在CentOS 7上使用Diaspora建立您的社交网络

• 先决条件
• 安装必备软件包
• 安装PostgreSQL
• 添加一个专用的散居用户
• 安装Ruby
• 设置邮件服务器
• 安装和配置Diaspora
• 安装必需的宝石
• 设置数据库
• 预编译资产
• 散居系统服务
• Nginx反向代理
• 创建一个散居用户
• Sidekiq
• 对数旋转
• 更新侨民

Diaspora是一个具有隐私意识的开源社交网络。在本教程中，您将学习如何在CentOS 7上设置和配置Diaspora pod。

先决条件

• 一个CentOS 7服务器实例。
• 运行一个普通大小的Pod，您的服务器至少应具有512MB的RAM（+ 1GB交换空间）和一个不错的多核CPU。
• 一个sudo的用户。

安装必备软件包

首先，下载并安装最新版本的EPEL。

sudo yum install epel-release

安装必要的软件包。

sudo yum install tar make automake gcc gcc-c++ git net-tools cmake libcurl-devel libxml2-devel libffi-devel libxslt-devel wget redis ImageMagick nodejs postgresql-devel

启用redis以在系统引导时启动。

sudo systemctl enable redis
sudo systemctl start redis

安装PostgreSQL

Diaspora支持MySQL，MariaDB和PostgreSQL。在本指南中，我们将使用PostgreSQL。

安装PostgreSQL。

sudo yum install postgresql-server postgresql-contrib postgresql-setup initdb

启用PostgreSQL以在系统引导时启动。

sudo systemctl enable postgresql
sudo systemctl start postgresql

与postgres用户连接到PostgreSQL 。

sudo -u postgres psql

创建一个Diaspora用户。

CREATE USER diaspora WITH CREATEDB PASSWORD '<password>';

添加一个专用的散居用户

这是将运行Diaspora的用户帐户。

sudo adduser --disabled-login diaspora

切换到新用户。

sudo  su - diaspora

安装Ruby

有几种安装Ruby的方法。我们将rbenv用来管理环境和版本。

首先，您需要安装Ruby所需的软件包。

sudo yum install -y git-core zlib zlib-devel gcc-c++ patch readline readline-devel libyaml-devel libffi-devel openssl-devel make bzip2 autoconf automake libtool bison curl sqlite-devel

安装rbenv。

git clone https://github.com/rbenv/rbenv.git ~/.rbenv
cd ~/.rbenv && src/configure && make -C src
echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile

重新连接以重新加载路径。

exit
sudo su - diaspora

安装ruby-build用于rbenv编译Ruby 的插件。

git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build

安装Ruby。

rbenv install 2.4.3
rbenv global 2.4.3

设置邮件服务器

我们将使用Postfix作为SMTP中继来向用户发送电子邮件。请参阅本文以了解如何安装简单的邮件服务器，其中Postfix为MTA，Dovecot为MDA，而Sieve用于对邮件进行排序。

安装和配置Diaspora

克隆Diaspora的源代码。

cd ~
git clone -b master https://github.com/diaspora/diaspora.git
cd diaspora

将示例数据库配置文件复制到Diaspora所需的位置。

cp config/database.yml.example config/database.yml
cp config/diaspora.yml.example config/diaspora.yml

在文本编辑器中��开数据库配置文件以编辑某些设置。

nano config/database.yml

更改数据库设置以匹配您先前创建的PostgreSQL用户和密码。

postgresql: &postgresql
adapter: postgresql
host: localhost
port: 5432
username: diaspora
password: __password__
encoding: unicode

打开Diaspora配置文件。

nano config/diaspora.yml

您将需要更新此文件中的一些设置，Diaspora才能正常工作。

• url：在此处将公开网址设置为您的广告连播。
• certificate_authorities：删除开头的＃以取消注释。
• rails_environment：您必须将此设置为生产。
• require_ssl：将其设置为false可以防止从http：//重定向到https：//。

安装必需的宝石

安装Ruby库管理器Bundle。

gem install bundler
script/configure_bundler

注意：如果您有关于Ruby版本的错误，请编辑.ruby-version并放置您自己的（此处为，2.4.3而不是2.4）。

设置数据库

创建和配置数据库。

RAILS_ENV=production bin/rake db:create db:migrate

预编译资产

该rake命令将预编译资产。

RAILS_ENV=production bin/rake assets:precompile

散居系统服务

有多种方法可以将Diaspora作为服务进行管理。在本教程中，我们将使用Systemd。

首先，创建以下文件。

• 系统target文件：

  touch /etc/systemd/system/diaspora.target
  

• 系统web服务文件：

  touch /etc/systemd/system/diaspora-web.service
  

• 系统sidekiq服务文件：

  touch /etc/systemd/system/diaspora-sidekiq.service
  

为您先前创建的每个文件粘贴以下配置文本。

target 文件：

[Unit]
Description=Diaspora social network
Wants=postgresql.service
Wants=redis-server.service
After=redis-server.service
After=postgresql.service

[Install]
WantedBy=multi-user.target

web 服务文件：

[Unit]
Description=Diaspora social network (unicorn)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec unicorn -c config/unicorn.rb -E production"
Restart=always

[Install]
WantedBy=diaspora.target

sidekiq 服务文件：

[Unit]
Description=Diaspora social network (sidekiq)
PartOf=diaspora.target
StopWhenUnneeded=true

[Service]
User=diaspora
Environment=RAILS_ENV=production
WorkingDirectory=/home/diaspora/diaspora
ExecStart=/bin/bash -lc "bin/bundle exec sidekiq"
Restart=always

[Install]
WantedBy=diaspora.target

启用引导服务。

sudo systemctl enable diaspora.target diaspora-sidekiq.service diaspora-web.service

重新启动服务。

sudo systemctl restart diaspora.target

确保它们运行正常。

sudo systemctl status diaspora-web.service
sudo systemctl status diaspora-sidekiq.service

Nginx反向代理

我们将使用Nginx作为反向代理来提供静态资源。

我们将使用acme.sh来获取Let's Encrypt证书。

下载acme.sh源代码。

git clone https://github.com/Neilpang/acme.sh.git

生成一个“让我们加密”证书。

./.acme.sh/acme.sh --issue --log \
--dns \
--keylength ec-256 \
--cert-file /etc/nginx/https/cert.pem \
--key-file /etc/nginx/https/key.pem \
--fullchain-file /etc/nginx/https/fullchain.pem \
-d example.com \
-d www.example.com

安装Nginx。

sudo yum install nginx

为我们的Diaspora容器创建一个新的Nginx配置文件。

nano /etc/nginx/conf.d/diaspora.conf

用以下内容填充文件。

upstream diaspora_server {
 server unix:/home/diaspora/diaspora/tmp/diaspora.sock;
}

server {
  listen 80;
  listen [::]:80; 
  server_name www.example.com example.com;
  return 301 https://example.com$request_uri;

  access_log /dev/null;
  error_log /dev/null;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.example.com example.com;

  if ($host = www.example.com) {
   return 301 https://example.com$request_uri;
  }

  access_log /var/log/nginx/dspr-access.log;
  error_log /var/log/nginx/dspr-error.log;

  ssl_certificate /etc/nginx/https/fullchain.pem;
  ssl_certificate_key /etc/nginx/https/key.pem;

  ssl_protocols TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES;
  ssl_ecdh_curve X25519:P-521:P-384:P-256;
  ssl_prefer_server_ciphers on;
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 80.67.169.40 80.67.169.12 valid=300s;
  resolver_timeout 5s;
  ssl_session_cache shared:SSL:10m;

  root /home/diaspora/diaspora/public;

  client_max_body_size 5M;
  client_body_buffer_size 256K;

  try_files $uri @diaspora;

  location /assets/ {
    expires max;
    add_header Cache-Control public;
  }

  location @diaspora {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://diaspora_server;
  }
}

注意：更改example.com为您自己的注册域名。

完成所有修改后，请检查配置文件中是否有任何错误。

sudo nginx -t

重新启动Nginx以应用更改。

sudo systemctl restart nginx

如果你正在运行一个防火墙，运行以下命令，允许HTTP和HTTPS流量。

sudo firewall-cmd --permanent --zone=public --add-service=http 
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

如果现在在浏览器（https://example.com）中访问Diaspora pod的域名，您将进入Diaspora欢迎页面。

创建一个散居用户

单击中的链接Start by creating an account.，然后填写详细信息以创建新的Diaspora用户。然后，您将能够查看用户的主页并开始使用Diaspora社交网络。

创建帐户后，为其授予管理员权限。

Role.add_admin User.where(username: "your_username").first.person

您现在可以访问管理控制台。

https://example.com/admins/dashboard

Sidekiq

Sidekiq处理后台作业处理，在处有一个Web界面https://example.com/sidekiq。可在上获得广告连播统计信息https://example.com/statistics。

对数旋转

我们将logrotate用来管理Diaspora日志。

logrotate为Diaspora 创建一个新文件。

nano /etc/logrotate/diaspora

然后，添加以下行。

/home/diaspora/diaspora/log/*.log {
  notifempty
  copytruncate
  missingok
  compress
  weekly
  rotate 52
}

这将每周轮换一次日志，对其进行压缩，并将其保留52周。

更新侨民

当需要更新Diaspora时，请按照下列步骤操作。

首先，升级已安装的软件包。

sudo yum update

使用git更新Diaspora源代码。

su - diaspora
cd diaspora
git pull

更新宝石。

gem install bundler
bin/bundle --full-index

迁移数据库并重新编译资产。

RAILS_ENV=production bin/rake db:migrate
RAILS_ENV=production bin/rake assets:precompile

最后，重新启动Diaspora。

systemctl restart diaspora.target