privée impressionnante pour les serveurs fonctionnant au même endroit. Mais parfois, vous voulez deux serveurs dans des pays différents

Configurer un Chroot sur Debian

Configurer un Chroot sur Debian

Cet article vous apprendra comment configurer une prison chroot sur Debian. Je suppose que vous utilisez Debian 7.x. Si vous utilisez Debian 6 ou 8, cela peut fonctionner, bu

Comment installer PiVPN sur Debian

Comment installer PiVPN sur Debian

Introduction Un moyen facile de configurer un serveur VPN sur Debian est avec PiVPN. PiVPN est un installateur et un wrapper pour OpenVPN. Il crée des commandes simples pour vous t

Comment installer Kanboard sur Debian 9

Comment installer Kanboard sur Debian 9

Vous utilisez un système différent? Introduction Kanboard est un logiciel de gestion de projet gratuit et open source conçu pour faciliter et visualiser

Comment installer Neos CMS sur Debian 9

Comment installer Neos CMS sur Debian 9

Vous utilisez un système différent? Neos est une plate-forme dapplication de contenu avec un CMS et un cadre dapplication en son cœur. Ce guide vous montrera comment installer

Configurer Cacti sur Debian Jessie

Configurer Cacti sur Debian Jessie

Introduction Cacti est un outil de surveillance et de création de graphiques open source entièrement basé sur les données RRD. Grâce à Cacti, vous pouvez surveiller presque nimporte quel type de périphérique

Configurer Teamspeak 3 sur Debian Wheezy

Configurer Teamspeak 3 sur Debian Wheezy

Cet article vous montrera comment exécuter un serveur Teamspeak 3 sous Debian Wheezy. Avant de commencer, vous devez préparer votre VPS. je

Comment installer Java 8 et DCEVM sur Debian 8 (Jessie)

Comment installer Java 8 et DCEVM sur Debian 8 (Jessie)

Java est un langage de programmation / machine virtuelle indépendant de la plate-forme. Dans ce tutoriel, nous allons installer limplémentation OpenJDK de Java 8 sur une Debian

Utiliser les vues MySQL sur Debian 7

Utiliser les vues MySQL sur Debian 7

Introduction MySQL a une grande fonctionnalité connue sous le nom de vues. Les vues sont des requêtes stockées. Considérez-les comme un alias pour une requête autrement longue. Dans ce guide,

Comment installer ModSecurity pour Nginx sur CentOS 7, Debian 8 et Ubuntu 16.04

Comment installer ModSecurity pour Nginx sur CentOS 7, Debian 8 et Ubuntu 16.04

ModSecurity est un module de pare-feu dapplications Web open source (WAF) qui est idéal pour protéger Apache, Nginx et IIS contre diverses cyberattaques qui ciblent

Comment installer Matomo Analytics sur Debian 9

Comment installer Matomo Analytics sur Debian 9

Vous utilisez un système différent? Matomo (anciennement Piwik) est une plate-forme danalyse open source, une alternative ouverte à Google Analytics. La source Matomo est hébergée o

Installer Hiawatha Web Server avec PHP-FPM et MySQL sur Debian

Installer Hiawatha Web Server avec PHP-FPM et MySQL sur Debian

Hiawatha est un serveur Web qui a à lesprit la simplicité, la facilité dutilisation et la sécurité. Cest la solution parfaite pour les petits serveurs, le matériel plus ancien ou lembedde

Surveiller létat du serveur Debian avec Munin

Surveiller létat du serveur Debian avec Munin

Munin est un outil de surveillance pour étudier les processus et les ressources de votre machine et présente les informations sous forme de graphiques via une interface Web. Utilisez le suivi

Comment installer le forum NodeBB sur Debian 9

Comment installer le forum NodeBB sur Debian 9

Vous utilisez un système différent? NodeBB est un forum basé sur Node.js. Il utilise des sockets Web pour des interactions instantanées et des notifications en temps réel. Code source NodeBB i

Installer Plesk sur Debian 8 (Jessie)

Installer Plesk sur Debian 8 (Jessie)

Vous utilisez un système différent? Plesk est un panneau de contrôle dhôte Web propriétaire qui permet aux utilisateurs dadministrer leurs sites Web personnels et / ou clients, bases de données

Comment installer Koel sur Debian 9

Comment installer Koel sur Debian 9

Vous utilisez un système différent? Koel est une simple application de streaming audio personnel basée sur le Web écrite en Vue côté client et Laravel côté serveur. Koe

Session collante avec Docker Swarm (CE) sur Debian 9

Session collante avec Docker Swarm (CE) sur Debian 9

Vous utilisez un système différent? Introduction Docker Swarm transforme vos serveurs individuels en un cluster dordinateurs; faciliter la mise à léchelle, la haute disponibilité et

Comment installer Paste 2.1 sur un VPS Debian 9 LAMP

Comment installer Paste 2.1 sur un VPS Debian 9 LAMP

Vous utilisez un système différent? Paste 2.1 est une application pastebin simple et flexible, gratuite et open source pour stocker du code, du texte et plus encore. Cétait initial

Forcer Apt-Get à IPv4 ou IPv6 sur Ubuntu ou Debian

Forcer Apt-Get à IPv4 ou IPv6 sur Ubuntu ou Debian

Ici, sur Vultr, nous avons la possibilité dactiver IPv6 sur tous les VPS déployables. Mais avec cela, certains programmes et commandes peuvent préférer lun ou lautre avec

Comment configurer Snort sur Debian

Comment configurer Snort sur Debian

Snort est un système gratuit de détection dintrusion réseau (IDS). En termes moins officiels, il vous permet de surveiller votre réseau pour détecter toute activité suspecte en temps réel

LIA peut-elle lutter contre un nombre croissant dattaques de ransomware

LIA peut-elle lutter contre un nombre croissant dattaques de ransomware

Les attaques de ransomware sont en augmentation, mais l'IA peut-elle aider à lutter contre le dernier virus informatique ? L'IA est-elle la réponse ? Lisez ici, sachez que l'IA est un boone ou un fléau

ReactOS : est-ce lavenir de Windows ?

ReactOS : est-ce lavenir de Windows ?

ReactOS, un système d'exploitation open source et gratuit est ici avec la dernière version. Cela peut-il suffire aux besoins des utilisateurs de Windows modernes et faire tomber Microsoft ? Découvrons-en plus sur cet ancien style, mais une expérience de système d'exploitation plus récente.

Restez connecté via lapplication de bureau WhatsApp 24 * 7

Restez connecté via lapplication de bureau WhatsApp 24 * 7

Whatsapp a finalement lancé l'application de bureau pour les utilisateurs Mac et Windows. Vous pouvez désormais accéder facilement à Whatsapp depuis Windows ou Mac. Disponible pour Windows 8+ et Mac OS 10.9+

Comment lIA peut-elle faire passer lautomatisation des processus au niveau supérieur ?

Comment lIA peut-elle faire passer lautomatisation des processus au niveau supérieur ?

Lisez ceci pour savoir comment l'intelligence artificielle devient populaire parmi les petites entreprises et comment elle augmente les probabilités de les faire grandir et de donner à leurs concurrents un avantage.

La mise à jour du supplément macOS Catalina 10.15.4 cause plus de problèmes quelle nen résout

La mise à jour du supplément macOS Catalina 10.15.4 cause plus de problèmes quelle nen résout

Récemment, Apple a publié macOS Catalina 10.15.4, une mise à jour supplémentaire pour résoudre les problèmes, mais il semble que la mise à jour cause davantage de problèmes, ce qui entraîne le bridage des machines mac. Lisez cet article pour en savoir plus

13 outils commerciaux dextraction de données de Big Data

13 outils commerciaux dextraction de données de Big Data

13 outils commerciaux d'extraction de données de Big Data

Quest-ce quun système de fichiers de journalisation et comment fonctionne-t-il ?

Quest-ce quun système de fichiers de journalisation et comment fonctionne-t-il ?

Notre ordinateur stocke toutes les données d'une manière organisée connue sous le nom de système de fichiers de journalisation. C'est une méthode efficace qui permet à l'ordinateur de rechercher et d'afficher des fichiers dès que vous appuyez sur la recherche.https://wethegeek.com/?p=94116&preview=true

Singularité technologique : un futur lointain de la civilisation humaine ?

Singularité technologique : un futur lointain de la civilisation humaine ?

Alors que la science évolue à un rythme rapide, prenant le pas sur une grande partie de nos efforts, les risques de nous soumettre à une Singularité inexplicable augmentent également. Lisez, ce que la singularité pourrait signifier pour nous.

Un aperçu de 26 techniques danalyse des mégadonnées : partie 1

Un aperçu de 26 techniques danalyse des mégadonnées : partie 1

Un aperçu de 26 techniques d'analyse des mégadonnées : partie 1

Limpact de lintelligence artificielle dans les soins de santé 2021

Limpact de lintelligence artificielle dans les soins de santé 2021

L'IA dans le domaine de la santé a fait de grands progrès au cours des dernières décennies. Ainsi, l'avenir de l'IA dans les soins de santé continue de croître de jour en jour.