さくらVPSでマストドンインスタンスを立てたときのメモ

はじめに

マストドン（Mastodon）インスタンスを立てたときの個人的なメモです。 説明はあまり書いていません。手順を飛ばしているところもあります。

• xx.xx.xx.xx, alice, bobby, remotesakura などは適宜読み替えてください

ユーザが一人しかいない、いわゆる「おひとりさまマストドンインスタンス」です。

• https://social.hyuki.net/@hyuki

フォロー歓迎ですが、実験的にやっているので消えるかもしれません。

実際はHerokuからさくらVPSへのお引っ越しになります。

• マストドンの一人用インスタンスをHeroku + AWS S3 + カスタムドメインで立てるための情報メモ

環境

• CentOS 7.3
• Docker
• nginx

参照

• A GNU Social-compatible microblogging server（本家）
  • https://github.com/tootsuite/mastodon
  • Document Top
    • https://github.com/tootsuite/documentation
  • Docker
    • https://github.com/tootsuite/documentation/blob/master/Running-Mastodon/Docker-Guide.md
  • Administration guide
    • https://github.com/tootsuite/documentation/blob/master/Running-Mastodon/Administration-guide.md
  • Maintenance tasks
    • https://github.com/tootsuite/documentation/blob/master/Running-Mastodon/Maintenance-Tasks.md
• さくらの VPS + CentOS7 で 俺専用 Mastodon インスタンスを立ててみた話
  • https://hyper-text.org/archives/2017/04/mastodon-instance-single-user.shtml
• さくらVPSでmastodonのインスタンスを立てた(CentOS7)
  • http://qiita.com/yz-2/items/9aadc5ce3f962e91275d
• https://ai-create.net/magazine/2017/04/15/mastodonをdockerでローカルに構築してみた！-ので、その方/
• MastodonをDockerでどっかーっと一発で動かすための便利なdocker-compose.ymlです。
  • https://gist.github.com/ykzts/64e188dc7cd1cf6b98ff98678da5b267

さくらVPS

• マストドン用＋実験用として、さくらVPSを契約
• メモリ 1GB, 石狩第1ゾーン, HDD 100GB
  • CentOS7に変更するには「石狩」でなければだめ
• 仮登録完了のお知らせのメールで初期パスワード、初期設定ガイドリンクが来る
• さくらのサポート情報/VPS
  • https://help.sakura.ad.jp/hc/ja/categories/201105252
• さくらのVPSコントロールパネル
  • https://secure.sakura.ad.jp/vps/
• 【さくらのVPS】サーバの初期設定ガイド
  • https://help.sakura.ad.jp/app/answers/detail/a_id/2429

CentOS 7セットアップ

• さくらのVPSコントロールパネル
  • https://secure.sakura.ad.jp/vps/
• CentOS 7 x80_64を選択
• OS再インストール
  • https://help.sakura.ad.jp/hc/ja/articles/206207961
• カスタムOSインストールガイド - CentOS7 / ScientificLinux7 / Fedora 24
  • https://help.sakura.ad.jp/hc/ja/articles/206055602-カスタムOSインストールガイド-CentOS7-ScientificLinux7-Fedora-24
• OSセットアップ情報（CentOS 7）
  • https://help.sakura.ad.jp/hc/ja/articles/206376941-OSセットアップ情報-CentOS-7-

セキュリティ設定

• チュートリアル：CentOS 7（さくらのVPS）サーバ作成直後に設定しておくべき初期セキュリティ設定
  • http://vps-news.sakura.ad.jp/tutorials/centos7-initial-settings/
• Create an SSH key-pair
  • https://snap.textfile.org/20150906090030/

[remote] $ sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.backup
[remote] $ sudo vi /etc/ssh/sshd_config
[remote] $ sudo vi /etc/services
[remote] $ sudo vi /usr/lib/firewalld/services/ssh.xml
[remote] $ sudo systemctl restart sshd

sshdポート番号の変更

• /etc/ssh/sshd_configでPort 10XXX
• /usr/lib/firewalld/services/ssh.xmlで22を10XXXに

[remote] $ sudo firewall-cmd --add-service=http
[remote] $ sudo firewall-cmd --permanent --add-service=http
[remote] $ sudo firewall-cmd --add-port=10XXX/tcp
[remote] $ sudo firewall-cmd --permanent --add-port=10XXX/tcp
[remote] $ sudo firewall-cmd --list-services # => dhcpv6-client http ssh
[remote] $ sudo firewall-cmd --list-ports # => 10XXX/tcp
[remote] $ sudo vi /etc/ssh/sshd_config
[remote] $ sudo vi /usr/lib/firewalld/services/ssh.xml
[remote] $ sudo systemctl restart sshd

ローカルマシンで~/.ssh/configを設定して、ポート番号変更したものに名前を付けておくと便利。

[local] $ cat ~/.ssh/config
Host remotesakura
    HostName xx.xx.xx.xx
    User alice
        Port 10xxx
    IdentityFile ~/.ssh/id_rsa.remotesakura
[local] $ ssh alice@remotesakura

• SELinux disabled

準備

[remote] $ sudo yum -y install wget
[remote] $ sudo yum -y groupinstall base
[remote] $ sudo yum -y install zlib-devel
[remote] $ sudo yum install -y readline-devel
[remote] $ sudo yum update

nginx

※これ普通に sudo yum install nginx じゃだめなのかな。

[remote] $ sudo yum install http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
[remote] $ sudo yum -y install --enablerepo=nginx nginx
[remote] $ sudo systemctl start nginx
[remote] $ sudo systemctl enable nginx
[remote] $ sudo service nginx start
[remote] $ sudo nginx -t
[remote] $ sudo nginx -s reload
[local] $ （ブラウザで http://xxx.xxx.xxx.xxx を見る）
[remote] $ sudo nginx -s stop

Docker

[remote] $ sudo vim /etc/yum.repos.d/docker.repo
[remote] $ sudo cat /etc/yum.repos.d/docker.repo
[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/$releasever/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg

[remote] $ sudo yum install docker-engine
[remote] $ sudo systemctl start docker
[remote] $ sudo systemctl enable docker
[local] $ open -a safari https://github.com/docker/compose/blob/master/CHANGELOG.md # バージョンチェック
[remote] $ sudo -s
[remote] # sudo curl -L "https://github.com/docker/compose/releases/download/1.12.0/docker-compose-$(uname -s)-$(uname -m)" > /usr/bin/docker-compose
[remote] # exit
[remote] $ sudo chmod +x /usr/bin/docker-compose
[remote] $ sudo systemctl start docker
[remote] $ sudo usermod -aG docker USERNAME

Mastodon

※rootで作業する必要なかったんじゃないかな。

※/opt/mastodon に展開してるけど、他でもいいはず

[remote] $ sudo -s
[remote] # cd /opt
[remote] # git clone https://github.com/tootsuite/mastodon.git
[remote] # cd mastodon
[remote] # git checkout $(git tag | tail -n 1)

↑で’detached HEAD’にしてるけどその必要あるのかな。

[remote] # cp .env.production.sample .env.production
[remote] # vi docker-compose.yml

  # snip...
  db:
    restart: always
    image: postgres:alpine
### Uncomment to enable DB persistance
    volumes:
      - ./postgres:/var/lib/postgresql/data

  redis:
    restart: always
    image: redis:alpine
### Uncomment to enable REDIS persistance
    volumes:
      - ./redis:/data 

  # snip...

[remote] # docker-compose pull
（時間かかる）

• DNSにmastodon.example.comを登録
• SparkPostにアカウント作り
• SparkPostにmastodon.example.comを登録
• DNSでTXTフィールド設定

[remote] $ sudo -s
[remote] # cd /opt/mastodon
[remote] # docker-compose build
[remote] # docker-compose run --rm web rake secret
[remote] # docker-compose run --rm web rake secret
[remote] # docker-compose run --rm web rake secret
[remote] # vim .env.production

DB_PASS=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

[remote] # docker-compose up -d
[remote] # docker exec -it mastodon_db_1 bash
（ここでdockerに入った）
[remote] # su - postgres
[remote] $ createuser -P bobby
 Enter password for new role: yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy
 Enter it again: yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy
[remote] $ createdb caster -O bobby
[remote] $ exit
[remote] # exit
（ここでdockerから出た）
[remote] # docker-compose run --rm web rails db:migrate
[remote] # docker-compose run --rm web rails assets:precompile
[remote] # docker stop $(docker ps -a -q) && docker-compose up -d
[remote] # docker-compose stop
[remote] # cd /opt
[remote] # git clone https://github.com/certbot/certbot
[remote] # systemctl stop nginx
[remote] # sudo firewall-cmd --add-port=443/tcp
[remote] # sudo firewall-cmd --permanent --add-port=443/tcp
[remote] # cd /opt/certbot
[remote] # ./certbot-auto certonly --standalone -d mastodon.example.com

• https://hyper-text.org/archives/2017/04/mastodon-instance-single-user.shtml
• http://qiita.com/yz-2/items/9aadc5ce3f962e91275d
• http://qiita.com/yz-2/items/9aadc5ce3f962e91275d#lets-encrypt

[remote] # mkdir /etc/nginx/ssl
[remote] # cd /etc/nginx/ssl
[remote] # openssl dhparam 2048 -out dhparam.pem
[remote] # cd /opt/mastodon
[remote] # docker-compose up -d
[remote] # systemctl restart nginx
[remote] # systemctl status nginx

[remote] $ sudo firewall-cmd --permanent --add-service=https
[remote] $ sudo service firewalld restart
[remote] $ sudo systemctl restart nginx

[remote] # vim /etc/nginx/conf.d/mastodon.example.com.conf
[remote] # systemctl restart nginx

• ここでマストドンが表示されるようになった。
• たとえば、ユーザaliceを登録する。
• メールも届く。

管理者になる

[remote] # cd /opt/mastodon
[remote] # docker-compose run --rm web rails mastodon:make_admin USERNAME=alice

シングルユーザに

[remote] # cd /opt/mastodon
[remote] # vim .env.production
[remote] # grep SINGLE_USER_MODE .env.production
SINGLE_USER_MODE=true
[remote] # docker stop $(docker ps -a -q) && docker-compose up -d
[remote] # systemctl restart nginx

毎日のメンテ

• Administration guide
  • https://github.com/tootsuite/documentation/blob/master/Running-Mastodon/Administration-guide.md
• Maintenance tasks
  • https://github.com/tootsuite/documentation/blob/master/Running-Mastodon/Maintenance-Tasks.md

[remote] # crontab -e
@daily cd /opt/mastodon && docker-compose run --rm web rails mastodon:daily

タスク一覧

[remote] # docker-compose run --rm web rails rake -T

Docker停止と起動

※↓もう少し簡単にできる

[remote] # sudo docker stop $(docker ps -a -q)
[remote] # cd /opt/mastodon
[remote] # sudo docker-compose up -d

最新版pull

[remote] # cd /opt/mastodon
[remote] # git pull origin master
[remote] # docker-compose build

このあたりまだ理解してないけどメモ

[remote] # git diff $(git describe --tags `git rev-list --tags --max-count=1`)
[remote] # git checkout $(git describe --tags `git rev-list --tags --max-count=1`)
[remote] # git pull $(git describe --tags `git rev-list --tags --max-count=1`)

メモ

• https://ai-create.net/magazine/2017/04/15/mastodonをdockerでローカルに構築してみた！-ので、その方/

docker-compose build
docker-compose start
docker-compose stop
注意!  docker-compose downは要注意

（別の話題）自分のマストドンを本家に追従させる

• http://qiita.com/xtetsuji/items/555a1ef19ed21ee42873

[local] $ git clone git@github.com:hyuki0000/mastodon.git
[local] $ cd mastodon/
[local] $ git branch -a
[local] $ git remote add upstream git://github.com/tootsuite/mastodon
[local] $ git fetch upstream
[local] $ git merge upstream/master
[local] $ git status
[local] $ git push

（別の話題）nginxでカスタムエラーページ

• http://qiita.com/ryounagaoka/items/fd641e39a196b47db875

sudo docker stop $(docker ps -a -q)
vi /etc/nginx/conf.d/mastodon.example.com.conf
vi /opt/nginx/html/custom_error_page.html
sudo systemctl restart nginx