데비안 9에서 디아스포라로 소셜 네트워크 구축

• 전제 조건
• 필수 구성 요소 패키지 설치
• PostgreSQL 설치
• 전용 디아스포라 사용자 추가
• 루비 설치
• Exim4 설치
• Diaspora 설치 및 구성
• 필요한 보석 설치
• 설치 데이터베이스
• 자산 사전 컴파일
• 디아스포라 시스템 서비스
• Nginx 리버스 프록시
• 디아스포라 사용자 생성
• 사이드 키크
• 로그 로테이트
• 디아스포라 업데이트

디아스포라는 프라이버시를 인식하는 오픈 소스 소셜 네트워크입니다. 이 튜토리얼에서는 데비안 9에서 디아스포라 포드를 설정하고 구성하는 방법을 배웁니다.

전제 조건

• 데비안 9 서버 인스턴스.
• 평균 크기의 포드를 실행하려면 서버에 최소한 512MB의 RAM (+ 1GB 스왑 공간)과 적절한 멀티 코어 CPU가 있어야합니다.
• sudo는 사용자.

필수 구성 요소 패키지 설치

먼저 시스템을 업데이트하고 필요한 패키지를 설치하십시오.

sudo apt-get update
sudo apt-get install build-essential libssl-dev libcurl4-openssl-dev libxml2-dev libxslt-dev imagemagick ghostscript curl libmagickwand-dev git libpq-dev redis-server nodejs

PostgreSQL 설치

Diaspora는 MySQL, MariaDB 및 PostgreSQL을 지원합니다. 이 가이드에서는 PostgreSQL을 사용합니다.

PostgreSQL을 설치하십시오.

sudo apt-get install PostgreSQL-server

postgres사용자 와 함께 PostgreSQL에 연결하십시오 .

sudo -u postgres psql

디아스포라 사용자를 만듭니다.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

전용 디아스포라 사용자 추가

이것은 디아스포라를 실행할 사용자 계정입니다.

sudo adduser --disabled-login diaspora

새로운 사용자로 전환하십시오.

sudo  su - diaspora

루비 설치

Ruby를 설치하는 방법에는 여러 가지가 있습니다. rbenv환경과 버전을 관리하는 데 사용 합니다.

먼저, Ruby에 필요한 패키지를 설치해야합니다.

sudo apt-get install autoconf bison build-essential libssl-dev libyaml-dev libreadline6-dev zlib1g-dev libncurses5-dev libffi-dev libgdbm3 libgdbm-dev

설치하십시오 rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

경로를 다시로드하려면 다시 연결하십시오.

exit
sudo su - diaspora

Ruby를 컴파일 ruby-build하기위한 플러그인을 설치하십시오 rbenv:

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Ruby를 설치하십시오.

rbenv install 2.4.3
rbenv global 2.4.3

Exim4 설치

Exim4를 SMTP 릴레이로 사용하여 사용자에게 이메일을 보냅니다.

패키지를 설치하고 구성하십시오.

sudo apt-get install exim4
sudo dpkg-reconfigure exim4-config

Diaspora 설치 및 구성

Diaspora의 소스 코드를 복제하십시오.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

예제 데이터베이스 구성 파일을 Diaspora에 필요한 위치로 복사하십시오.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

텍스트 편집기에서 데이터베이스 구성 파일을 열어 일부 설정을 편집하십시오.

nano config/database.yml

앞에서 만든 PostgreSQL 사용자 및 비밀번호와 일치하도록 데이터베이스 설정을 변경하십시오.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Diaspora 구성 파일을여십시오.

nano config/diaspora.yml

Diaspora가 제대로 작동하려면이 파일에서 몇 가지 설정을 업데이트해야합니다.

• url: 공개 URL을 광고 모음으로 설정합니다.
• certificate_authorities: #주석 처리를 제거하여 주석 처리를 제거하십시오.
• rails_environment:로 설정해야합니다 production.
• require_ssl:이 설정 false에서 리디렉션을 방지하기 http://에 https://.

필요한 보석 설치

Ruby 라이브러리 관리자 인 Bundle을 설치하십시오.

gem install bundler
script/configure_bundler

참고 : Ruby 버전과 관련하여 오류가있는 경우 직접 편집 .ruby-version하십시오 (여기 2.4.3대신 2.4).

설치 데이터베이스

데이터베이스를 작성하고 구성하십시오.

RAILS_ENV=production bin/rake db:create db:migrate

자산 사전 컴파일

이 레이크 명령은 자산을 사전 컴파일합니다.

RAILS_ENV=production bin/rake assets:precompile

디아스포라 시스템 서비스

디아스포라를 서비스로 관리하는 방법에는 여러 가지가 있습니다. 이 자습서에서는 Systemd를 사용합니다.

먼저 다음 파일을 작성하십시오.

• 시스템 target파일 :touch /etc/systemd/system/diaspora.target
• 체계화 된 web서비스 파일 :touch /etc/systemd/system/diaspora-web.service
• 체계화 된 sidekiq서비스 파일 :touch /etc/systemd/system/diaspora-sidekiq.service

앞에서 만든 각 파일에 대해 다음 구성 텍스트를 붙여 넣습니다.

target 파일:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web 서비스 파일 :

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq 서비스 파일 :

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

부팅 서비스를 활성화하십시오.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

서비스를 다시 시작하십시오.

sudo systemctl restart diaspora.target

올바르게 실행되고 있는지 확인하십시오.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Nginx 리버스 프록시

정적 리소스를 제공하기 위해 Nginx를 리버스 프록시로 사용합니다.

acme.sh 를 사용 하여 Let 's Encrypt 인증서를 얻습니다.

acme.sh소스 코드를 다운로드하십시오 .

git clone https://github.com/Neilpang/acme.sh.git

Let 's Encrypt 인증서를 생성하십시오.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Nginx를 설치하십시오.

sudo apt-get install nginx

Diaspora 포드에 대한 새로운 Nginx 구성 파일을 만듭니다.

nano /etc/nginx/conf.d/diaspora.conf

다음 내용으로 파일을 채우십시오.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

참고 : 등록 된 도메인 이름으로 변경 example.com하십시오.

모든 수정이 완료된 후 구성 파일에 오류가 있는지 확인하십시오.

sudo nginx -t

변경 사항을 적용하려면 Nginx를 다시 시작하십시오.

sudo systemctl restart nginx

브라우저에서 디아스포라 포드의 도메인 이름 (예 https://example.com:)을 방문하면 디아스포라 시작 페이지로 이동합니다.

디아스포라 사용자 생성

의 링크를 클릭하고 Start by creating an account.세부 사항을 작성하여 새 Diaspora 사용자를 작성하십시오. 그런 다음 사용자의 홈 페이지를보고 Diaspora 소셜 네트워크를 사용할 수 있습니다.

계정을 만든 후 관리자 권한을 부여하십시오.

Role.add_admin User.where(username: "your_username").first.person

이제 관리 대시 보드에 액세스 할 수 있습니다.

https://example.com/admins/dashboard

사이드 키크

백그라운드 작업 처리를 처리하는 Sidekiq에는에서 사용할 수있는 웹 인터페이스가 있습니다 https://example.com/sidekiq. 포드 통계는에서 확인할 수 있습니다 https://example.com/statistics.

로그 로테이트

우리는 logrotate디아스포라 로그를 관리하는 데 사용할 것 입니다.

logrotateDiaspora 용 새 파일을 작성하십시오 .

nano /etc/logrotate/diaspora

그런 다음 다음 줄을 추가하십시오.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

그러면 로그가 매주 회전하고 압축되어 52 주 동안 유지됩니다.

디아스포라 업데이트

Diaspora를 업데이트 할시기가되면 다음 단계를 따르십시오.

먼저 시스템을 업데이트하십시오.

sudo apt-get update
sudo apt-get dist-upgrade

으로 디아스포라 소스 코드를 업데이트하십시오 git.

su - diaspora
cd diaspora
git pull

보석을 업데이트하십시오.

gem install bundler
bin/bundle --full-index

데이터베이스를 마이그레이션하고 자산을 다시 컴파일하십시오.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

마지막으로 Diaspora를 다시 시작하십시오.

systemctl restart diaspora.target