|
|
# Установка своего инстанса Misskey
|
|
|
|
|
|
## 0.1 У вас УЖЕ должен быть куплен [домен](https://ubuntu.com) и хост-сервер
|
|
|
|
|
|
## 1.1 Требования к аппаратному обеспечению
|
|
|
Точных рекомендаций в документации нет, однако судя по опыту пользования и администрирования инстанса [shitpost.poridge.club](https://shitpost.poridge.club) на 5 активных пользователя желательно >=2гб ОЗУ и 1 ядра процессора.
|
|
|
|
|
|
## 1.2 Требуемое программное обеспечение
|
|
|
|
|
|
1. Я рекомендую [Ubuntu](https://ubuntu.com) из-за огромного кол-ва встроенных библиотек, но можно и [Debian](https://www.debian.org/)
|
|
|
2. [NodeJS](https://nodejs.org/en/) (12.x, 14.x)
|
|
|
3. [PostgreSQL](https://www.postgresql.org/) (>=10.0)
|
|
|
4. [Redis](https://redis.io/)
|
|
|
5. [Yarn](https://classic.yarnpkg.com/en/)
|
|
|
|
|
|
---
|
|
|
|
|
|
## 2. Установка Misskey
|
|
|
|
|
|
Для начала необходимо создать пользователя для Misskey (ради безопасности)
|
|
|
```
|
|
|
# adduser --disabled-password --disabled-login misskey
|
|
|
```
|
|
|
Далее мы всё так же продолжаем действовать под root'ом.
|
|
|
Нам необходимо установить всё нужное для работы инстанса программное обеспечение:
|
|
|
```
|
|
|
// Redis, PostgreSQL, sudo и остальное программное обеспечение
|
|
|
# apt install redis postgresql sudo git nginx
|
|
|
|
|
|
// NodeJS
|
|
|
# curl -sL https://deb.nodesource.com/setup_12.x | bash -
|
|
|
# apt-get install -y nodejs
|
|
|
|
|
|
// Yarn
|
|
|
# curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | sudo apt-key add -
|
|
|
# echo "deb https://dl.yarnpkg.com/debian/ stable main" | sudo tee /etc/apt/sources.list.d/yarn.list
|
|
|
# apt update && apt install yarn
|
|
|
```
|
|
|
|
|
|
Тут будет расхождение от официальной документации. В документации Misskey устанавливается в директорию /home/misskey/misskey, в данном же руководстве Misskey устанавливается в /opt/misskey, так что создаём директорию /opt/misskey и меняем у неё владельца на пользователя misskey:
|
|
|
```
|
|
|
// Создаём директорию
|
|
|
# mkdir -pv /opt/misskey
|
|
|
|
|
|
// Меняем владельца
|
|
|
# chown misskey:misskey -R /opt/misskey
|
|
|
```
|
|
|
|
|
|
Создаём базу данных под Misskey:
|
|
|
```
|
|
|
# sudo -Hu postgres psql
|
|
|
|
|
|
// Создаём базу данных
|
|
|
psql=# CREATE DATABASE misskey;
|
|
|
|
|
|
// Создаём пользователя misskey с паролем
|
|
|
psql=# CREATE USER misskey WITH ENCRYPTED PASSWORD 'ВАШ_ПАРОЛЬ';
|
|
|
|
|
|
// Выдаем ему все разрешения на использование базы данных Misskey
|
|
|
psql=# GRANT ALL PRIVILIGES ON DATABASE misskey TO misskey;
|
|
|
psql=#\q
|
|
|
```
|
|
|
|
|
|
После заходим под пользователя misskey и скачиваем исходный код Misskey:
|
|
|
```
|
|
|
// Заходим под пользователем Misskey
|
|
|
# su - misskey
|
|
|
|
|
|
// Скачиваем Misskey
|
|
|
misskey@domain$ cd /opt
|
|
|
misskey@domain$ git clone -b master git://github.com/syuilo/misskey.git
|
|
|
|
|
|
// Устанавливаем зависимости
|
|
|
misskey@domain$ cd misskey
|
|
|
misskey@domain$ yarn
|
|
|
```
|
|
|
|
|
|
Копируем файл .config/example .config/default.yml (Подразумевается что вы всё ещё в директории /opt/misskey) и редактируем его:
|
|
|
```
|
|
|
misskey@domain$ cp .config/example.yml .config/default.yml
|
|
|
misskey@domain$ nano .config/default.yml
|
|
|
```
|
|
|
В данном конфигурационном файле нас интересуют следующие параметры:
|
|
|
```
|
|
|
url: поменять example.tld на своё доменное имя
|
|
|
|
|
|
port: в данной руководстве Misskey работает через Reverse Proxy, так что порт ставим 3000
|
|
|
|
|
|
db:
|
|
|
user: пишем пользователя базы данных (в данном руководстве misskey)
|
|
|
pass: пишем пароль пользователя базы данных (в данном руководстве ВАШ_ПАРОЛЬ)
|
|
|
```
|
|
|
Собираем Misskey:
|
|
|
```
|
|
|
misskey@domain$ NODE_ENV=production yarn build
|
|
|
|
|
|
```
|
|
|
Обычно там много ошибок появляется, но этого не стоит боятся, это норма.
|
|
|
```
|
|
|
misskey@domain$ yarn run init
|
|
|
```
|
|
|
|
|
|
Запускаем Misskey:
|
|
|
```
|
|
|
misskey@domain$ NODE_ENV=production npm start
|
|
|
```
|
|
|
Если всё хорошо, Misskey выдаст строку о том, что он прослушивает 3000 порт:
|
|
|
```
|
|
|
Now listening on port 3000 on https://ВАШ_ДОМЕН/
|
|
|
```
|
|
|
Выключаем Misskey сочетанием клавиш CTRL+X и создаем Systemd сервис для того, что бы Misskey автоматически запускался при каждом включении хост-машины:
|
|
|
```
|
|
|
// Создаем и открываем для редактирования файл /etc/systemd/system/misskey.service
|
|
|
# nano /etc/systemd/system/misskey.service
|
|
|
```
|
|
|
Вставляем в файл /etc/systemd/system/misskey.service следующий код:
|
|
|
```
|
|
|
[Unit]
|
|
|
Description=Misskey daemon
|
|
|
|
|
|
[Service]
|
|
|
Type=simple
|
|
|
User=misskey
|
|
|
ExecStart=/usr/bin/npm start
|
|
|
WorkingDirectory=/opt/misskey
|
|
|
Environment="NODE_ENV=production"
|
|
|
TimeoutSec=60
|
|
|
StandardOutput=syslog
|
|
|
StandardError=syslog
|
|
|
SyslogIdentifier=misskey
|
|
|
Restart=always
|
|
|
|
|
|
[Install]
|
|
|
WantedBy=multi-user.target
|
|
|
|
|
|
```
|
|
|
Включаем инстанс Misskey в Systemd:
|
|
|
```
|
|
|
// Перечитываем все сервисы Systemd что бы он увидел только что созданный юнит
|
|
|
# systemctl daemon-reload
|
|
|
|
|
|
// Включаем Misskey и добавляем в автозагрузку, а при помощи --now тут же запускаем.
|
|
|
# systemctl enable --now misskey
|
|
|
|
|
|
// Проверяем работу Misskey
|
|
|
# systemctl status misskey
|
|
|
```
|
|
|
|
|
|
Заключительный этап - настройка Revers Proxy. Открываем файл /etc/nginx/sites-available/misskey:
|
|
|
```
|
|
|
# nano /etc/nginx/sites-available/misskey
|
|
|
```
|
|
|
И вставляем следующий код:
|
|
|
```
|
|
|
server {
|
|
|
listen 80;
|
|
|
listen [::]:80
|
|
|
server_name ВАШ_ДОМЕН;
|
|
|
|
|
|
# Перенаправление с http на https
|
|
|
location / {
|
|
|
return 301 https://$server_name$request_uri;
|
|
|
}
|
|
|
}
|
|
|
|
|
|
server {
|
|
|
listen 443 ssl;
|
|
|
listen [::]:443 ssl;
|
|
|
|
|
|
# Подключение сертификатов Let's Encrypt
|
|
|
ssl_trusted_certificate /etc/letsencrypt/live/ВАШ_ДОМЕН/chain.pem;
|
|
|
ssl_certificate /etc/letsencrypt/live/ВАШ_ДОМЕН/fullchain.pem;
|
|
|
ssl_certificate_key /etc/letsencrypt/live/ВАШ_ДОМЕН/privkey.pem;
|
|
|
|
|
|
# Подключение сжатия
|
|
|
gzip_vary on;
|
|
|
gzip_proxied any;
|
|
|
gzip_comp_level 6;
|
|
|
gzip_buffers 16 8k;
|
|
|
gzip_http_version 1.1;
|
|
|
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript application/activity+json application/atom+xml;
|
|
|
|
|
|
# Размер загружаемых файлов
|
|
|
client_max_body_size 16m;
|
|
|
|
|
|
location / {
|
|
|
proxy_pass http://127.0.0.1:3000;
|
|
|
proxy_set_header Host $host;
|
|
|
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
|
|
}
|
|
|
}
|
|
|
```
|
|
|
Активируем наш сайт, проверим корректность конфигов nginx и перезагрузим nginx:
|
|
|
|
|
|
```
|
|
|
ln -s /etc/nginx/sites-available/misskey /etc/nginx/sites-enabled/misskey
|
|
|
nginx -t
|
|
|
systemctl restart nginx
|
|
|
```
|
|
|
|
|
|
Всё, заходим в браузере на свой инстанс и создаём административную учётную запись
|