plomlompom.com Git - config/blob - buster/setup_scripts/setup_peertube.sh

   1 #!/bin/sh
   2 set -e
   3
   4 # Heavily inspired by
   5 # <https://github.com/Chocobozzz/PeerTube/blob/develop/support/doc/production.md>
   6 # and
   7 # <https://github.com/Chocobozzz/PeerTube/blob/develop/support/doc/dependencies.md>
   8
   9 if [ "$#" -ne 2 ]; then
  10     echo 'Need domain name, mail_address as arguments.'
  11     false
  12 fi
  13 domain="$1"
  14 mail="$2"
  15
  16 # Install dependencies, set up firewall.
  17 config_tree_prefix="${HOME}/config/buster"
  18 ./install_for_target.sh web peertube
  19 ./copy_dirtree.sh "${config_tree_prefix}/etc_files" "" web
  20 nft -f /etc/nftables.conf
  21
  22 # Get NodeJS. See
  23 # <https://github.com/nodesource/distributions/blob/master/README.md>
  24 curl -sL https://deb.nodesource.com/setup_10.x | bash -
  25 apt-get install -y nodejs
  26
  27 # Get Yarn. See
  28 # <https://classic.yarnpkg.com/en/docs/install#debian-stable>
  29 curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | apt-key add -
  30 echo "deb https://dl.yarnpkg.com/debian/ stable main" | tee /etc/apt/sources.list.d/yarn.list
  31 apt update && apt install yarn
  32
  33 systemctl start redis postgresql
  34
  35 # Prepare user and DB.
  36 useradd -m -d /var/www/peertube -s /bin/bash -p peertube peertube
  37 db_pw=$(pwgen -s 100 1)
  38 su postgres -lc "psql -c \"CREATE USER peertube WITH PASSWORD '${db_pw}';\""
  39 su -l postgres -c 'createdb -O peertube -E UTF8 -T template0 peertube_prod'
  40 su -l postgres -c 'psql -c "CREATE EXTENSION pg_trgm;" peertube_prod'
  41 su -l postgres -c 'psql -c "CREATE EXTENSION unaccent;" peertube_prod'
  42
  43 # Install and configure PeerTube from latest version.
  44 VERSION=$(curl -s https://api.github.com/repos/chocobozzz/peertube/releases/latest | grep tag_name | cut -d '"' -f 4) && echo "Latest Peertube version is $VERSION"
  45 cd /var/www/peertube && su -l peertube -c "mkdir config storage versions && cd versions"
  46 su -l peertube -c "wget -q 'https://github.com/Chocobozzz/PeerTube/releases/download/${VERSION}/peertube-${VERSION}.zip'"
  47 su -l peertube -c "unzip peertube-${VERSION}.zip && rm peertube-${VERSION}.zip"
  48 su -l peertube -c "ln -s peertube-${VERSION} ./peertube-latest"
  49 su -l peertube -c "cd peertube-latest && yarn install --production --pure-lockfile"
  50
  51 # Configure PeerTube.
  52 cp "${config_tree_prefix}/other_files/peertube_production.yaml" /var/www/peertube/config/production.yaml
  53 chown peertube:peertube /var/www/peertube/config/production.yaml
  54 sed -i "s/admin\@example\.com/${mail}/g" config/production.yaml
  55 sed -i "s/example\.com/${domain}/g" config/production.yaml
  56 sed -i "s/password: 'peertube'/password: '${db_pw}'/g" config/production.yaml
  57
  58 # Set up letsencrypt certificate. TODO: Is it auto-renewed?
  59 ln -sf /etc/nginx/sites-available/default /etc/nginx/sites-enabled/default
  60 certbot --nginx --agree-tos --redirect --no-eff-email -m "${mail}" -d "${domain}"
  61 rm /etc/nginx/sites-enabled/default
  62
  63 # Configure NGINX.
  64 cp /var/www/peertube/peertube-latest/support/nginx/peertube /etc/nginx/sites-available/peertube
  65 sed -i "s/peertube.example.com/${domain}/g" /etc/nginx/sites-available/peertube
  66 sed -iE 's/^([[:space:]]*)(access_log|error_log)([[:space:]])/\1# \2\3/' /etc/nginx/sites-available/peertube
  67 ln -s /etc/nginx/sites-available/peertube /etc/nginx/sites-enabled/peertube
  68
  69 # Configure systemd and start PeerTube through it.
  70 cp /var/www/peertube/peertube-latest/support/systemd/peertube.service /etc/systemd/system/
  71 systemctl daemon-reload
  72 systemctl enable peertube
  73 systemctl start peertube
  74
  75 # Restart NGINX.
  76 service nginx restart