Creați-vă rețeaua socială cu Diaspora pe CentOS 7

• Cerințe preliminare
• Instalați pachete prealabile
• Instalați PostgreSQL
• Adăugați un utilizator dedicat Diaspora
• Instalați Ruby
• Configurarea unui server Mail
• Instalați și configurați Diaspora
• Instalați pietrele necesare
• Baza de date de configurare
• Pre-compilați activele
• Diaspora systemd Servicii
• Proxy invers Nginx
• Creați un utilizator Diaspora
• Sidekiq
• logrotate
• Actualizați Diaspora

Diaspora este o rețea socială open source conștientă de confidențialitate. În acest tutorial, veți afla cum să configurați și să configurați un pod Diaspora pe CentOS 7.

Cerințe preliminare

• O instanță a serverului CentOS 7.
• Rulând un pod de dimensiuni medii, serverul dvs. ar trebui să aibă cel puțin 512 MB de RAM (+ 1 GB spațiu de schimb) și un procesor multi-core decent.
• Un utilizator sudo .

Instalați pachete prealabile

Mai întâi, descărcați și instalați cea mai recentă versiune EPEL.

sudo yum install epel-release

Instalați pachetele necesare.

sudo yum install tar make automake gcc gcc-c++ git net-tools cmake libcurl-devel libxml2-devel libffi-devel libxslt-devel wget redis ImageMagick nodejs postgresql-devel

Activați redispentru a începe atunci când cizme de sistem.

sudo systemctl enable redis
sudo systemctl start redis

Instalați PostgreSQL

Diaspora acceptă MySQL, MariaDB și PostgreSQL. În acest ghid, vom folosi PostgreSQL.

Instalați PostgreSQL.

sudo yum install postgresql-server postgresql-contrib postgresql-setup initdb

Activează PostgreSQL pentru a porni când sistemul tău pornește.

sudo systemctl enable postgresql
sudo systemctl start postgresql

Conectați-vă la PostgreSQL cu postgresutilizatorul.

sudo -u postgres psql

Creați un utilizator Diaspora.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Adăugați un utilizator dedicat Diaspora

Acesta este contul de utilizator care va rula Diaspora.

sudo adduser --disabled-login diaspora

Comutați la noul utilizator.

sudo  su - diaspora

Instalați Ruby

Există mai multe moduri de a instala Ruby. Vom folosi rbenvpentru a gestiona mediul și versiunile.

În primul rând, va trebui să instalați pachetele pe care Ruby le solicită.

sudo yum install -y git-core zlib zlib-devel gcc-c++ patch readline readline-devel libyaml-devel libffi-devel openssl-devel make bzip2 autoconf automake libtool bison curl sqlite-devel

Instalați rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Reconectați-vă pentru a reîncărca calea.

exit
sudo su - diaspora

Instalați ruby-buildpluginul pentru rbenva compila Ruby.

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Instalați Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Configurarea unui server Mail

Vom folosi Postfix ca releu SMTP pentru a trimite e-mailuri către utilizatori. Vă rugăm să consultați acest articol pentru a afla cum să instalați un server de mail simplu, cu Postfix ca MTA, Dovecot ca MDA și Sieve pentru sortarea poștelor.

Instalați și configurați Diaspora

Clonați codul sursă pentru Diaspora.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Copiați exemplul fișier de configurare a bazei de date în locația cerută de Diaspora.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Deschideți fișierul de configurare a bazei de date într-un editor de text pentru a edita unele dintre setări.

nano config/database.yml

Modificați setările bazei de date pentru a corespunde utilizatorului și parolei PostgreSQL pe care le-ați creat anterior.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Deschideți fișierul de configurare Diaspora.

nano config/diaspora.yml

Va trebui să actualizați câteva setări din acest fișier pentru ca Diaspora să funcționeze corect.

• url: Setați adresa URL care se adresează publicului pe podul dvs. aici.
• certificate_authorities: Îndepărtați numărul # principal pentru a-l anula
• rails_environment: Trebuie să setați acest lucru la producție.
• require_ssl: Setați acest lucru pe false pentru a preveni o redirecționare de la http: // la https: //.

Instalați pietrele necesare

Instalați Bundle, managerul bibliotecii Ruby.

gem install bundler
script/configure_bundler

Notă : Dacă aveți erori cu privire la versiunea dvs. Ruby, editați .ruby-versionși puneți-vă propriul (aici 2.4.3în loc de 2.4)

Baza de date de configurare

Creați și configurați baza de date.

RAILS_ENV=production bin/rake db:create db:migrate

Pre-compilați activele

Această comandă rake va precompila activele.

RAILS_ENV=production bin/rake assets:precompile

Diaspora systemd Servicii

Există multe moduri de a gestiona Diaspora ca serviciu. În acest tutorial, vom folosi Systemd.

Mai întâi, creați următoarele fișiere.

• targetfișier systemd :

  touch /etc/systemd/system/diaspora.target
  

• webfișier service systemd :

  touch /etc/systemd/system/diaspora-web.service
  

• sidekiqfișier service systemd :

  touch /etc/systemd/system/diaspora-sidekiq.service
  

Inserați în textul de configurare următor pentru fiecare fișier creat anterior.

target fişier:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web fișier de servicii:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq fișier de servicii:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Activați serviciile de pornire.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Reporniți serviciile.

sudo systemctl restart diaspora.target

Asigurați-vă că rulează corect.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Proxy invers Nginx

Vom folosi Nginx ca proxy invers pentru a servi resurse statice.

Vom folosi acme.sh pentru a obține un certificat Let's Encrypt.

Descărcați acme.shcodul sursă.

git clone https://github.com/Neilpang/acme.sh.git

Generați un certificat Let's Encrypt.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Instalați Nginx.

sudo yum install nginx

Creați un nou fișier de configurare Nginx pentru podul nostru Diaspora.

nano /etc/nginx/conf.d/diaspora.conf

Populați fișierul cu următorul conținut.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Notă : schimbați example.compropriul nume de domeniu înregistrat.

După ce toate modificările au fost finalizate, verificați dacă există erori în fișierul de configurare.

sudo nginx -t

Reporniți Nginx pentru a aplica modificările.

sudo systemctl restart nginx

Dacă executați un firewall, executați următoarele comenzi pentru a permite HTTPși a HTTPScircula.

sudo firewall-cmd --permanent --zone=public --add-service=http 
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Dacă acum vizitați numele de domeniu al podului Diaspora din browserul dvs. ( https://example.com), veți ajunge la pagina de bun venit a Diaspora.

Creați un utilizator Diaspora

Faceți clic pe linkul Start by creating an account.și completați detaliile pentru a crea un nou utilizator Diaspora. Apoi, veți putea vizualiza pagina de pornire a utilizatorului dvs. și puteți începe să utilizați rețeaua socială Diaspora.

După ce vă creați un cont, dați-i drepturi de administrare

Role.add_admin User.where(username: "your_username").first.person

Acum aveți acces la tabloul de bord admin.

https://example.com/admins/dashboard

Sidekiq

Sidekiq, care gestionează procesarea proceselor de fundal, are o interfață web disponibilă la https://example.com/sidekiq. Statisticile pod sunt disponibile la adresa https://example.com/statistics.

logrotate

Vom folosi logrotatepentru a gestiona jurnalele Diaspora.

Creați un nou logrotatefișier pentru Diaspora.

nano /etc/logrotate/diaspora

Apoi, adăugați următoarele rânduri.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Acest lucru va roti jurnalele săptămânal, le va comprima și le va păstra 52 de săptămâni.

Actualizați Diaspora

Când vine timpul să actualizați Diaspora, urmați acești pași.

În primul rând, actualizați pachetele instalate.

sudo yum update

Actualizați codul sursă Diaspora cu git.

su - diaspora
cd diaspora
git pull

Actualizați nestemate.

gem install bundler
bin/bundle --full-index

Migrați baza de date și recompilați activele.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

În cele din urmă, reporniți Diaspora.

systemctl restart diaspora.target