Bouw je sociale netwerk met Diaspora op CentOS 7

• Vereisten
• Installeer vereiste pakketten
• Installeer PostgreSQL
• Voeg een toegewijde diaspora-gebruiker toe
• Installeer Ruby
• Stel een mailserver in
• Installeer en configureer Diaspora
• Installeer vereiste edelstenen
• Database instellen
• Compileer de activa vooraf
• Diaspora systeemdiensten
• Nginx Reverse Proxy
• Maak een Diaspora-gebruiker
• Sidekiq
• Logrotate
• Diaspora bijwerken

Diaspora is een privacybewust, open source sociaal netwerk. In deze zelfstudie leert u hoe u een Diaspora-pod op CentOS 7 instelt en configureert.

Vereisten

• Een CentOS 7-serverinstantie.
• Met een pod van gemiddelde grootte moet uw server minimaal 512 MB RAM (+ 1 GB swapruimte) en een fatsoenlijke multi-core CPU hebben.
• Een sudo- gebruiker.

Installeer vereiste pakketten

Download en installeer eerst de nieuwste EPEL-release.

sudo yum install epel-release

Installeer de benodigde pakketten.

sudo yum install tar make automake gcc gcc-c++ git net-tools cmake libcurl-devel libxml2-devel libffi-devel libxslt-devel wget redis ImageMagick nodejs postgresql-devel

Schakel in redisom te starten wanneer uw systeem opstart.

sudo systemctl enable redis
sudo systemctl start redis

Installeer PostgreSQL

Diaspora ondersteunt MySQL, MariaDB en PostgreSQL. In deze handleiding gebruiken we PostgreSQL.

Installeer PostgreSQL.

sudo yum install postgresql-server postgresql-contrib postgresql-setup initdb

Schakel PostgreSQL in om te starten wanneer uw systeem opstart.

sudo systemctl enable postgresql
sudo systemctl start postgresql

Maak verbinding met PostgreSQL met de postgresgebruiker.

sudo -u postgres psql

Maak een Diaspora-gebruiker.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Voeg een toegewijde diaspora-gebruiker toe

Dit is het gebruikersaccount waarop Diaspora draait.

sudo adduser --disabled-login diaspora

Schakel over naar de nieuwe gebruiker.

sudo  su - diaspora

Installeer Ruby

Er zijn verschillende manieren om Ruby te installeren. We zullen gebruiken rbenvom de omgeving en de versies te beheren.

Eerst moet je de pakketten installeren die Ruby nodig heeft.

sudo yum install -y git-core zlib zlib-devel gcc-c++ patch readline readline-devel libyaml-devel libffi-devel openssl-devel make bzip2 autoconf automake libtool bison curl sqlite-devel

Installeer rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Maak opnieuw verbinding om het pad opnieuw te laden.

exit
sudo su - diaspora

Installeer de ruby-buildplug- rbenvin om Ruby te compileren.

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Installeer Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Stel een mailserver in

We zullen Postfix gebruiken als SMTP-relay om e-mails naar gebruikers te sturen. Raadpleeg dit artikel om te leren hoe u een eenvoudige mailserver installeert, met Postfix als MTA, Dovecot als MDA en Sieve voor het sorteren van mail.

Installeer en configureer Diaspora

Kloon de broncode voor Diaspora.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Kopieer het voorbeelddatabaseconfiguratiebestand naar de door Diaspora vereiste locatie.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Open het databaseconfiguratiebestand in een teksteditor om enkele instellingen te bewerken.

nano config/database.yml

Wijzig de database-instellingen zodat ze overeenkomen met de PostgreSQL-gebruiker en het wachtwoord dat u eerder hebt gemaakt.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Open het Diaspora-configuratiebestand.

nano config/diaspora.yml

U moet een paar instellingen in dit bestand bijwerken om Diaspora goed te laten werken.

• url: Stel hier de openbaar gerichte URL naar uw pod in.
• certificate_authorities: Verwijder het voorloop # om het te verwijderen.
• rails_environment: U moet dit instellen op productie.
• require_ssl: Stel dit in op false om een ​​omleiding van http: // naar https: // te voorkomen.

Installeer vereiste edelstenen

Installeer Bundle, de Ruby-bibliotheekmanager.

gem install bundler
script/configure_bundler

Opmerking : als je fouten hebt met betrekking tot je Ruby-versie, bewerk .ruby-versionen plaats je eigen (hier in 2.4.3plaats van 2.4).

Database instellen

Maak en configureer de database.

RAILS_ENV=production bin/rake db:create db:migrate

Compileer de activa vooraf

Deze rake-opdracht zal de middelen vooraf compileren.

RAILS_ENV=production bin/rake assets:precompile

Diaspora systeemdiensten

Er zijn veel manieren om Diaspora als service te beheren. In deze tutorial gebruiken we Systemd.

Maak eerst de volgende bestanden.

• systemd targetbestand:

  touch /etc/systemd/system/diaspora.target
  

• systemd webservicebestand:

  touch /etc/systemd/system/diaspora-web.service
  

• systemd sidekiqservicebestand:

  touch /etc/systemd/system/diaspora-sidekiq.service
  

Plak de volgende configuratietekst voor elk bestand dat u eerder hebt gemaakt.

target het dossier:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web servicebestand:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq servicebestand:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Schakel opstartservices in.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Start de services opnieuw op.

sudo systemctl restart diaspora.target

Zorg ervoor dat ze correct werken.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Nginx Reverse Proxy

We zullen Nginx gebruiken als een reverse proxy om statische bronnen te bedienen.

We zullen acme.sh gebruiken om een ​​Let's Encrypt-certificaat te krijgen.

Download de acme.shbroncode.

git clone https://github.com/Neilpang/acme.sh.git

Genereer een Let's Encrypt-certificaat.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Installeer Nginx.

sudo yum install nginx

Maak een nieuw Nginx-configuratiebestand voor onze Diaspora-pod.

nano /etc/nginx/conf.d/diaspora.conf

Vul het bestand met de volgende inhoud.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Let op : verander example.comnaar uw eigen geregistreerde domeinnaam.

Controleer nadat alle wijzigingen zijn voltooid het configuratiebestand op eventuele fouten.

sudo nginx -t

Start Nginx opnieuw op om de wijzigingen toe te passen.

sudo systemctl restart nginx

Als u een firewall gebruikt, voert u de volgende opdrachten uit om HTTPen toe te staan HTTPS.

sudo firewall-cmd --permanent --zone=public --add-service=http 
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Als u nu de domeinnaam van uw Diaspora-pod in uw browser ( https://example.com) bezoekt , komt u op de welkomstpagina van Diaspora.

Maak een Diaspora-gebruiker

Klik op de link Start by creating an account.en vul de details in om een ​​nieuwe Diaspora-gebruiker aan te maken. Vervolgens kunt u de startpagina van uw gebruiker bekijken en het sociale netwerk van Diaspora gaan gebruiken.

Nadat je een account hebt gemaakt, geef je het beheerdersrechten.

Role.add_admin User.where(username: "your_username").first.person

Je hebt nu toegang tot het admin dashboard.

https://example.com/admins/dashboard

Sidekiq

Sidekiq, dat de verwerking van achtergrondtaken afhandelt, heeft een webinterface beschikbaar op https://example.com/sidekiq. De podstatistieken zijn beschikbaar op https://example.com/statistics.

Logrotate

We zullen gebruiken logrotateom Diaspora-logs te beheren.

Maak een nieuw logrotatebestand voor Diaspora.

nano /etc/logrotate/diaspora

Voeg vervolgens de volgende regels toe.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Hierdoor worden de logboeken wekelijks geroteerd, gecomprimeerd en 52 weken bewaard.

Diaspora bijwerken

Volg deze stappen als het tijd is om Diaspora bij te werken.

Upgrade eerst geïnstalleerde pakketten.

sudo yum update

Werk de diaspora-broncode bij met git.

su - diaspora
cd diaspora
git pull

Werk de edelstenen bij.

gem install bundler
bin/bundle --full-index

Migreer de database en compileer de middelen opnieuw.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Start ten slotte Diaspora opnieuw op.

systemctl restart diaspora.target