สร้างเครือข่ายสังคมของคุณด้วย Diaspora บน CentOS 7

• ข้อกำหนดเบื้องต้น
• ติดตั้งแพคเกจข้อกำหนดเบื้องต้น
• ติดตั้ง PostgreSQL
• เพิ่มผู้ใช้ Daspora เฉพาะ
• ติดตั้ง Ruby
• ตั้งค่าเซิร์ฟเวอร์จดหมาย
• ติดตั้งและกำหนดค่า Diaspora
• ติดตั้งพลอยที่จำเป็น
• ตั้งค่าฐานข้อมูล
• รวบรวมทรัพย์สินล่วงหน้า
• บริการพลัดถิ่น systemd
• Nginx Reverse Proxy
• สร้างผู้ใช้พลัดถิ่น
• Sidekiq
• logrotate
• อัปเดตพลัดถิ่น

Diaspora เป็นเครือข่ายโซเชียลที่ตระหนักถึงความเป็นส่วนตัวและเป็นโอเพ่นซอร์ส ในบทช่วยสอนนี้คุณจะได้เรียนรู้วิธีตั้งค่าและกำหนดค่า Diaspora pod บน CentOS 7

ข้อกำหนดเบื้องต้น

• อินสแตนซ์เซิร์ฟเวอร์ CentOS 7
• เซิร์ฟเวอร์ของคุณควรมีขนาดอย่างน้อย RAM ขนาด 512MB (พื้นที่สว็อป + 1GB) และซีพียูแบบมัลติคอร์ที่ใช้งานพอดขนาดเฉลี่ย
• sudoผู้ใช้

ติดตั้งแพคเกจข้อกำหนดเบื้องต้น

ก่อนอื่นให้ดาวน์โหลดและติดตั้ง EPEL รุ่นล่าสุด

sudo yum install epel-release

ติดตั้งแพ็คเกจที่จำเป็น

sudo yum install tar make automake gcc gcc-c++ git net-tools cmake libcurl-devel libxml2-devel libffi-devel libxslt-devel wget redis ImageMagick nodejs postgresql-devel

เปิดใช้งานredisเพื่อเริ่มเมื่อระบบของคุณบูท

sudo systemctl enable redis
sudo systemctl start redis

ติดตั้ง PostgreSQL

Diaspora รองรับ MySQL, MariaDB และ PostgreSQL ในคู่มือนี้เราจะใช้ PostgreSQL

ติดตั้ง PostgreSQL

sudo yum install postgresql-server postgresql-contrib postgresql-setup initdb

เปิดใช้งาน PostgreSQL เพื่อเริ่มต้นเมื่อระบบของคุณบูท

sudo systemctl enable postgresql
sudo systemctl start postgresql

เชื่อมต่อกับ PostgreSQL กับpostgresผู้ใช้

sudo -u postgres psql

สร้างผู้ใช้ Diaspora

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

เพิ่มผู้ใช้ Daspora เฉพาะ

นี่คือบัญชีผู้ใช้ที่จะเรียกใช้ Diaspora

sudo adduser --disabled-login diaspora

เปลี่ยนเป็นผู้ใช้ใหม่

sudo  su - diaspora

ติดตั้ง Ruby

มีหลายวิธีในการติดตั้ง Ruby เราจะใช้rbenvเพื่อจัดการสภาพแวดล้อมและรุ่น

ก่อนอื่นคุณจะต้องติดตั้งแพ็คเกจที่ Ruby ต้องการ

sudo yum install -y git-core zlib zlib-devel gcc-c++ patch readline readline-devel libyaml-devel libffi-devel openssl-devel make bzip2 autoconf automake libtool bison curl sqlite-devel

rbenvติดตั้ง

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

เชื่อมต่อใหม่เพื่อโหลดเส้นทางอีกครั้ง

exit
sudo su - diaspora

ติดตั้งruby-buildปลั๊กอินสำหรับrbenvคอมไพล์ Ruby

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

ติดตั้ง Ruby

rbenv install 2.4.3
rbenv global 2.4.3

ตั้งค่าเซิร์ฟเวอร์จดหมาย

เราจะใช้ Postfix เป็นรีเลย์ SMTP เพื่อส่งอีเมลไปยังผู้ใช้ โปรดอ้างอิงบทความนี้เพื่อเรียนรู้วิธีการติดตั้งเซิร์ฟเวอร์อีเมลอย่างง่ายพร้อม Postfix เป็น MTA, Dovecot เป็น MDA และ Sieve สำหรับการเรียงลำดับจดหมาย

ติดตั้งและกำหนดค่า Diaspora

โคลนซอร์สโค้ดสำหรับพลัดถิ่น

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

คัดลอกไฟล์คอนฟิกูเรชันฐานข้อมูลตัวอย่างไปยังตำแหน่งที่ Diaspora ต้องการ

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

เปิดไฟล์คอนฟิกูเรชันฐานข้อมูลในเท็กซ์เอดิเตอร์เพื่อแก้ไขการตั้งค่าบางอย่าง

nano config/database.yml

เปลี่ยนการตั้งค่าฐานข้อมูลให้ตรงกับผู้ใช้ PostgreSQL และรหัสผ่านที่คุณสร้างไว้ก่อนหน้านี้

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

เปิดไฟล์คอนฟิกูเรชัน Diaspora

nano config/diaspora.yml

คุณจะต้องอัปเดตการตั้งค่าบางอย่างในไฟล์นี้เพื่อให้ Diaspora ทำงานได้อย่างถูกต้อง

• url: ตั้งค่า URL สาธารณะเป็นฝักของคุณที่นี่
• certificate_authorities: ลบหมายเลขนำหน้าเพื่อยกเลิกการใส่หมายเหตุ
• rails_environment: คุณต้องตั้งค่านี้เป็นการผลิต
• require_ssl: ตั้งค่านี้เป็น "เท็จ" เพื่อป้องกันการเปลี่ยนเส้นทางจาก http: // เป็น https: //

ติดตั้งพลอยที่จำเป็น

ติดตั้ง Bundle ผู้จัดการไลบรารี Ruby

gem install bundler
script/configure_bundler

หมายเหตุ : หากคุณมีข้อผิดพลาดเกี่ยวกับรุ่น Ruby ของคุณให้แก้ไข.ruby-versionและใส่เอง (ที่นี่2.4.3แทน2.4)

ตั้งค่าฐานข้อมูล

สร้างและกำหนดค่าฐานข้อมูล

RAILS_ENV=production bin/rake db:create db:migrate

รวบรวมทรัพย์สินล่วงหน้า

คำสั่ง rake นี้จะคอมไพล์สินทรัพย์ล่วงหน้า

RAILS_ENV=production bin/rake assets:precompile

บริการพลัดถิ่น systemd

มีหลายวิธีในการจัดการพลัดถิ่นเป็นบริการ ในบทช่วยสอนนี้เราจะใช้ Systemd

ก่อนอื่นให้สร้างไฟล์ต่อไปนี้

• targetไฟล์systemd :

  touch /etc/systemd/system/diaspora.target
  

• webไฟล์บริการsystemd :

  touch /etc/systemd/system/diaspora-web.service
  

• sidekiqไฟล์บริการsystemd :

  touch /etc/systemd/system/diaspora-sidekiq.service
  

วางข้อความการกำหนดค่าต่อไปนี้สำหรับแต่ละไฟล์ที่คุณสร้างไว้ก่อนหน้านี้

target ไฟล์:

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web ไฟล์บริการ:

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq ไฟล์บริการ:

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

เปิดใช้งานบริการบู๊ต

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

เริ่มบริการใหม่

sudo systemctl restart diaspora.target

ตรวจสอบให้แน่ใจว่าพวกเขากำลังทำงานอย่างถูกต้อง

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Nginx Reverse Proxy

เราจะใช้ Nginx เป็น reverse proxy เพื่อให้บริการทรัพยากรคงที่

เราจะใช้acme.shเพื่อรับใบรับรอง Let's Encrypt

ดาวน์โหลดacme.shซอร์สโค้ด

git clone https://github.com/Neilpang/acme.sh.git

สร้างใบรับรอง Let's Encrypt

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

ติดตั้ง Nginx

sudo yum install nginx

สร้างไฟล์กำหนดค่า Nginx ใหม่สำหรับ Diaspora pod ของเรา

nano /etc/nginx/conf.d/diaspora.conf

เติมไฟล์ด้วยเนื้อหาต่อไปนี้

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

หมายเหตุ : เปลี่ยนexample.comเป็นชื่อโดเมนของคุณเอง

หลังจากแก้ไขเสร็จสิ้นให้ตรวจสอบไฟล์กำหนดค่าเพื่อดูข้อผิดพลาด

sudo nginx -t

รีสตาร์ท Nginx เพื่อใช้การเปลี่ยนแปลง

sudo systemctl restart nginx

หากคุณใช้ไฟร์วอลล์ให้เรียกใช้คำสั่งต่อไปนี้เพื่ออนุญาตHTTPและรับHTTPSส่งข้อมูล

sudo firewall-cmd --permanent --zone=public --add-service=http 
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

หากคุณไปที่ชื่อโดเมนของ Diaspora พ็อดในเบราว์เซอร์ของคุณ ( https://example.com) คุณจะไปที่หน้ายินดีต้อนรับ Diaspora

สร้างผู้ใช้พลัดถิ่น

คลิกที่ลิงค์Start by creating an account.และกรอกรายละเอียดเพื่อสร้างผู้ใช้ Diaspora ใหม่ จากนั้นคุณจะสามารถดูหน้าแรกของผู้ใช้และเริ่มใช้เครือข่ายสังคม Diaspora

หลังจากที่คุณสร้างบัญชีให้สิทธิ์ผู้ดูแลระบบ

Role.add_admin User.where(username: "your_username").first.person

ตอนนี้คุณสามารถเข้าถึงแดชบอร์ดผู้ดูแลระบบ

https://example.com/admins/dashboard

Sidekiq

Sidekiq https://example.com/sidekiqซึ่งจัดการงานพื้นหลังการประมวลผลมีเว็บอินเตอร์เฟซที่สามารถใช้ได้ใน https://example.com/statisticsสถิติฝักมีให้บริการที่

logrotate

เราจะใช้logrotateเพื่อจัดการบันทึกพลัดถิ่น

สร้างlogrotateไฟล์ใหม่สำหรับ Diaspora

nano /etc/logrotate/diaspora

จากนั้นเพิ่มบรรทัดต่อไปนี้

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

วิธีนี้จะหมุนบันทึกทุกสัปดาห์บีบอัดและเก็บไว้เป็นเวลา 52 สัปดาห์

อัปเดตพลัดถิ่น

เมื่อถึงเวลาที่จะต้องอัพเดท Diaspora ให้ทำตามขั้นตอนเหล่านี้

ก่อนอื่นอัพเกรดแพ็คเกจที่ติดตั้ง

sudo yum update

อัปเดตซอร์สโค้ด Diaspora ด้วย git

su - diaspora
cd diaspora
git pull

อัปเดตอัญมณี

gem install bundler
bin/bundle --full-index

โอนย้ายฐานข้อมูลและคอมไพล์สินทรัพย์อีกครั้ง

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

ในที่สุดรีสตาร์ทพลัดถิ่น

systemctl restart diaspora.target