Создайте свою социальную сеть с диаспорой на CentOS 7

• Предпосылки
• Установите необходимые пакеты
• Установить PostgreSQL
• Добавить выделенного пользователя диаспоры
• Установите Ruby
• Настройте почтовый сервер
• Установить и настроить диаспору
• Установите необходимые драгоценные камни
• Настройка базы данных
• Предварительно скомпилируйте активы
• Диаспора systemd Сервис
• Обратный прокси Nginx
• Создать пользователя диаспоры
• Sidekiq
• Logrotate
• Обновление диаспоры

Диаспора - социальная сеть с открытым исходным кодом. В этом руководстве вы узнаете, как настроить и настроить модуль диаспоры в CentOS 7.

Предпосылки

• Экземпляр сервера CentOS 7.
• Под модулем среднего размера ваш сервер должен иметь как минимум 512 МБ ОЗУ (+ 1 ГБ подкачки) и приличный многоядерный процессор.
• Судо пользователь.

Установите необходимые пакеты

Сначала загрузите и установите последнюю версию EPEL.

sudo yum install epel-release

Установите необходимые пакеты.

sudo yum install tar make automake gcc gcc-c++ git net-tools cmake libcurl-devel libxml2-devel libffi-devel libxslt-devel wget redis ImageMagick nodejs postgresql-devel

Включите, redisчтобы начать, когда ваша система загружается.

sudo systemctl enable redis
sudo systemctl start redis

Установить PostgreSQL

Диаспора поддерживает MySQL, MariaDB и PostgreSQL. В этом руководстве мы будем использовать PostgreSQL.

Установите PostgreSQL.

sudo yum install postgresql-server postgresql-contrib postgresql-setup initdb

Включите PostgreSQL для запуска при загрузке системы.

sudo systemctl enable postgresql
sudo systemctl start postgresql

Подключитесь к PostgreSQL с postgresпользователем.

sudo -u postgres psql

Создать пользователя диаспоры.

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

Добавить выделенного пользователя диаспоры

Это учетная запись пользователя, в которой будет работать диаспора.

sudo adduser --disabled-login diaspora

Переключиться на нового пользователя.

sudo  su - diaspora

Установите Ruby

Есть несколько способов установить Ruby. Мы будем использовать rbenvдля управления средой и версиями.

Во-первых, вам нужно будет установить пакеты, которые требует Ruby.

sudo yum install -y git-core zlib zlib-devel gcc-c++ patch readline readline-devel libyaml-devel libffi-devel openssl-devel make bzip2 autoconf automake libtool bison curl sqlite-devel

Установить rbenv.

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

Переподключитесь, чтобы перезагрузить путь.

exit
sudo su - diaspora

Установите ruby-buildплагин для rbenvкомпиляции Ruby.

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

Установите Ruby.

rbenv install 2.4.3
rbenv global 2.4.3

Настройте почтовый сервер

Мы будем использовать Postfix в качестве ретранслятора SMTP для отправки электронных писем пользователям. Обратитесь к этой статье, чтобы узнать, как установить простой почтовый сервер с Postfix в качестве MTA, Dovecot в качестве MDA и Sieve для сортировки почты.

Установить и настроить диаспору

Клонировать исходный код для диаспоры.

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

Скопируйте пример файла конфигурации базы данных в место, требуемое для диаспоры.

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

Откройте файл конфигурации базы данных в текстовом редакторе, чтобы отредактировать некоторые настройки.

nano config/database.yml

Измените настройки базы данных в соответствии с пользователем и паролем PostgreSQL, которые вы создали ранее.

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

Откройте файл конфигурации диаспоры.

nano config/diaspora.yml

Вам нужно будет обновить некоторые настройки в этом файле, чтобы диаспора работала правильно.

• url: Установите общедоступный URL для вашего модуля здесь.
• certificate_authorities: Удалите начальный #, чтобы раскомментировать его.
• rails_environment: Вы должны установить это на производство.
• require_ssl: Установите для этого параметра значение false, чтобы предотвратить перенаправление с http: // на https: //.

Установите необходимые драгоценные камни

Установите Bundle, менеджер библиотеки Ruby.

gem install bundler
script/configure_bundler

Примечание : если у вас есть ошибки, касающиеся вашей версии Ruby, отредактируйте .ruby-versionи добавьте свою собственную (здесь 2.4.3вместо 2.4).

Настройка базы данных

Создать и настроить базу данных.

RAILS_ENV=production bin/rake db:create db:migrate

Предварительно скомпилируйте активы

Эта команда rake прекомпилирует ресурсы.

RAILS_ENV=production bin/rake assets:precompile

Диаспора systemd Сервис

Есть много способов управлять диаспорой как сервисом. В этом уроке мы будем использовать Systemd.

Сначала создайте следующие файлы.

• системный targetфайл:

  touch /etc/systemd/system/diaspora.target
  

• webФайл службы systemd :

  touch /etc/systemd/system/diaspora-web.service
  

• sidekiqФайл службы systemd :

  touch /etc/systemd/system/diaspora-sidekiq.service
  

Вставьте следующий текст конфигурации для каждого файла, который вы создали ранее.

target файл:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web служебный файл:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq служебный файл:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

Включить службы загрузки.

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

Перезапустите сервисы.

sudo systemctl restart diaspora.target

Убедитесь, что они работают правильно.

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Обратный прокси Nginx

Мы будем использовать Nginx в качестве обратного прокси-сервера для обслуживания статических ресурсов.

Мы будем использовать acme.sh, чтобы получить сертификат Let's Encrypt.

Загрузите acme.shисходный код.

git clone https://github.com/Neilpang/acme.sh.git

Создайте сертификат Let's Encrypt.

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

Установите Nginx.

sudo yum install nginx

Создайте новый файл конфигурации Nginx для нашего модуля диаспоры.

nano /etc/nginx/conf.d/diaspora.conf

Заполните файл следующим содержанием.

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

Примечание : измените example.comсвое собственное зарегистрированное доменное имя.

После завершения всех изменений проверьте файл конфигурации на наличие ошибок.

sudo nginx -t

Перезапустите Nginx, чтобы применить изменения.

sudo systemctl restart nginx

Если вы используете брандмауэр, выполните следующие команды, чтобы разрешить HTTPи HTTPSтрафик.

sudo firewall-cmd --permanent --zone=public --add-service=http 
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Если вы теперь посещаете доменное имя вашего модуля диаспоры в браузере ( https://example.com), вы попадете на страницу приветствия диаспоры.

Создать пользователя диаспоры

Нажмите на ссылку Start by creating an account.и заполните детали, чтобы создать нового пользователя диаспоры. После этого вы сможете просмотреть домашнюю страницу своего пользователя и начать пользоваться социальной сетью диаспоры.

После создания учетной записи предоставьте ей права администратора.

Role.add_admin User.where(username: "your_username").first.person

Теперь у вас есть доступ к панели администратора.

https://example.com/admins/dashboard

Sidekiq

Sidekiq, который обрабатывает фоновые задания, имеет веб-интерфейс https://example.com/sidekiq. Статистика по стоду доступна по адресу https://example.com/statistics.

Logrotate

Мы будем использовать logrotateдля управления журналами диаспоры.

Создайте новый logrotateфайл для диаспоры.

nano /etc/logrotate/diaspora

Затем добавьте следующие строки.

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

Это будет еженедельно вращать журналы, сжимать их и хранить в течение 52 недель.

Обновление диаспоры

Когда придет время обновить диаспору, выполните следующие действия.

Сначала обновите установленные пакеты.

sudo yum update

Обновите исходный код диаспоры с помощью git.

su - diaspora
cd diaspora
git pull

Обновите драгоценные камни.

gem install bundler
bin/bundle --full-index

Перенесите базу данных и перекомпилируйте ресурсы.

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

Наконец, перезагрузите диаспору.

systemctl restart diaspora.target