CentOS 7에서 Diaspora로 소셜 네트워크 구축

• 전제 조건
• 필수 구성 요소 패키지 설치
• PostgreSQL 설치
• 전용 디아스포라 사용자 추가
• 루비 설치
• 메일 서버 설정
• Diaspora 설치 및 구성
• 필요한 보석 설치
• 설치 데이터베이스
• 자산 사전 컴파일
• 디아스포라 시스템 서비스
• Nginx 리버스 프록시
• 디아스포라 사용자 생성
• 사이드 키크
• 로그 로테이트
• 디아스포라 업데이트

디아스포라는 프라이버시를 인식하는 오픈 소스 소셜 네트워크입니다. 이 자습서에서는 CentOS 7에서 디아스포라 포드를 설정하고 구성하는 방법을 배웁니다.

전제 조건

• CentOS 7 서버 인스턴스
• 평균 크기의 포드를 실행하려면 서버에 최소한 512MB의 RAM (+ 1GB 스왑 공간)과 적절한 멀티 코어 CPU가 있어야합니다.
• sudo는 사용자.

필수 구성 요소 패키지 설치

먼저 최신 EPEL 릴리스를 다운로드하여 설치하십시오.

sudo yum install epel-release

필요한 패키지를 설치하십시오.

sudo yum install tar make automake gcc gcc-c++ git net-tools cmake libcurl-devel libxml2-devel libffi-devel libxslt-devel wget redis ImageMagick nodejs postgresql-devel

사용 redis하면 시스템이 부팅을 시작합니다.

sudo systemctl enable redis
sudo systemctl start redis

PostgreSQL 설치

Diaspora는 MySQL, MariaDB 및 PostgreSQL을 지원합니다. 이 가이드에서는 PostgreSQL을 사용합니다.

PostgreSQL을 설치하십시오.

sudo yum install postgresql-server postgresql-contrib postgresql-setup initdb

시스템 부팅시 PostgreSQL이 시작되도록 설정하십시오.

sudo systemctl enable postgresql
sudo systemctl start postgresql

postgres사용자 와 함께 PostgreSQL에 연결하십시오 .

sudo -u postgres psql

디아스포라 사용자를 만듭니다.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

전용 디아스포라 사용자 추가

이것은 디아스포라를 실행할 사용자 계정입니다.

sudo adduser --disabled-login diaspora

새로운 사용자로 전환하십시오.

sudo  su - diaspora

루비 설치

Ruby를 설치하는 방법에는 여러 가지가 있습니다. rbenv환경과 버전을 관리하는 데 사용 합니다.

먼저, Ruby에 필요한 패키지를 설치해야합니다.

sudo yum install -y git-core zlib zlib-devel gcc-c++ patch readline readline-devel libyaml-devel libffi-devel openssl-devel make bzip2 autoconf automake libtool bison curl sqlite-devel

설치하십시오 rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

경로를 다시로드하려면 다시 연결하십시오.

exit
sudo su - diaspora

Ruby를 컴파일 ruby-build하기위한 플러그인을 설치하십시오 rbenv.

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Ruby를 설치하십시오.

rbenv install 2.4.3
rbenv global 2.4.3

메일 서버 설정

Postfix를 SMTP 릴레이로 사용하여 사용자에게 이메일을 보냅니다. 메일 정렬을 위해 Postfix를 MTA로, Dovecot를 MDA로, Sieve를 사용하여 간단한 메일 서버를 설치하는 방법을 알아 보려면이 기사 를 참조하십시오 .

Diaspora 설치 및 구성

Diaspora의 소스 코드를 복제하십시오.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

예제 데이터베이스 구성 파일을 Diaspora에 필요한 위치로 복사하십시오.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

텍스트 편집기에서 데이터베이스 구성 파일을 열어 일부 설정을 편집하십시오.

nano config/database.yml

앞에서 만든 PostgreSQL 사용자 및 비밀번호와 일치하도록 데이터베이스 설정을 변경하십시오.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Diaspora 구성 파일을여십시오.

nano config/diaspora.yml

Diaspora가 제대로 작동하려면이 파일에서 몇 가지 설정을 업데이트해야합니다.

• url: 공개 URL을 광고 모음으로 설정합니다.
• certificate_authorities: 주석을 제거하려면 선행 #을 제거하십시오.
• rails_environment: 이것을 프로덕션으로 설정해야합니다.
• require_ssl: http : //에서 https : // 로의 리디렉션을 방지하려면이 값을 false로 설정하십시오.

필요한 보석 설치

Ruby 라이브러리 관리자 인 Bundle을 설치하십시오.

gem install bundler
script/configure_bundler

참고 : 당신이 당신의 루비 버전, 편집에 관한 오류가있는 경우 .ruby-version와 (여기에 자신을 넣어 2.4.3대신 2.4).

설치 데이터베이스

데이터베이스를 작성하고 구성하십시오.

RAILS_ENV=production bin/rake db:create db:migrate

자산 사전 컴파일

이 레이크 명령은 자산을 사전 컴파일합니다.

RAILS_ENV=production bin/rake assets:precompile

디아스포라 시스템 서비스

디아스포라를 서비스로 관리하는 방법에는 여러 가지가 있습니다. 이 자습서에서는 Systemd를 사용합니다.

먼저 다음 파일을 작성하십시오.

• 시스템 target파일 :

  touch /etc/systemd/system/diaspora.target
  

• 체계화 된 web서비스 파일 :

  touch /etc/systemd/system/diaspora-web.service
  

• 체계화 된 sidekiq서비스 파일 :

  touch /etc/systemd/system/diaspora-sidekiq.service
  

앞에서 만든 각 파일에 대해 다음 구성 텍스트를 붙여 넣습니다.

target 파일:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web 서비스 파일 :

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq 서비스 파일 :

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

부팅 서비스를 활성화하십시오.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

서비스를 다시 시작하십시오.

sudo systemctl restart diaspora.target

올바르게 실행되고 있는지 확인하십시오.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Nginx 리버스 프록시

정적 리소스를 제공하기 위해 Nginx를 리버스 프록시로 사용합니다.

acme.sh 를 사용 하여 Let 's Encrypt 인증서를 얻습니다.

acme.sh소스 코드를 다운로드하십시오 .

git clone https://github.com/Neilpang/acme.sh.git

Let 's Encrypt 인증서를 생성하십시오.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Nginx를 설치하십시오.

sudo yum install nginx

Diaspora 포드에 대한 새로운 Nginx 구성 파일을 만듭니다.

nano /etc/nginx/conf.d/diaspora.conf

다음 내용으로 파일을 채우십시오.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

참고 : 자신의 등록 된 도메인 이름으로 변경 example.com하십시오.

모든 수정이 완료된 후 구성 파일에 오류가 있는지 확인하십시오.

sudo nginx -t

변경 사항을 적용하려면 Nginx를 다시 시작하십시오.

sudo systemctl restart nginx

방화벽을 실행중인 경우 다음 명령을 실행하여 허용 HTTP하고 HTTPS트래 피킹하십시오.

sudo firewall-cmd --permanent --zone=public --add-service=http 
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

브라우저 ( https://example.com) 에서 디아스포라 포드의 도메인 이름을 방문 하면 디아스포라 시작 페이지로 이동합니다.

디아스포라 사용자 생성

의 링크를 클릭하고 Start by creating an account.세부 사항을 작성하여 새 Diaspora 사용자를 작성하십시오. 그런 다음 사용자의 홈 페이지를보고 Diaspora 소셜 네트워크를 사용할 수 있습니다.

계정을 만든 후에는 관리자 권한을 부여하십시오.

Role.add_admin User.where(username: "your_username").first.person

이제 관리 대시 보드에 액세스 할 수 있습니다.

https://example.com/admins/dashboard

사이드 키크

백그라운드 작업 처리를 처리하는 Sidekiq에는에서 사용할 수있는 웹 인터페이스가 있습니다 https://example.com/sidekiq. 포드 통계는에서 확인할 수 있습니다 https://example.com/statistics.

로그 로테이트

우리는 logrotate디아스포라 로그를 관리하는 데 사용할 것 입니다.

logrotateDiaspora 용 새 파일을 작성하십시오 .

nano /etc/logrotate/diaspora

그런 다음 다음 줄을 추가하십시오.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

그러면 로그가 매주 회전하고 압축되어 52 주 동안 유지됩니다.

디아스포라 업데이트

Diaspora를 업데이트 할시기가되면 다음 단계를 따르십시오.

먼저 설치된 패키지를 업그레이드하십시오.

sudo yum update

gitspora 소스 코드를 git으로 업데이트하십시오.

su - diaspora
cd diaspora
git pull

보석을 업데이트하십시오.

gem install bundler
bin/bundle --full-index

데이터베이스를 마이그레이션하고 자산을 다시 컴파일하십시오.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

마지막으로 Diaspora를 다시 시작하십시오.

systemctl restart diaspora.target