CentOS 7에 Mastodon 설치

• 전제 조건
• 종속성 설치
• PostgreSQL 설치 및 구성
• 루비 설치
• SSL을 암호화하여 Nginx 설치
• 시스템 서비스 설정
• 결론

Mastodon은 오픈 소스 자체 호스팅 마이크로 블로그 및 소셜 네트워킹 서버입니다. 트위터와 같은 기능을 제공합니다. 그러나 단일 회사에 의해 제어되는 것이 아니라 전체 소셜 네트워킹 시스템을 만들기 위해 서로 연결된 분산 서버 연합입니다. 소규모 팀은 Mastodon 서버 인스턴스를 시작하여 자신과 페더레이션 커뮤니티의 다른 사용자와 통신 할 수 있습니다. 또한 자체 개인 정보 보호 및 중재 정책을 선택하고 다른 서버의 다른 사용자와 통신하는 방법을 정의 할 수 있습니다. 개별 사용자가 만들고 구독하는 콘텐츠는 자신의 계정이 생성 된 서버에서 호스팅됩니다. 동일한 서버에서 호스팅되지 않더라도 서로를 팔로우 할 수 있습니다. Mastodon 네트워크의 각 사용자는 자신의 고유 이름 또는 ID를 가지며@[email protected]체재. Mastodon 용 클라이언트 응용 프로그램은 거의 모든 플랫폼에서 사용할 수 있습니다.

전제 조건

• Vultr CentOS 7 서버 인스턴스
• sudo는 사용자 .

참고 : social.example.comMastodon 인스턴스에 사용되는 도메인 이름으로 사용합니다. 모든 발생을 social.example.comMastodon 응용 프로그램에 사용하려는 실제 도메인 이름으로 바꾸십시오 .

필요한 경우 CentOS 7 업데이트 방법 안내서를 사용하여 기본 시스템 을 업데이트 하십시오. 시스템이 업데이트되면 필요한 종속성을 설치하십시오.

종속성 설치

Mastodon은 작동하기 위해 몇 가지 종속성이 필요합니다. 최신 버전의를 설치하면 Node.jsJavaScript 파일을 컴파일하는 데 사용됩니다.

curl --silent --location https://rpm.nodesource.com/setup_8.x | sudo bash -
sudo yum -y install nodejs

Yarn빠르고 안정적이며 안전한 종속성 관리자 응용 프로그램 인 Install을 설치하십시오 . Yarn을 사용하여 Node.js 종속성을 설치합니다.

sudo wget https://dl.yarnpkg.com/rpm/yarn.repo -O /etc/yum.repos.d/yarn.repo
sudo yum -y install yarn

설치하십시오 Redis. Redis는 메모리 내 데이터 구조 저장소 및 캐시 응용 프로그램입니다.

sudo yum -y install redis

Redis를 시작하고 부팅시 자동으로 시작되도록합니다.

sudo systemctl start redis
sudo systemctl enable redis

설치 Ruby및 기타 종속성 을 빌드하는 데 필요한 몇 가지 종속성을 더 설치하십시오 .

sudo yum -y install ImageMagick git libxml2-devel libxslt-devel gcc bzip2 openssl-devel zlib-devel gdbm-devel ncurses-devel autoconf automake bison gcc-c++ libffi-devel libtool patch readline-devel sqlite-devel glibc-headers glibc-devel libyaml-devel libicu-devel libidn-devel

개발 도구도 설치해야합니다.

sudo yum -y groupinstall 'Development Tools'

PostgreSQL 설치 및 구성

PostgreSQL은 객체 관계형 데이터베이스 시스템입니다. 기본 yum리포지토리에는 이전 버전의 응용 프로그램이 포함되어 있으므로 PostgreSQL 리포지토리를 시스템에 추가해야 합니다.

sudo rpm -Uvh https://download.postgresql.org/pub/repos/yum/9.6/redhat/rhel-7-x86_64/pgdg-centos96-9.6-3.noarch.rpm

PostgreSQL 데이터베이스 서버를 설치하십시오.

sudo yum -y install postgresql96-server postgresql96-contrib postgresql96-devel

데이터베이스를 초기화하십시오.

sudo /usr/pgsql-9.6/bin/postgresql96-setup initdb

기반 인증 pg_hba.conf을 사용 하도록 파일을 편집하십시오 MD5.

sudo nano /var/lib/pgsql/9.6/data/pg_hba.conf

다음 줄을 변경 찾기 peer에 trust와 ident에를 md5.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            ident
# IPv6 local connections:
host    all             all             ::1/128                 ident

업데이트되면 구성은 다음과 같아야합니다.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     trust
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5

PostgreSQL 서버를 시작하고 부팅시 자동으로 시작되도록합니다.

sudo systemctl start postgresql-9.6
sudo systemctl enable postgresql-9.6

기본 PostgreSQL 사용자의 비밀번호를 변경하십시오.

sudo passwd postgres

PostgreSQL사용자로 쉘에 로그인하십시오 .

sudo su - postgres

PostgreSQLMastodon 의 새 사용자를 작성하십시오 .

createuser mastodon

PostgreSQL은 psql데이터베이스에서 쿼리를 실행하기 위한 셸을 제공 합니다. 실행하여 PostgreSQL 셸로 전환하십시오.

psql

Mastodon 데이터베이스에 대해 새로 작성된 사용자의 비밀번호를 설정하고 새 데이터베이스를 추가 할 수있는 권한을 제공하십시오.

ALTER USER mastodon WITH ENCRYPTED password 'DBPassword' CREATEDB;

DBPassword강력한 비밀번호로 교체하십시오 . psql쉘 에서 나갑니다.

\q

sudo사용자로 전환하십시오 .

exit

필요한 몇 가지 PostgreSQL 종속성을 설치하십시오.

sudo yum -y install libpqxx-devel protobuf-devel

루비 설치

Mastodon의 새 사용자를 작성하고 새로 작성된 사용자로 전환하십시오.

sudo adduser mastodon -d /opt/mastodon
sudo su - mastodon

Ruby 버전 관리자 또는 RVM을 사용하여 최신 버전의 Ruby를 설치합니다. 여러 버전의 Ruby를 설치하고 관리하는 데 사용됩니다.

GPGRVM 키를 서버에 추가하십시오 .

gpg --keyserver hkp://keys.gnupg.net --recv-keys 409B6B1796C275462A1703113804BB82D39DC0E3 7D2BAF1CF37B13E2069D6956105BD0E739499BDB

RVM을 설치하십시오.

curl -sSL https://get.rvm.io | bash -s stable
source /opt/mastodon/.rvm/scripts/rvm

사용 가능한 Ruby 버전 목록을 가져옵니다.

rvm list known

다음과 같은 결과가 나타납니다.

[mastodon@vultr ~]$ rvm list known
# MRI Rubies
[ruby-]1.8.6[-p420]
[ruby-]1.8.7[-head] # security released on head
[ruby-]1.9.1[-p431]
[ruby-]1.9.2[-p330]
[ruby-]1.9.3[-p551]
[ruby-]2.0.0[-p648]
[ruby-]2.1[.10]
[ruby-]2.2[.7]
[ruby-]2.3[.4]
[ruby-]2.4[.1]
ruby-head

...

이제 목록에서 최신 버전의 Ruby를 설치하십시오.

rvm install 2.4

설치된 Ruby 버전을 사용하십시오.

rvm use 2.4

버전을 확인할 수 있어야합니다.

ruby -v

비슷한 결과가 나타납니다.

[mastodon@vultr ~]$ ruby -v
ruby 2.4.1p111 (2017-03-22 revision 58053) [x86_64-linux]

bundlerRuby 애플리케이션의 종속성 관리자 인 Install을 설치 하십시오.

gem install bundler

이제 Mastodon 사용자의 홈 디렉토리로 전환하고 Github에서 애플리케이션 저장소 파일을 복제하십시오.

cd ~
git clone https://github.com/tootsuite/mastodon.git app

응용 프로그램 디렉토리를 이동하고 응용 프로그램의 최신 릴리스를 확인하십시오.

cd ~/app
git checkout $(git describe --tags `git rev-list --tags --max-count=1`)

구성 bundlePostgreSQL의 구성에 대해 사용자 지정 경로를 사용합니다. 또한 Ruby 종속성을 설치하십시오.

bundle config build.pg --with-pg-config=/usr/pgsql-9.6/bin/pg_config
bundle install --deployment --without development test

Yarn을 사용하여 Node.js 종속성을 설치하십시오.

yarn install --pure-lockfile

Mastodon 애플리케이션의 구성 파일을 작성해야합니다. 샘플 구성 파일을 복사하십시오.

cd ~/app
cp .env.production.sample .env.production

파일을 편집하기 전에 secrets다음 명령을 세 번 실행하여 세 가지 를 생성 하십시오. 구성 파일에서 이러한 비밀을 설정해야합니다.

RAILS_ENV=production bundle exec rake secret

비슷한 결과가 나옵니다.

[mastodon@vultr app]$ RAILS_ENV=production bundle exec rake secret
0f17dab1cf4a07f6fac671ecd5815adcb59d012b338dae9350c66402250c6c729dccd6182b1a8f75c4fde55453ce283ea66e07ed4466cdc6d4d6974c98512967

nano편집기를 사용하여 구성 파일을 편집하십시오 .

nano .env.production

다음 줄을 찾아 그에 따라 값을 변경하십시오.

REDIS_HOST=127.0.0.1
REDIS_PORT=6379

PostgreSQL 설치 중 생성 한 데이터베이스 사용자에 따라 데이터베이스 자격 증명을 제공하십시오. Mastodon이 사용자가 제공 한 이름으로 데이터베이스를 자동으로 작성하므로 데이터베이스 이름의 이름을 제공하십시오.

DB_HOST=127.0.0.1
DB_USER=mastodon
DB_NAME=mastodon
DB_PASS=DBPassword
DB_PORT=5432

응용 프로그램의 도메인 이름을 설정하십시오.

LOCAL_DOMAIN=social.example.com

다음 줄을 찾아 그 값을 생성 한 비밀로 설정하십시오.

PAPERCLIP_SECRET=
SECRET_KEY_BASE=
OTP_SECRET=

파일을 저장하고 편집기를 종료하십시오.

이제 다음 명령을 실행하여 Web Push VAPID키 를 생성하십시오 . 위에서 언급 한 구성 파일에서 비밀을 설정하지 않은 경우 Web Push VAPID 키를 생성하는 동안 오류가 발생합니다.

RAILS_ENV=production bundle exec rake mastodon:webpush:generate_vapid_key

다음과 같은 결과가 나타납니다.

[mastodon@vultr app]$ RAILS_ENV=production bundle exec rake mastodon:webpush:generate_vapid_key
VAPID_PRIVATE_KEY=DCMQdSPkdm-mepsNh4F3suc-UIvsABCvwFd03jSVemM=
VAPID_PUBLIC_KEY=BMMVcVXmqnV0C8S_ybZ7eQH-MXBEX2exqfdPSYQiMMUF2rRxfhoEtVF931i26ebMgmslHB_nvVadOdcBPhaFEjw=

구성 파일을 다시 열고 생성 된 키를 해당 줄에 설정하십시오.

VAPID_PRIVATE_KEY=
VAPID_PUBLIC_KEY=

마지막으로 응용 프로그램이 사용자에게 전자 메일을 보낼 수 있도록 SMTP 메일 서버의 정보를 제공하십시오. 새 등록시 사용자에게 활성화 링크가 포함 된 이메일이 전송되므로 작동중인 SMTP 서버를 사용해야합니다. 신규 사용자는 계정을 활성화하려면 활성화 링크를 클릭해야합니다.

SMTP_SERVER=mail.example.com
SMTP_PORT=456
[email protected]
SMTP_PASSWORD=MailPassword
[email protected]
SMTP_TLS=true

완료되면 파일을 저장하고 편집기를 종료하십시오. Mastodon 인스턴스의 기본 구성을 완료했습니다.

PostgreSQL 데이터베이스를 처음으로 설정하십시오.

RAILS_ENV=production bundle exec rails db:setup

먼저, 위 명령은 구성에 언급 된 이름으로 새 데이터베이스를 작성합니다. 그런 다음 구성에 따라 데이터베이스를 작성합니다.

캐시를 작성하기 위해 모두 CSS및 JavaScript파일을 사전 컴파일하십시오 .

RAILS_ENV=production bundle exec rails assets:precompile

이제 Mastodon이 서버에 설치되었습니다. 이제 Mastodon 서비스를 실행 Nginx하기 위해 응용 프로그램 및 설정 Systemd서비스를 제공하기 위해 웹 서버 를 설정해야 합니다.

이제부터는 sudo사용자를 사용하여 명령을 실행해야합니다 .

SSL을 암호화하여 Nginx 설치

Nginx 웹 서버를 리버스 프록시로 사용하여 애플리케이션을 사용자에게 제공합니다. 또한 Let 's Encrypt에서 SSL 인증서를 얻어 설치합니다.

Nginx 및 Certbot을 설치하십시오. Certbot은 Let 's Encrypt CA의 공식 인증서 발급 클라이언트입니다.

sudo yum -y install nginx certbot

Certbot이 도메인 권한을 확인하기 위해 HTTP 연결을 만들어야하므로 방화벽을 통한 표준 HTTP및 HTTPS포트 를 허용하도록 방화벽 설정을 조정하십시오 .

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

참고 : Let 's Encrypt CA에서 인증서를 얻으려면 인증서를 생성하려는 도메인이 서버를 가리켜 야합니다. 그렇지 않은 경우 도메인의 DNS 레코드를 필요한대로 변경하고 인증서가 다시 요청되기 전에 DNS가 전파 될 때까지 기다리십시오. Certbot은 인증서를 제공하기 전에 도메인 권한을 확인합니다 .

이제 Certbot의 내장 웹 서버를 사용하여 도메인의 인증서를 생성하십시오.

sudo certbot certonly --standalone -d social.example.com

생성 된 인증서는 /etc/letsencrypt/live/social.example.com/디렉토리에 저장 될 수 있습니다 . SSL 인증서는로 유지되고 fullchain.pem개인 키는로 저장됩니다 privkey.pem.

인증서 암호화는 90 일 후에 만료되므로 Cron 작업을 사용하여 인증서에 대한 자동 갱신을 설정하는 것이 좋습니다. Cron은 정기적 인 작업을 실행하는 데 사용되는 시스템 서비스입니다.

크론 작업 파일을여십시오.

sudo crontab -e

다음 줄을 추가하십시오.

0 0 * * * /usr/bin/certbot renew --quiet

위의 cron 작업은 매일 자정에 실행됩니다. 인증서가 만료 예정인 경우 인증서가 자동으로 갱신됩니다.

이제 Mastodon 사이트를위한 새로운 Nginx 서버 블록을 생성하십시오.

sudo nano /etc/nginx/conf.d/mastodon.conf

이것으로 파일을 채 웁니다.

map $http_upgrade $connection_upgrade {
  default upgrade;
  ''      close;
}

server {
  listen 80;
  listen [::]:80;
  server_name social.example.com;
  return 301 https://$host$request_uri;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name social.example.com;

  ssl_protocols TLSv1.2;
  ssl_ciphers HIGH:!MEDIUM:!LOW:!aNULL:!NULL:!SHA;
  ssl_prefer_server_ciphers on;
  ssl_session_cache shared:SSL:10m;

  ssl_certificate     /etc/letsencrypt/live/social.example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/social.example.com/privkey.pem;

  keepalive_timeout    70;
  sendfile             on;
  client_max_body_size 0;

  root /opt/mastodon/app/public;

  gzip on;
  gzip_disable "msie6";
  gzip_vary on;
  gzip_proxied any;
  gzip_comp_level 6;
  gzip_buffers 16 8k;
  gzip_http_version 1.1;
  gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

  add_header Strict-Transport-Security "max-age=31536000";

  location / {
    try_files $uri @proxy;
  }

  location ~ ^/(emoji|packs|system/accounts/avatars|system/media_attachments/files) {
    add_header Cache-Control "public, max-age=31536000, immutable";
    try_files $uri @proxy;
  }

  location @proxy {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Proxy "";
    proxy_pass_header Server;

    proxy_pass http://127.0.0.1:3000;
    proxy_buffering off;
    proxy_redirect off;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection $connection_upgrade;

    tcp_nodelay on;
  }

  location /api/v1/streaming {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Proxy "";

    proxy_pass http://127.0.0.1:4000;
    proxy_buffering off;
    proxy_redirect off;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection $connection_upgrade;

    tcp_nodelay on;
  }

  error_page 500 501 502 503 504 /500.html;
}

도메인 이름과 SSL 인증서 경로를 변경하십시오.

이제 Nginx 웹 서버를 시작하고 부팅시 자동으로 시작되도록 할 수 있습니다.

sudo systemctl start nginx
sudo systemctl enable nginx

4000포트가 스트리밍 API 서비스를 제공 할 것이므로 방화벽을 통한 포트를 허용해야합니다 .

sudo firewall-cmd --permanent --zone=public --add-port=4000/tcp
sudo firewall-cmd --reload

Mastodon 디렉토리에 대한 실행 권한을 제공하십시오.

sudo chmod +x /opt/mastodon

시스템 서비스 설정

Mastodon 서버를 성공적으로 시작하려면 세 가지 프로세스를 시작해야합니다. Systemd 서비스를 사용하면 부팅시 Mastodon 서버가 자동으로 시작되고 오류가 처리됩니다.

Mastodon 웹 서비스를 실행할 새 시스템 서비스를 작성하십시오. 이 서비스는 포트에서 내장 웹 서버를 시작합니다 3000.

sudo nano /etc/systemd/system/mastodon-web.service

다음 내용으로 파일을 채우십시오.

[Unit]
Description=Mastodon Web Service
After=network.target

[Service]
Type=simple
User=mastodon
Group=mastodon
WorkingDirectory=/opt/mastodon/app
Environment="RAILS_ENV=production"
Environment="PORT=3000"
ExecStart=/bin/bash -lc 'bundle exec puma -C config/puma.rb'
TimeoutSec=15
Restart=always

[Install]
WantedBy=multi-user.target

Mastodon 백그라운드 큐 서비스를 실행하는 두 번째 Systemd 서비스를 작성하십시오. Mastodon 대기열 서비스는 모든 백그라운드 작업을 처리합니다.

sudo nano /etc/systemd/system/mastodon-queue.service

다음 내용으로 파일을 채우십시오.

[Unit]
Description=Mastodon Queue Service
After=network.target

[Service]
Type=simple
User=mastodon
WorkingDirectory=/opt/mastodon/app
Environment="RAILS_ENV=production"
Environment="DB_POOL=5"
ExecStart=/bin/bash -lc 'bundle exec sidekiq -c 5 -q default -q mailers -q pull -q push'
TimeoutSec=15
Restart=always

[Install]
WantedBy=multi-user.target

마지막으로 Mastodon 스트리밍 API 서비스의 마지막 서비스 파일을 작성하십시오.

sudo nano /etc/systemd/system/mastodon-api.service

다음 내용으로 파일을 채우십시오.

[Unit]
Description=Mastodon Streaming
After=network.target

[Service]
Type=simple
User=mastodon
WorkingDirectory=/opt/mastodon/app
Environment="NODE_ENV=production"
Environment="PORT=4000"
ExecStart=/bin/npm run start
TimeoutSec=15
Restart=always

[Install]
WantedBy=multi-user.target

부팅시 Mastodon 서비스가 자동으로 시작되도록합니다.

sudo systemctl enable mastodon-web mastodon-queue mastodon-api 

Mastodon 서비스를 시작하려면이를 실행하십시오.

sudo systemctl start mastodon-web mastodon-queue mastodon-api 

서비스 상태를 확인하기 위해 서비스를 실행할 수 있습니다.

sudo systemctl status mastodon-web mastodon-queue mastodon-api 

결론

로 이동하여 Mastodon 애플리케이션에 액세스 할 수 있습니다 https://social.example.com. 서버에서 새 사용자 계정을 작성하고 이메일로 전송 된 링크를 열어서 사용자 계정을 확인하십시오. 방금 만든 계정에 관리자 권한을 제공하려면이 계정을 실행하십시오.

sudo su - mastodon && cd ~/app
RAILS_ENV=production bundle exec rails mastodon:make_admin USERNAME=<user_name>

대체 <user_name>당신은 마스토돈 인터페이스에서 계정을 만드는 데 사용했던 실제 사용자 이름.

이제 Mastodon 인스턴스가 설치 및 실행되도록 구성되었습니다. 친구를 초대하여 인스턴스에 참여하고 Mastodon이 제공하는 기능을 탐색하십시오. 다양한 플랫폼에서 사용 가능한 응용 프로그램 을 다운로드하여 모바일에서 소셜 네트워킹 사이트를 사용할 수 있습니다.