Bina Rangkaian Sosial Anda Dengan Diaspora di Debian 9

• Prasyarat
• Pasang Pakej Prasyarat
• Pasang PostgreSQL
• Tambahkan Pengguna Diaspora yang Dedikasi
• Pasang Ruby
• Pasang Exim4
• Pasang dan konfigurasikan Diaspora
• Memasang Permata Diperlukan
• Sediakan Pangkalan Data
• Pra-menyusun aset
• Diaspora systemd Perkhidmatan
• Proksi Berbalik Nginx
• Buat Pengguna Diaspora
• Sidekiq
• Logrotate
• Kemas kini Diaspora

Diaspora adalah rangkaian sosial sumber terbuka, privasi. Dalam tutorial ini, anda akan belajar bagaimana mengatur dan mengkonfigurasi pod Diaspora di Debian 9.

Prasyarat

• Contoh pelayan Debian 9.
• Menjalankan pod bersaiz rata-rata, pelayan anda semestinya memiliki RAM sekurang-kurangnya 512MB (ruang pertukaran + 1GB) dan CPU berbilang teras yang layak.
• Pengguna sudo .

Pasang Pakej Prasyarat

Pertama, kemas kini sistem dan pasangkan pakej yang diperlukan.

sudo apt-get update
sudo apt-get install build-essential libssl-dev libcurl4-openssl-dev libxml2-dev libxslt-dev imagemagick ghostscript curl libmagickwand-dev git libpq-dev redis-server nodejs

Pasang PostgreSQL

Diaspora menyokong MySQL, MariaDB, dan PostgreSQL. Dalam panduan ini, kami akan menggunakan PostgreSQL.

Pasang PostgreSQL.

sudo apt-get install PostgreSQL-server

Sambung ke PostgreSQL dengan postgrespengguna.

sudo -u postgres psql

Buat pengguna Diaspora.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Tambahkan Pengguna Diaspora yang Dedikasi

Ini adalah akaun pengguna yang akan menjalankan Diaspora.

sudo adduser --disabled-login diaspora

Beralih kepada pengguna baru.

sudo  su - diaspora

Pasang Ruby

Terdapat beberapa cara untuk memasang Ruby. Kami akan gunakan rbenvuntuk mengurus persekitaran dan versi.

Pertama, anda perlu memasang pakej yang diperlukan oleh Ruby.

sudo apt-get install autoconf bison build-essential libssl-dev libyaml-dev libreadline6-dev zlib1g-dev libncurses5-dev libffi-dev libgdbm3 libgdbm-dev

Pasang rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Sambung semula untuk memuatkan semula jalan.

exit
sudo su - diaspora

Pasang ruby-buildplugin untuk rbenvmenyusun Ruby:

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Pasang Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Pasang Exim4

Kami akan menggunakan Exim4 sebagai relay SMTP untuk menghantar e-mel kepada pengguna.

Pasang dan konfigurasikan pakej tersebut.

sudo apt-get install exim4
sudo dpkg-reconfigure exim4-config

Pasang dan konfigurasikan Diaspora

Klon kod sumber untuk Diaspora.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Salin contoh fail konfigurasi pangkalan data ke lokasi yang diperlukan oleh Diaspora.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Buka fail konfigurasi pangkalan data dalam editor teks untuk mengedit sesetengah tetapan.

nano config/database.yml

Ubah tetapan pangkalan data agar sesuai dengan pengguna dan kata laluan PostgreSQL yang anda buat sebelumnya.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Buka fail konfigurasi Diaspora.

nano config/diaspora.yml

Anda perlu mengemas kini beberapa tetapan dalam fail ini untuk Diaspora untuk berfungsi dengan betul.

• url: Tetapkan URL menghadap orang ramai ke pod anda di sini.
• certificate_authorities: Keluarkan yang mengarah #kepada ketidakpuasannya.
• rails_environment: Anda mesti menetapkan ini production.
• require_ssl: Tetapkan ini kepada falseuntuk mengelakkan lencongan dari http://ke https://.

Memasang Permata Diperlukan

Pasang Bundle, pengurus perpustakaan Ruby.

gem install bundler
script/configure_bundler

Catatan: Jika anda mempunyai kesalahan mengenai versi Ruby, edit .ruby-versiondan letakkan sendiri (di sini 2.4.3bukan 2.4).

Sediakan Pangkalan Data

Buat dan konfigurasi pangkalan data.

RAILS_ENV=production bin/rake db:create db:migrate

Pra-menyusun aset

Perintah rake ini akan mempercepatkan aset.

RAILS_ENV=production bin/rake assets:precompile

Diaspora systemd Perkhidmatan

Terdapat banyak cara untuk menguruskan Diaspora sebagai perkhidmatan. Dalam tutorial ini, kami akan menggunakan Systemd.

Pertama, buat fail berikut.

• targetfail systemd :touch /etc/systemd/system/diaspora.target
• webfail perkhidmatan sistem :touch /etc/systemd/system/diaspora-web.service
• sidekiqfail perkhidmatan sistem :touch /etc/systemd/system/diaspora-sidekiq.service

Tampal teks konfigurasi berikut untuk setiap fail yang anda buat sebelumnya.

target fail:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web fail perkhidmatan:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq fail perkhidmatan:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Dayakan perkhidmatan but.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Mulakan semula perkhidmatan.

sudo systemctl restart diaspora.target

Pastikan ia berjalan dengan betul.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Proksi Berbalik Nginx

Kami akan menggunakan Nginx sebagai proksi terbalik untuk menyediakan sumber statik.

Kami akan menggunakan acme.sh untuk mendapatkan sijil Encrypt Let's.

Muat turun acme.shkod sumber.

git clone https://github.com/Neilpang/acme.sh.git

Buat sijil Let's Encrypt.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Pasang Nginx.

sudo apt-get install nginx

Buat fail konfigurasi Nginx baru untuk pod Diaspora kami.

nano /etc/nginx/conf.d/diaspora.conf

Isi fail dengan kandungan berikut.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Catatan: tukar example.comke nama domain berdaftar anda sendiri.

Selepas semua pengubahsuaian telah selesai, periksa fail konfigurasi untuk sebarang kesilapan.

sudo nginx -t

Mulakan semula Nginx untuk menerapkan perubahan.

sudo systemctl restart nginx

Jika anda kini melawat nama domain pod Diaspora anda dalam penyemak imbas anda (contoh:) https://example.com, anda akan sampai ke halaman selamat datang Diaspora.

Buat Pengguna Diaspora

Klik pautan masuk Start by creating an account., dan isikan butiran untuk mencipta pengguna Diaspora baru. Kemudian, anda akan dapat melihat halaman utama pengguna anda dan mula menggunakan rangkaian sosial Diaspora.

Setelah anda membuat akaun, berikan hak pentadbir:.

Role.add_admin User.where(username: "your_username").first.person

Anda kini mempunyai akses ke papan pemuka pentadbir.

https://example.com/admins/dashboard

Sidekiq

Sidekiq, yang mengendalikan pemprosesan latar belakang pekerjaan, mempunyai antara muka web yang tersedia di https://example.com/sidekiq. Stat pod boleh didapati di https://example.com/statistics.

Logrotate

Kami akan gunakan logrotateuntuk menguruskan log Diaspora.

Buat logrotatefail baru untuk Diaspora.

nano /etc/logrotate/diaspora

Kemudian, tambahkan baris berikut.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Ini akan memutar log setiap minggu, memampatkannya dan menyimpannya selama 52 minggu.

Kemas kini Diaspora

Apabila tiba masanya untuk mengemas kini Diaspora, ikuti langkah-langkah ini.

Pertama, kemas kini sistem.

sudo apt-get update
sudo apt-get dist-upgrade

Kemas kini kod sumber Diaspora dengan git.

su - diaspora
cd diaspora
git pull

Kemas kini permata.

gem install bundler
bin/bundle --full-index

Pindahkan pangkalan data dan kumpulkan semula aset.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Akhirnya, mulakan semula Diaspora.

systemctl restart diaspora.target