home · contact · privacy
Outcomment NGINX logging for PeerTube.
[config] / buster / setup_scripts / setup_peertube.sh
1 #!/bin/sh
2 set -e
3
4 # Heavily inspired by
5 # <https://github.com/Chocobozzz/PeerTube/blob/develop/support/doc/production.md>
6 # and
7 # <https://github.com/Chocobozzz/PeerTube/blob/develop/support/doc/dependencies.md>
8
9 if [ "$#" -ne 2 ]; then
10     echo 'Need domain name, mail_address as arguments.'
11     false
12 fi
13 domain="$1"
14 mail="$2"
15
16 # Install dependencies, set up firewall.
17 config_tree_prefix="${HOME}/config/buster"
18 ./install_for_target.sh web peertube
19 ./copy_dirtree.sh "${config_tree_prefix}/etc_files" "" web
20 nft -f /etc/nftables.conf
21
22 # Get NodeJS. See
23 # <https://github.com/nodesource/distributions/blob/master/README.md>
24 curl -sL https://deb.nodesource.com/setup_10.x | bash -
25 apt-get install -y nodejs
26
27 # Get Yarn. See
28 # <https://classic.yarnpkg.com/en/docs/install#debian-stable>
29 curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | apt-key add -
30 echo "deb https://dl.yarnpkg.com/debian/ stable main" | tee /etc/apt/sources.list.d/yarn.list
31 apt update && apt install yarn
32
33 systemctl start redis postgresql
34
35 # Prepare user and DB.
36 useradd -m -d /var/www/peertube -s /bin/bash -p peertube peertube
37 db_pw=$(pwgen -s 100 1)
38 su postgres -lc "psql -c \"CREATE USER peertube WITH PASSWORD '${db_pw}';\""
39 su -l postgres -c 'createdb -O peertube -E UTF8 -T template0 peertube_prod'
40 su -l postgres -c 'psql -c "CREATE EXTENSION pg_trgm;" peertube_prod'
41 su -l postgres -c 'psql -c "CREATE EXTENSION unaccent;" peertube_prod'
42
43 # Install and configure PeerTube from latest version.
44 VERSION=$(curl -s https://api.github.com/repos/chocobozzz/peertube/releases/latest | grep tag_name | cut -d '"' -f 4) && echo "Latest Peertube version is $VERSION"
45 cd /var/www/peertube && su -l peertube -c "mkdir config storage versions && cd versions"
46 su -l peertube -c "wget -q 'https://github.com/Chocobozzz/PeerTube/releases/download/${VERSION}/peertube-${VERSION}.zip'"
47 su -l peertube -c "unzip peertube-${VERSION}.zip && rm peertube-${VERSION}.zip"
48 su -l peertube -c "ln -s peertube-${VERSION} ./peertube-latest"
49 su -l peertube -c "cd peertube-latest && yarn install --production --pure-lockfile"
50
51 # Configure PeerTube.
52 cp "${config_tree_prefix}/other_files/peertube_production.yaml" /var/www/peertube/config/production.yaml
53 chown peertube:peertube /var/www/peertube/config/production.yaml
54 sed -i "s/admin\@example\.com/${mail}/g" config/production.yaml
55 sed -i "s/example\.com/${domain}/g" config/production.yaml
56 sed -i "s/password: 'peertube'/password: '${db_pw}'/g" config/production.yaml
57
58 # Set up letsencrypt certificate. TODO: Is it auto-renewed?
59 ln -sf /etc/nginx/sites-available/default /etc/nginx/sites-enabled/default
60 certbot --nginx --agree-tos --redirect --no-eff-email -m "${mail}" -d "${domain}"
61 rm /etc/nginx/sites-enabled/default
62
63 # Configure NGINX.
64 cp /var/www/peertube/peertube-latest/support/nginx/peertube /etc/nginx/sites-available/peertube
65 sed -i "s/peertube.example.com/${domain}/g" /etc/nginx/sites-available/peertube
66 sed -iE 's/^([[:space:]]*)(access_log|error_log)([[:space:]])/\1# \2\3/' /etc/nginx/sites-available/peertube
67 ln -s /etc/nginx/sites-available/peertube /etc/nginx/sites-enabled/peertube
68
69 # Configure systemd and start PeerTube through it.
70 cp /var/www/peertube/peertube-latest/support/systemd/peertube.service /etc/systemd/system/
71 systemctl daemon-reload
72 systemctl enable peertube
73 systemctl start peertube
74
75 # Restart NGINX.
76 service nginx restart