CentOS 6에서 Firefox 동기화 서버 설정

• 전제 조건
• 필요한 패키지를 설치하십시오
• 서버 구축
• 동기화 서버 구성
• 동기화 서버 시작
• 웹 서버 구성
• 클라이언트 구성 (Firefox)

Firefox 동기화 는 모든 장치에서 데이터 및 환경 설정 (예 : 책갈피, 방문 기록, 비밀번호, 열린 탭 및 설치된 애드온)을 공유 할 수있는 브라우저 동기화 기능입니다. Mozilla는 또한 자체 동기화 데이터를 호스트하려는 사용자 및 비즈니스를 위해 Firefox Sync와 함께 사용할 수있는 "동기화 서버"응용 프로그램을 제공합니다. 이 기사에서는 Mozilla Sync Server를 설정하는 방법을 보여줍니다.

전제 조건

• 새로 배포 된 Vultr CentOS 6
• sudo는 사용자 .

필요한 패키지를 설치하십시오

시스템을 업데이트하십시오 :

sudo yum check-update

Sync Server를 빌드하고 실행하려면 다음 패키지를 설치해야합니다.

• Mecurial
• sqlite3
• git
• Python 2.6.6
• Python 2.6.6 virtualenv
• Python 2.6.6 SetupTools
• Python 2.6.6 Developer Tools

최신 Mercurial 버전을 설치하십시오.

sudo yum install mercurial

필요한 개발 도구 및 라이브러리를 설치하십시오.

yum groupinstall 'Development Tools' 'Development Libraries'
yum install tk-devel libjpeg-devel mysql-devel python-devel httpd-devel zlib-devel bzip2-devel

SQLite3 설치 :

sudo yum install sqlite

Python 2.6.6 설치 및 빌드 :

cd $home
sudo wget http://python.org/ftp/python/2.6.6/Python-2.6.6.tgz
sudo tar xzvf Python-2.6.6.tgz
cd $home/Python-2.6.6
sudo ./configure --prefix=/opt/python2.6 --enable-thread --enable-shared --enable-unicode=ucs4
sudo make
sudo make install

서버 구축

동기화 서버의 Git 리포지토리를 복제 한 다음 폴더를 입력합니다.

git clone https://github.com/mozilla-services/syncserver
cd syncserver

빌드 명령을 실행하면 종속성이 다운로드되고 코드가 컴파일됩니다.

make build

동기화 서버를 시작하고 올바르게 작동하는지 확인하십시오.

bin/paster serve development.ini

다음과 같은 것을 보게 될 것입니다 :

Starting server in PID 5952.
serving on 0.0.0.0:5000 view at http://127.0.0.1:5000

동기화 서버 구성

동기화 서버의 구성은 매우 간단합니다. 구성 파일 ( ./syncserver.ini) 에서 변경할 매개 변수가 몇 가지 있습니다 .

선호하는 텍스트 편집기로 구성 파일을 엽니 다 (예 nano ./syncserver.ini:).

[server:main]
use = egg:gunicorn
host = 0.0.0.0
port = 5000
workers = 1
timeout = 30

[app:main]
use = egg:syncserver

[syncserver]
# This must be edited to point to the public URL of your server,
# i.e. the URL as seen by Firefox.
public_url = http://localhost:5000/

# This defines the database in which to store all server data.
#sqluri = sqlite:////tmp/syncserver.db

# This is a secret key used for signing authentication tokens.
# It should be long and randomly-generated.
# The following command will give a suitable value on *nix systems:
#
#    head -c 20 /dev/urandom | sha1sum
#
# If not specified then the server will generate a temporary one at startup.
#secret = INSERT_SECRET_KEY_HERE

# Set this to "false" to disable new-user signups on the server.
# Only request by existing accounts will be honoured.
# allow_new_users = false

# Set this to "true" to work around a mismatch between public_url and
# the application URL as seen by python, which can happen in certain reverse-
# proxy hosting setups.  It will overwrite the WSGI environ dict with the
# details from public_url.  This could have security implications if e.g.
# you tell the app that it's on HTTPS but it's really on HTTP, so it should
# only be used as a last resort and after careful checking of server config.
force_wsgi_environ = false

[browserid]
# Uncomment and edit the following to use a local BrowserID verifier
# rather than posting assertions to the mozilla-hosted verifier.
# Audiences should be set to your public_url without a trailing slash.
#backend = tokenserver.verifiers.LocalVerifier
#audiences = https://localhost:5000

# By default, syncserver will accept identity assertions issues by
# any server. You can restrict this by setting the below to a list
# of allowed issuer domains.
#allowed_issuers = www.mysite.com myfriendsdomain.org

서버의 주소는 다음 매개 변수를 통해 지정해야합니다 public_url.

public_url = http://fsync.example.com

참고 : 기본값은 public_url, http://localhost:5000/당신의 로컬 컴퓨터에 테스트 목적 작동합니다.

sqluri옵션의 주석을 해제하고 위치를 지정하거나 URI서버가 데이터베이스를 연결하고 정보를 저장할 수 있도록합니다.

sqluri = sqlite:////path/to/database/file.db

다른 유형의 DB를 사용하려는 경우 :

sqluri = pymysql://username:[email protected]/sync

이 secret매개 변수의 경우 인증 토큰을위한 비밀 키를 생성해야합니다.

head -c 20 /dev/urandom | sha1sum

secret 매개 변수의 행을 주석 해제 한 다음 리턴 된 문자열을 secret 매개 변수에 복사 / 붙여 넣기하십시오.

secret = db8a203aed5fe3e4594d4b75990acb76242efd35

참고 : 이 매개 변수에 아무 것도 입력하지 않으면 서버가 서버를 생성하지만 서버를 다시 시작할 때마다 달라집니다.

allow\_new\_users매개 변수의 주석을 해제 true하고 계정이 서버에 처음으로 연결될 수 있도록 설정하십시오 .

allow_new_users = true

그런 다음 audiences매개 변수 를 주석 해제하고 매개 변수와 동일한 것을 넣습니다 public_uri.

audiences = http://fsync.example.com

마지막으로 파일 끝에 다음 줄을 추가하십시오.

forwarded_allow_ips = *

이 줄은 오류 메시지 및 인증 문제를 방지하는 데 도움이됩니다.

동기화 서버 시작

동기화 서버를 시작하려면 다음 명령 중 하나를 사용할 수 있습니다.

./path/to/syncserver/local/bin/gunicorn --threads 4 --paste /path/to/syncserver/syncserver.ini &

이를 통해 구성 파일의 위치를 ​​선택할 수 있습니다. 인수 --threads 4를 입력하면 동기화 서버에 더 많은 전원을 할당 할 수 있습니다.

인스턴스가 부팅 될 때마다 서버를 시작하기 위해 crontab -e명령 을 입력하여 crontab에 다음 줄을 추가 할 수 있습니다 .

@reboot ./path/to/syncserver/local/bin/gunicorn --paste /path/to/syncserver/syncserver.ini &

웹 서버 구성

WSGI프로토콜 과 호환되는 다른 웹 서버를 사용할 수 있습니다 . 예를 들면 다음과 같습니다.

• Nginx uWSGI와 함께.
• Apache mod_wsgi와 결합되었습니다.

니 진스

Nginx의 경우 아래와 같이 Nginx의 내장 프록시를 사용해야합니다.

server {
        listen  80;
        server_name fsync.example.com;

        location / {
                proxy_set_header Host $http_host;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_redirect off;
                proxy_read_timeout 120;
                proxy_connect_timeout 10;
                proxy_pass http://127.0.0.1:5000/;
        }
}

Nginx + uWSGI

Nginx 사용자는 WSGI 소켓 만 사용할 수 있습니다.

uWSGI핍을 통해 설치 :

pip install uwsgi

uWSGI소스 타르볼을 다운로드하여 설치하십시오 .

wget https://projects.unbit.it/downloads/uwsgi-latest.tar.gz
tar zxvf uwsgi-latest.tar.gz
cd <dir>
make

참고 : 빌드 후에 uwsgi는 현재 디렉토리에 바이너리 가 있습니다 .

설치되면 다음 옵션으로 시작하십시오.

uwsgi --plugins python27 --manage-script-name \
--mount /<location>=/path/to/syncserver/syncserver.wsgi \
--socket /path/to/uwsgi.sock

그런 다음 다음 Nginx 구성을 사용하십시오.

location /<location>/ {
include uwsgi_params;
uwsgi_pass unix:/path/to/uwsgi.sock;
}

아파치

설치 mod_wsgi:

apt-get install libapache2-mod-wsgi

그런 다음 다음 호스트를 사용하십시오.

<VirtualHost *:80>
  ServerName sync.example.com
  DocumentRoot /path/to/syncserver
  WSGIProcessGroup sync
  WSGIDaemonProcess sync user=sync group=sync processes=2 threads=25 python-path=/path/to/syncserver/local/lib/python2.7/site-packages/
  WSGIPassAuthorization On
  WSGIScriptAlias / /path/to/syncserver/syncserver.wsgi
  CustomLog /var/log/apache2/sync.example.com-access.log combined
  ErrorLog  /var/log/apache2/sync.example.com-error.log
</VirtualHost>

클라이언트 구성 (Firefox)

서버가 설치 및 구성되면 데스크탑 Firefox 클라이언트가 새 Sync Server와 통신하도록 구성 할 수 있습니다. 시작하기 전에 이미 Firefox Sync Server에 연결되어 있으면 로그 아웃해야합니다. 그렇지 않으면 새 서버에 대한 연결이 작동하지 않을 수 있습니다.

먼저 새 탭을 열고 다음 주소를 입력하십시오.

about:config

검색 창에 identity.sync.tokenserver.uri값을 입력 하고 경로를 token/1.0/sync/1.5다음 과 같이 서버의 URL로 변경 하십시오 .

http://sync.example.com/token/1.0/sync/1.5