自分だけのメモ環境を構築するため、軽量SNSの「GoToSocial」をセルフホストで構築した記録

GoToSocial is an ActivityPub social network server, written in Golang.

GoToSocial provides a lightweight, customizable, and safety-focused entryway into the Fediverse.

With GoToSocial, you can keep in touch with your friends, post, read, and share images and articles.

All without being tracked or advertised to!

GoToSocialは、Golangで書かれたActivityPubのソーシャルネットワークサーバーです。

GoToSocialは、軽量でカスタマイズ可能、そして安全性を重視したFediverseへの入り口を提供します。

GoToSocialを使えば、追跡されたり広告を表示されたりすることなく、友人と連絡を取り合ったり、投稿したり、画像や記事を読んだり、共有したりすることができます。

.
├── install_gotosocial.yml      # (1) Playbook本体
└── roles/
    └── gotosocial/
        ├── tasks/
        │   └── main.yml        # (2) 実行するタスク一覧
        └── templates/
            ├── config.yaml.j2        # (3) GoToSocial設定ファイルのテンプレート
            └── gotosocial.service.j2   # (4) systemdサービスファイルのテンプレート

# install_gotosocial.yml
- hosts: all
  become: yes
  vars:
    # --- ユーザーが設定する変数 ---
    # インストールしたいGoToSocialのバージョン
    gotosocial_version: "0.19.0"
    # あなたのサーバーのドメイン名
    gotosocial_host: "social.example.com"

    # --- システム内部で使う変数 (基本的に変更不要) ---
    gotosocial_user: "gotosocial"
    gotosocial_group: "gotosocial"
    gotosocial_base_dir: "/var/lib/gotosocial"
    gotosocial_config_dir: "/etc/gotosocial"
    gotosocial_log_dir: "/var/log/gotosocial"
    gotosocial_bin_path: "/usr/local/bin/gotosocial"

  roles:
    - gotosocial

# roles/gotosocial/tasks/main.yml
- name: GoToSocial | 専用のグループを作成
  ansible.builtin.group:
    name: "{{ gotosocial_group }}"
    state: present
    system: yes

- name: GoToSocial | 専用のユーザーを作成
  ansible.builtin.user:
    name: "{{ gotosocial_user }}"
    group: "{{ gotosocial_group }}"
    state: present
    create_home: no
    shell: "/bin/false"
    system: yes

- name: GoToSocial | 必要なディレクトリを作成
  ansible.builtin.file:
    path: "{{ item }}"
    state: directory
    owner: "{{ gotosocial_user }}"
    group: "{{ gotosocial_group }}"
    mode: "0755"
  loop:
    - "{{ gotosocial_config_dir }}"
    - "{{ gotosocial_base_dir }}"
    - "{{ gotosocial_base_dir }}/web"
    - "{{ gotosocial_base_dir }}/storage"
    - "{{ gotosocial_log_dir }}"

- name: GoToSocial | バイナリをダウンロードして展開
  ansible.builtin.unarchive:
    src: "https://github.com/superseriousbusiness/gotosocial/releases/download/v{{ gotosocial_version }}/gotosocial_{{ gotosocial_version }}_linux_amd64.tar.gz"
    dest: "/tmp/"
    remote_src: yes
    creates: "/tmp/gotosocial"

- name: GoToSocial | バイナリを/usr/local/binに配置
  ansible.builtin.copy:
    src: "/tmp/gotosocial"
    dest: "{{ gotosocial_bin_path }}"
    remote_src: yes
    mode: "0755"
    owner: "root"
    group: "root"

- name: GoToSocial | Webリソースを配置
  ansible.builtin.copy:
    src: "/tmp/web/"
    dest: "{{ gotosocial_base_dir }}/web/"
    remote_src: yes
    owner: "{{ gotosocial_user }}"
    group: "{{ gotosocial_group }}"

- name: GoToSocial | 設定ファイル(config.yaml)を生成
  ansible.builtin.template:
    src: "config.yaml.j2"
    dest: "{{ gotosocial_config_dir }}/config.yaml"
    owner: "{{ gotosocial_user }}"
    group: "{{ gotosocial_group }}"
    mode: "0640"

- name: GoToSocial | systemdサービスファイルを生成
  ansible.builtin.template:
    src: "gotosocial.service.j2"
    dest: "/etc/systemd/system/gotosocial.service"
    owner: "root"
    group: "root"
    mode: "0644"

- name: GoToSocial | サービスを起動・有効化
  ansible.builtin.systemd:
    name: "gotosocial"
    daemon_reload: yes
    state: restarted
    enabled: yes

# roles/gotosocial/templates/config.yaml.j2
# -- GENERAL CONFIG --
# ドメイン名
host: "{{ gotosocial_host }}"
# リバースプロキシ経由でアクセスするためlocalhostにバインド
bind-address: "localhost"
port: 8080
log-level: "info"

# -- ACCOUNTS CONFIG --
# 新規ユーザー登録を無効化 (手動でアカウント作成)
accounts-registration-open: false

# -- DATABASE CONFIG --
# データベースにはSQLiteを使用
db-type: "sqlite"
db-address: "{{ gotosocial_base_dir }}/sqlite.db"

# -- STORAGE CONFIG --
# 画像などのメディアはローカルストレージに保存
storage-backend: "local"
storage-local-base-path: "{{ gotosocial_base_dir }}/storage"

# -- WEB CONFIG --
# Webリソースのパス
web-template-base-dir: "{{ gotosocial_base_dir }}/web/template/"
web-asset-base-dir: "{{ gotosocial_base_dir }}/web/assets/"

# roles/gotosocial/templates/gotosocial.service.j2
[Unit]
Description=GoToSocial - A federated social media server
After=network-online.target
Wants=network-online.target

[Service]
Type=simple
User={{ gotosocial_user }}
Group={{ gotosocial_group }}
WorkingDirectory={{ gotosocial_base_dir }}
ExecStart={{ gotosocial_bin_path }} --config-path {{ gotosocial_config_dir }}/config.yaml server start

Restart=always
RestartSec=5s

StandardOutput=append:{{ gotosocial_log_dir }}/output.log
StandardError=append:{{ gotosocial_log_dir }}/error.log

# Security Hardening
PrivateTmp=true
ProtectSystem=full
NoNewPrivileges=true
PrivateDevices=true
ProtectHome=true
ReadWritePaths={{ gotosocial_base_dir }} {{ gotosocial_config_dir }} {{ gotosocial_log_dir }}

[Install]
WantedBy=multi-user.target

# -i オプションで対象サーバーのIPアドレスやホスト名を指定
ansible-playbook -i "your_server_ip," install_gotosocial.yml