Mastodon 建站笔记

Posted on 2022-02-10 Edited on 2022-02-27 In Project Views:

Prerequisites

参考蓝盒子站长的教程，一直进行到把 docker 和 docker-compose 装好。

Checklist：

ssh-key设置并关闭密码登录
开启防火墙
域名映射到服务器ip
安装成功 docker 和 docker-compose

Postgres database

Update 2022.2.19：

这一步我已经找到原因了，是因为在原教程中，写的是：

刚才docker-compose.yml文件中，数据库（db）部分的地址为./postgres:/var/lib/postgresql/data，因此你的数据库绝对地址为/home/mastodon/mastodon/postgres。

然后我发现我wget最新的docker-compose配置，这边已经变成了：

1 2	volumes: - ./postgres14:/var/lib/postgresql/data

所以我当时按照教程运行：

1	docker run --name postgres12 -v /home/mastodon/mastodon/postgres:/var/lib/postgresql/data -e POSTGRES_PASSWORD=设置数据库管理员密码 --rm -d postgres:12.5-alpine

实际上是在./postgres里操作，但我应该在./postgres14里操作才能真的把数据写进docker。所以这里应该把命令改为：

1	docker run --name postgres12 -v /home/mastodon/mastodon/postgres14:/var/lib/postgresql/data -e POSTGRES_PASSWORD=设置数据库管理员密码 --rm -d postgres:12.5-alpine

或者把docker-compose中的

1 2	volumes: - ./postgres14:/var/lib/postgresql/data

改回

1 2	volumes: - ./postgres:/var/lib/postgresql/data

总之目的都是让我们能真的实际操作到postgres的数据并让docker能访问到。

这里因为我还是按照之前的路径操作，后来直接进入mastodon_db_1才真正写到了./postgres14里，所以我的./postgres实际上是没有用的，我就把整个文件夹删掉了。

原文：

在设置mastodon的时候，运行：

1	sudo docker-compose run --rm web bundle exec rake mastodon:setup

我在这个地方卡住了非常久，在postgres那里尝试了各种版本教程的排列组合最后的结果都是：

1 2	Database connection could not be established with this configuration, try again. FATAL: role "mastodon" does not exist

后来我认真看了一下这一步，它的输出是：

1 2	Starting mastodon_db_1 ... done Starting mastodon_redis_1 ... done

查看docker container也是这两个docker在跑：

$ docker container list -a
CONTAINER ID   IMAGE                  COMMAND                  CREATED          STATUS                    PORTS     NAMES
bd7debf13a49   redis:6-alpine         "docker-entrypoint.s…"   31 minutes ago   Up 31 minutes (healthy)             mastodon_redis_1
30c6e3b74c40   postgres:12.5-alpine   "docker-entrypoint.s…"   31 minutes ago   Up 31 minutes (healthy)             mastodon_db_1

于是我尝试把教程中4. 初始化PostgreSQL的这句话：

1	docker exec -it postgres12 psql -U postgres

改成

1	docker exec -it mastodon_db_1 psql -U postgres

之后再添加mastodon用户：

1 2	> CREATE USER mastodon WITH PASSWORD 'your_password' CREATEDB; > exit

完整操作看起来是这样的：

$ sudo docker exec -it mastodon_db_1 psql -U postgres
psql (12.5)
Type "help" for help.

postgres=# CREATE USER mastodon WITH PASSWORD 'your_password' CREATEDB;
CREATE ROLE
postgres=# exit

这时候再运行：

1	sudo docker-compose run --rm web bundle exec rake mastodon:setup

按照下列输出就可以通过验证了：

Domain name: example.com

Single user mode disables registrations and redirects the landing page to your public profile.
Do you want to enable single user mode? No

Are you using Docker to run Mastodon? Yes

PostgreSQL host: mastodon_db_1
PostgreSQL port: 5432
Name of PostgreSQL database: mastodon
Name of PostgreSQL user: mastodon
Password of PostgreSQL user: （这里写上面你给mastodon设置的your_passwords）
Database configuration works! 🎆

Redis host: mastodon_redis_1
Redis port: 6379
Redis password: （这里是直接回车，没有密码）
Redis configuration works! 🎆

Do you want to store uploaded files on the cloud? No

Do you want to send e-mails from localhost? No
SMTP server: smtp.zoho.eu
SMTP port: 587
SMTP username: 你的zoho管理员邮箱地址
SMTP password: 你的zoho管理员密码
SMTP authentication: plain
SMTP OpenSSL verify mode: none
E-mail address to send e-mails "from": 你的zoho管理员邮箱地址
Send a test e-mail with this configuration right now? no

This configuration will be written to .env.production
Save configuration? Yes
Below is your configuration, save it to an .env.production file outside Docker:

把接下来的部分一直到

1	It is also saved within this container so you can proceed with this wizard.

两行绿字中间的所有内容都复制下来。

接下来依然按照蓝盒子教程走，两个问题选yes，输入管理员账号。

配置nginx

这边又出了问题，按照教程走下来在这一步报错：

1
2
3

$ sudo systemctl reload nginx
Job for nginx.service failed.
See "systemctl status nginx.service" and "journalctl -xe" for details.

查看报错信息：

1
2
3

$ sudo nginx -t
nginx: [emerg] no "ssl_certificate" is defined for the "listen ... ssl" directive in /etc/nginx/sites-enabled/example.com.conf:25
nginx: configuration file /etc/nginx/nginx.conf test failed

原来是证书没有设置好。这边我把soft link先取消了（否则会报错），运行

1
2
3

sudo rm /etc/nginx/sites-enabled/example.com.conf
sudo certbot certonly --nginx -d example.com
sudo ln -s /etc/nginx/sites-available/example.com.conf /etc/nginx/sites-enabled/

（这边一定要加 certonly 这个参数！我因为这一步debug了一整天）

然后把example.com.conf 里这两行取消注释（#删掉）

1
2
3

# Uncomment these lines once you acquire a certificate:
ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

记得上面的example.com实际上应该是你的域名。

要确保你的nginx -t没有任何问题，我遇到了warning结果最后真的是那个warning导致的错误，不要忽略warning！

最后可以通过