在Debian 9或Ubuntu 16.04上设置Firefox Sync Server

• 先决条件
• 安装必要的软件包
• 构建服务器
• 同步服务器配置
• 启动同步服务器
• Web服务器配置
• 配置���户端（Firefox）

Firefox Sync是浏览器同步功能，可让您在所有设备上共享数据和首选项（例如书签，历史记录，密码，打开的选项卡和已安装的附件）。Mozilla还为希望托管自己的同步数据的用户和企业提供了与Firefox Sync一起使用的“同步服务器”应用程序。本文向您展示了如何设置Mozilla Sync Server。

先决条件

• 新部署的Vultr Debian 8，Debian 9或Ubuntu 16.04服务器实例。
• 一个sudo的用户。

安装必要的软件包

更新系统：

sudo apt-get update
sudo apt-get upgrade
sudo apt-get dist-upgrade

要构建和运行Sync Server，您需要安装以下软件包：

• python-dev
• git
• build-essential （C ++编译器，GCC编译器，make和其他必需的工具）。
• sqlite3（如果要使用MySQL数据库而不是SQLite，则可以sqlite3用mariadb-server或替换软件包mysql-server）。
• nginx（网络服务器。您可以从apache2或中选择要使用的网络服务器nginx）。

安装软件包：

sudo apt-get install -y git git-core python-dev python-virtualenv build-essential sqlite3 nginx

构建服务器

我们将通过键入以下命令来克隆同步服务器的Git存储库，然后输入文件夹：

git clone https://github.com/mozilla-services/syncserver
cd syncserver

运行build命令，该命令将下载依赖项并编译代码。

make build

同步服务器配置

同步服务器的配置非常简单，只需在配置文件（./syncserver.ini）中更改几个参数即可。

使用您喜欢的文本编辑器打开配置文件（例如nano ./syncserver.ini）。

[server:main]
use = egg:gunicorn
host = 0.0.0.0
port = 5000
workers = 1
timeout = 30

[app:main]
use = egg:syncserver

[syncserver]
# This must be edited to point to the public URL of your server,
# i.e. the URL as seen by Firefox.
public_url = http://localhost:5000/

# This defines the database in which to store all server data.
#sqluri = sqlite:////tmp/syncserver.db

# This is a secret key used for signing authentication tokens.
# It should be long and randomly-generated.
# The following command will give a suitable value on *nix systems:
#
#    head -c 20 /dev/urandom | sha1sum
#
# If not specified then the server will generate a temporary one at startup.
#secret = INSERT_SECRET_KEY_HERE

# Set this to "false" to disable new-user signups on the server.
# Only request by existing accounts will be honoured.
# allow_new_users = false

# Set this to "true" to work around a mismatch between public_url and
# the application URL as seen by python, which can happen in certain reverse-
# proxy hosting setups.  It will overwrite the WSGI environ dict with the
# details from public_url.  This could have security implications if e.g.
# you tell the app that it's on HTTPS but it's really on HTTP, so it should
# only be used as a last resort and after careful checking of server config.
force_wsgi_environ = false

[browserid]
# Uncomment and edit the following to use a local BrowserID verifier
# rather than posting assertions to the mozilla-hosted verifier.
# Audiences should be set to your public_url without a trailing slash.
#backend = tokenserver.verifiers.LocalVerifier
#audiences = https://localhost:5000

# By default, syncserver will accept identity assertions issues by
# any server. You can restrict this by setting the below to a list
# of allowed issuer domains.
#allowed_issuers = www.mysite.com myfriendsdomain.org

您的服务器地址必须通过参数指定public_url：

public_url = http://fsync.example.com

注意：默认值public_url“ http：// localhost：5000 /”将在本地计算机上用于测试目的。

在该sqluri选项中，我们将取消注释并放置位置，否则URI将允许服务器连接数据库并存储信息：

sqluri = sqlite:////path/to/database/file.db

如果要使用其他类型的数据库：

sqluri = pymysql://username:[email protected]/sync

对于“ secret”参数，我们将必须为身份验证令牌生成一个秘密密钥：

head -c 20 /dev/urandom | sha1sum

取消注释secret参数的行，然后将返回的字符串复制/粘贴到secret参数中：

secret = db8a203aed5fe3e4594d4b75990acb76242efd35

注意：如果未在此参数中放置任何内容，则服务器将生成一个，但每次重新启动服务器时，它都会有所不同。

对于“ allow\_new\_users”参数，取消注释，并将其设置为true允许我们的帐户首次连接到服务器：

allow_new_users = true

然后，我们将修改“ audiences”参数，并将与“ ”参数相同的内容放进去，public_uri而不会忘记取消注释该行：

audiences = http://fsync.example.com

最后，只需将以下行添加到文件末尾：

forwarded_allow_ips = *

此行将帮助您避免错误消息和授权问题。

启动同步服务器

要启动同步服务器，可以启动以下命令：

./path/to/syncserver/local/bin/gunicorn --threads 4 --paste /path/to/syncserver/syncserver.ini &

...或这个：

make serve &

第一个选项允许选择配置文件的位置。并放入参数--threads 4，该参数允许为同步服务器分配更多的功能。

要在每次实例启动时启动服务器，可以通过键入以下crontab -e命令将以下行添加到crontab中：

@reboot ./path/to/syncserver/local/bin/gunicorn --paste /path/to/syncserver/syncserver.ini &

Web服务器配置

您可以使用与该WSGI协议兼容的其他Web服务器。例如：

• Nginx 与uWSGI。
• Apache 与mod_wsgi结合。

Nginx的

对于Nginx，您必须使用Nginx的内置代理，如下所示：

server {
        listen  80;
        server_name fsync.example.com;

        location / {
                proxy_set_header Host $http_host;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_redirect off;
                proxy_read_timeout 120;
                proxy_connect_timeout 10;
                proxy_pass http://127.0.0.1:5000/;
        }
}

Nginx + uWSGI

Nginx用户可能仅使用WSGI套接字。

uWSGI通过Pip 安装：

pip install uwsgi

uWSGI通过下载源压缩包进行安装：

wget https://projects.unbit.it/downloads/uwsgi-latest.tar.gz
tar zxvf uwsgi-latest.tar.gz
cd <dir>
make

注意：构建后，uwsgi当前目录中将有一个二进制文件。

安装后，请使用以下选项启动它：

uwsgi --plugins python27 --manage-script-name \
--mount /<location>=/path/to/syncserver/syncserver.wsgi \
--socket /path/to/uwsgi.sock

然后使用以下Nginx配置：

location /<location>/ {
  include uwsgi_params;
  uwsgi_pass unix:/path/to/uwsgi.sock;
}

阿帕奇

安装mod_wsgi：

apt-get install libapache2-mod-wsgi

然后使用以下虚拟主机：

<VirtualHost *:80>
  ServerName sync.example.com
  DocumentRoot /path/to/syncserver
  WSGIProcessGroup sync
  WSGIDaemonProcess sync user=sync group=sync processes=2 threads=25 python-path=/path/to/syncserver/local/lib/python2.7/site-packages/
  WSGIPassAuthorization On
  WSGIScriptAlias / /path/to/syncserver/syncserver.wsgi
  CustomLog /var/log/apache2/sync.example.com-access.log combined
  ErrorLog  /var/log/apache2/sync.example.com-error.log
</VirtualHost>

配置客户端（Firefox）

安装并配置服务器后，应配置桌面Firefox客户端与新的Sync Server对话。开始之前，如果您已经连接到Firefox Sync Server，则必须注销。否则，可能无法连接到新服务器。

首先，打开一个新标签并输入以下地址：

about:config

在搜索栏中，输入identity.sync.tokenserver.uri其值并将其值更改为服务器URL，路径为token/1.0/sync/1.5：

http://sync.example.com/token/1.0/sync/1.5