发布于

通过Docker在群晖上搭建Mastodon

Authors

前言： ​

由于当前国内互联网环境的恶化（微博封禁、饭否审核），而memos的客户端又较为简陋，所以之前一直迫切希望能在群晖上搭建mastodon，但搜遍全网也没有找到方法，于是在尝试过成功后在总结他人成功经验的基础上写了一个较为完整的。

恰好近期twitter出台了单日600条的限制，致使不少网友沦为twitter难民，可以在此了解一下，毕竟数据掌握在自己手中最为安全。

第一步：安装Docker和Git Server ​

https://insight.upstairs.cn/2023/07/03/64a29abfd2bb3.png

在群晖套件中心安装 Docker（DSM7.2之后叫 Container Mangager）以及 Git Server 套件，此步骤略。

第二步：通过SSH安装Mastodon ​

1、终端登录群晖后台ssh，获取root权限，进入到群晖docker所在存储空间的文件夹，我的在存储空间1，就是volume1。

bash
sudo -i
cd /volume1/docker

2、拉取mastodon镜像，并在docker文件夹建立mastodon文件夹。

bash
git clone https://github.com/tootsuite/mastodon.git mastodon

3、进入到mastodon文件夹，建立必要的文件夹和文件。

bash
cd mastodon
mkdir redis
mkdir postgres
mkdir elasticsearch
mkdir public/system
touch .env.production

4、进入到群晖File Station，修改 docker-compose.yml 文件（右键文本编辑器打开），粘贴如下。

yaml
version: '3'
services:
  db:
    restart: always
    image: postgres:15-alpine
    shm_size: 256mb
    networks:
      - internal_network
    healthcheck:
      test: ['CMD', 'pg_isready', '-U', 'postgres']
    volumes:
      - ./postgres:/var/lib/postgresql/data
    environment:
      - 'POSTGRES_HOST_AUTH_METHOD=trust'
  redis:
    restart: always
    image: redis:7-alpine
    networks:
      - internal_network
    healthcheck:
      test: ['CMD', 'redis-cli', 'ping']
    volumes:
      - ./redis:/data
  es:
     restart: always
     image: docker.elastic.co/elasticsearch/elasticsearch-oss:7.10.2
     environment:
       - "ES_JAVA_OPTS=-Xms512m -Xmx512m"
       - "cluster.name=es-mastodon"
       - "discovery.type=single-node"
       - "bootstrap.memory_lock=true"
     networks:
        - internal_network
     healthcheck:
        test: ["CMD-SHELL", "curl --silent --fail localhost:9200/_cluster/health || exit 1"]
     volumes:
        - ./elasticsearch:/usr/share/elasticsearch/data
     ulimits:
       memlock:
         soft: -1
         hard: -1
  web:
    build: .
    image: tootsuite/mastodon
    restart: always
    env_file: .env.production
    command: bash -c "rm -f /mastodon/tmp/pids/server.pid; bundle exec rails s -p 3000"
    networks:
      - external_network
      - internal_network
    healthcheck:
      # prettier-ignore
      test: ['CMD-SHELL', 'wget -q --spider --proxy=off localhost:3000/health || exit 1']
    ports:
      - '0.0.0.0:3000:3000'
    depends_on:
      - db
      - redis
      - es
    volumes:
      - ./public/system:/mastodon/public/system

  streaming:
    build: .
    image: tootsuite/mastodon
    restart: always
    env_file: .env.production
    command: node ./streaming
    networks:
      - external_network
      - internal_network
    healthcheck:
      # prettier-ignore
      test: ['CMD-SHELL', 'wget -q --spider --proxy=off localhost:4000/api/v1/streaming/health || exit 1']
    ports:
      - '0.0.0.0:4000:4000'
    depends_on:
      - db
      - redis

  sidekiq:
    build: .
    image: tootsuite/mastodon
    restart: always
    env_file: .env.production
    command: bundle exec sidekiq
    depends_on:
      - db
      - redis
    networks:
      - external_network
      - internal_network
    volumes:
      - ./public/system:/mastodon/public/system
    healthcheck:
      test: ['CMD-SHELL', "ps aux | grep '[s]idekiq\ 6' || false"]

  ## Uncomment to enable federation with tor instances along with adding the following ENV variables
  ## http_proxy=http://privoxy:8118
  ## ALLOW_ACCESS_TO_HIDDEN_SERVICE=true
  # tor:
  #   image: sirboops/tor
  #   networks:
  #      - external_network
  #      - internal_network
  #
  # privoxy:
  #   image: sirboops/privoxy
  #   volumes:
  #     - ./priv-config:/opt/config
  #   networks:
  #     - external_network
  #     - internal_network

networks:
  external_network:
  internal_network:
    internal: true

5、回到终端安装mastodon。

bash
docker-compose run --rm web bundle exec rake mastodon:setup

https://insight.upstairs.cn/2023/07/03/64a29b4a47240.png

6、填写域名与用于注册管理的邮箱，我用的是网易163邮箱（最好是闲置的邮箱），可以参考如下。

bash
Your instance is identified by its domain name. Changing it afterward will break things.
Domain name: mastodon.lonely.work

Single user mode disables registrations and redirects the landing page to your public profile.
Do you want to enable single user mode? No

Are you using Docker to run Mastodon? Yes

PostgreSQL host: db
PostgreSQL port: 5432
Name of PostgreSQL database: postgres
Name of PostgreSQL user: postgres
Password of PostgreSQL user: 
Database configuration works! 🎆

Redis host: redis
Redis port: 6379
Redis password: 
Redis configuration works! 🎆

Do you want to store uploaded files on the cloud? No

Do you want to send e-mails from localhost? No
SMTP server: smtp.163.com
SMTP port: 25
SMTP username: [email protected]
SMTP password: 
SMTP authentication: plain
SMTP OpenSSL verify mode: none
Enable STARTTLS: auto
E-mail address to send e-mails "from": [email protected]
Send a test e-mail with this configuration right now? Yes
Send test e-mail to: [email protected]

This configuration will be written to .env.production
Save configuration? Yes

7、将获取到的信息粘贴到 .env.production 文件中，可以在群晖File Station里面重命名该文件，加个.txt后缀，右键文件编辑器进行粘贴，保存后再将.txt后缀删除。

bash
LOCAL_DOMAIN=mastodon.lonely.work
SINGLE_USER_MODE=false
SECRET_KEY_BASE=8489a0e16ba303083ec3c83e7f9366209f61195c9ac01f9623307f01002c8c2659a6ddd0eaf5790e80ad916693a1782e64997b3dbab6681ab1a9fd093b4f18a2
OTP_SECRET=d02e6038fb71351525cdced676d6773eafd42965c45aa302912776722b1eb81d162bc97b876b81bab18c6734737840ff45dbcb02d07a34ac840c6a0e8f22750d
VAPID_PRIVATE_KEY=f51xc46hJS5MK1In_ni1Y7XwY2sSkK0xHHLaXg126Ko=
VAPID_PUBLIC_KEY=BJgOoDUXUMWXuZWQUTpVZH4ldmWCZYmyvv7nsAbH7u23Udl-05xDPhX-RRFXfQRivlxUdRd3XtxgUju2C9b84io=
DB_HOST=db
DB_PORT=5432
DB_NAME=postgres
DB_USER=postgres
DB_PASS=
REDIS_HOST=redis
REDIS_PORT=6379
REDIS_PASSWORD=
SMTP_SERVER=smtp.163.com
SMTP_PORT=25
SMTP_LOGIN=[email protected]
SMTP_PASSWORD=woshidabendan1953
SMTP_AUTH_METHOD=plain
SMTP_OPENSSL_VERIFY_MODE=none
SMTP_ENABLE_STARTTLS=auto
SMTP_FROM_ADDRESS=[email protected]

8、通过上述命令添加的管理员可能有问题，没有管理员权限，需要重新新增一个管理员。

bash
docker exec mastodon_web_1 tootctl accounts create andy --email [email protected] --confirmed --role Owner

9、启动服务。

bash
docker-compose up -d

第三步：配置反向代理 ​

1、通过群晖控制面板的反向代理服务器，配置反向代理，添加https。

https://insight.upstairs.cn/2023/07/03/64a2a0901547f.png 2、路由器开放外网端口，虽然有公网IP，但由于443端口是被禁用的，所以只能在家里访问。

https://insight.upstairs.cn/2023/07/03/64a299a40f4aa.png

3、访问域名，大功告成，用刚才新增的管理员账号登录可以进行后台管理。

https://insight.upstairs.cn/2023/07/03/64a29a314923b.png

总结： ​

1、整个过程比较简单，可能是因为太简单了所以互联网上一直没有教程。

2、由于公网IP的443端口被封，且为国内服务器，所以添加中继Relay是一件麻烦的事儿，如果需要外网访问需要更改为其他端口（但是部分手机客户端比如mastodon官方客户端登录就会成为问题，因为只提供443端口登录），只能作为自己记录日常的私密微博来使用。但是客户端众多，比微博还有memos好不是吗？

参考文献 ​

1、记Mastodon（长毛象）的搭建

2、群暉(Synology)用docker安裝mastodon