So installieren Sie AirSonic unter CentOS 7

• Voraussetzungen
• Schritt 1: Grundlegende Systemkonfiguration
• Schritt 2: Installieren Sie die OpenJDK Java Runtime Environment (JRE) 8
• Schritt 3: Installieren Sie AirSonic
• Schritt 4: Testen Sie die Installation
• Schritt 5: Erhalten Sie ein Let's Encrypt SSL-Zertifikat für Ihre AirSonic-Site
• Schritt 6: Installieren Sie Nginx als Reverse-Proxy

AirSonic ist ein kostenloser Open Source Media Streaming Server. In diesem Lernprogramm werde ich Sie durch den Prozess der Bereitstellung einer AirSonic-Serverinstanz von Grund auf auf einer CentOS 7-Serverinstanz führen.

Voraussetzungen

• Eine neu bereitgestellte Vultr CentOS 7-Serverinstanz mit mindestens 2 GB Arbeitsspeicher. Angenommen, es hat eine IPv4-Adresse 203.0.113.1.
• Ein Sudo-Benutzer .
• Eine Domäne airsonic.example.com, die auf die oben erwähnte Serverinstanz verweist.

Schritt 1: Grundlegende Systemkonfiguration

Erstellen Sie eine Auslagerungsdatei

Um eine bessere Systemleistung zu erzielen, wird empfohlen, eine Swap-Datei mit 2 GB (2048 MB) auf einem Computer mit 2 GB Speicher zu erstellen:

sudo dd if=/dev/zero of=/swapfile count=2048 bs=1M
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile   none    swap    sw    0   0' | sudo tee -a /etc/fstab
free -m

Hinweis: Wenn Sie eine andere Servergröße verwenden, kann die geeignete Größe der Auslagerungspartition variieren.

Richten Sie den Hostnamen und den vollqualifizierten Domänennamen (FQDN) des Computers ein.

Um die HTTPS-Sicherheit mit einem Let's Encrypt SSL-Zertifikat zu aktivieren, müssen Sie einen Hostnamen und einen vollqualifizierten Domänennamen für den Computer ordnungsgemäß einrichten.

Die folgenden Befehle richten einen Hostnamen airsonicund einen vollqualifizierten Domänennamen airsonic.example.comfür den Computer ein:

sudo hostnamectl set-hostname airsonic
cat <<EOF | sudo tee /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
203.0.113.1 airsonic.example.com airsonic
127.0.0.1 airsonic
::1       airsonic
EOF

Die Ergebnisse können wie folgt bestätigt werden:

hostname
hostname -f

Ändern Sie die Firewall-Regeln, um eingehenden HTTP- und HTTPS-Verkehr zuzulassen

Entfernen Sie den Standardblock von CentOS 7 an den Ports 80( HTTP) und 443( HTTPS):

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo systemctl reload firewalld.service

Installieren Sie das Repo

Installieren Sie das EPEL YUM Repo und aktualisieren Sie das System:

sudo yum install -y epel-release
sudo yum -y update && sudo shutdown -r now

Melden Sie sich nach dem Neustart des Systems erneut als derselbe Sudo-Benutzer an, um fortzufahren.

Schritt 2: Installieren Sie die OpenJDK Java Runtime Environment (JRE) 8

Installieren Sie OpenJDK JRE 8 und bestätigen Sie das Ergebnis unter CentOS 7:

sudo yum install -y java-1.8.0-openjdk.x86_64
java -version

Die Ausgabe des zweiten Befehls ähnelt der folgenden:

openjdk version "1.8.0_171"
OpenJDK Runtime Environment (build 1.8.0_171-8u171-b11-0ubuntu0.18.04.1-b11)
OpenJDK 64-Bit Server VM (build 25.171-b11, mixed mode)

Darüber hinaus müssen Sie die JAVA_HOMEUmgebungsvariable wie folgt einrichten:

echo "JAVA_HOME=$(readlink -f /usr/bin/java | sed "s:bin/java::")" | sudo tee -a /etc/profile
source /etc/profile

Schritt 3: Installieren Sie AirSonic

AirSonic kann mit verschiedenen Methoden bereitgestellt werden. In diesem Tutorial installieren wir AirSonic mit dem AirSonic WAR-Paket.

Erstellen Sie einen dedizierten Benutzer und eine dedizierte Gruppe mit den Namen airsonic:

sudo groupadd airsonic
sudo mkdir /var/airsonic
sudo useradd -s /bin/nologin -g airsonic -d /var/airsonic -M airsonic

Laden Sie das neueste AirSonic WAR-Paket herunter:

cd /var/airsonic
sudo wget https://github.com/airsonic/airsonic/releases/download/v10.1.2/airsonic.war
sudo chown -R airsonic:airsonic /var/airsonic

Laden Sie die vordefinierten AirSonic-Gerätedateien herunter systemdund starten Sie den AirSonic-Dienst:

sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic.service -O /etc/systemd/system/airsonic.service
sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic-systemd-env -O /etc/sysconfig/airsonic
sudo systemctl daemon-reload
sudo systemctl start airsonic.service
sudo systemctl enable airsonic.service

Hinweis: Möglicherweise müssen Sie die beiden AirSonic-Gerätedateien systemdauf Ihrem eigenen Computer überprüfen und anpassen .

Schritt 4: Testen Sie die Installation

AirSonic wird jetzt betriebsbereit sein und den Port abhören 8080. Mit dem folgenden Befehl können Sie bestätigen, dass dies der Fall ist:

ps -ef|grep airsonic

Sie können die AirSonic-Site auch direkt besuchen, müssen jedoch zuerst die Firewall-Regeln vorübergehend ändern:

sudo firewall-cmd --permanent --add-port=8080/tcp
sudo systemctl reload firewalld.service

Zeigen Sie als Nächstes auf Ihren bevorzugten Webbrowser http://203.0.113.1:8080/airsonicund verwenden Sie die unten aufgeführten Standardanmeldeinformationen, um sich anzumelden:

• Nutzername: admin
• Passwort: admin

Aus Sicherheitsgründen sollten Sie das Administratorkennwort sofort nach dem Anmelden ändern.

Wenn das Ergebnis bestätigt ist, beschränken Sie den Zugriff auf Port 8080 erneut:

sudo firewall-cmd --permanent --remove-port=8080/tcp
sudo systemctl reload firewalld.service

Schritt 5: Erhalten Sie ein Let's Encrypt SSL-Zertifikat für Ihre AirSonic-Site

Aus Sicherheitsgründen wird empfohlen, die HTTPS-Sicherheit auf jeder neu erstellten Website zu aktivieren. Am bequemsten ist es, ein Let's Encrypt SSL-Zertifikat wie folgt bereitzustellen.

Installieren Sie das Certbot-Dienstprogramm unter CentOS 7:

sudo yum -y install yum-utils
sudo yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional
sudo yum install -y certbot

Verwenden Sie Certbot, um ein Let's Encrypt SSL-Zertifikat für die Domain zu beantragen airsonic.example.com:

sudo certbot certonly --standalone --agree-tos --no-eff-email -m admin@example.com -d airsonic.example.com

Das Zertifikat und die Kette werden wie folgt gespeichert:

/etc/letsencrypt/live/airsonic.example.com/fullchain.pem

Die Schlüsseldatei wird hier gespeichert:

/etc/letsencrypt/live/airsonic.example.com/privkey.pem

Das Let's Encrypt SSL-Zertifikat läuft in drei Monaten ab. Sie können einen Cron-Job einrichten, um Ihre Zertifikate automatisch zu erneuern:

sudo crontab -e

Drücken Sie Iund geben Sie den folgenden Eintrag ein:

0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew

Speichern und Beenden:

:wq

Dieser Cron-Job versucht, das Let's Encrypt-Zertifikat jeden Tag um 12.00 Uhr zu aktualisieren.

Schritt 6: Installieren Sie Nginx als Reverse-Proxy

Mithilfe von Nginx können Sie den Besuchern den Zugriff erleichtern (sodass sie die 8080Portnummer nicht mehr eingeben müssen) und die HTTPS-Sicherheit auf Ihrer AirSonic-Website aktivieren.

Installieren Sie Nginx mit YUM:

sudo yum install -y nginx

Erstellen Sie als Nächstes eine Konfigurationsdatei für AirSonic:

cat <<EOF | sudo tee /etc/nginx/conf.d/airsonic.conf
# Redirect HTTP to HTTPS
server {
    listen      80;
    server_name airsonic.example.com;
    return      301 https://\$server_name\$request_uri;
}

server {

    # Setup HTTPS certificates
    listen       443 default ssl;
    server_name  airsonic.example.com;
    ssl_certificate      /etc/letsencrypt/live/airsonic.example.com/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/airsonic.example.com/privkey.pem;

    # Proxy to the Airsonic server
    location /airsonic {
        proxy_set_header X-Real-IP         \$remote_addr;
        proxy_set_header X-Forwarded-For   \$proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Forwarded-Host  \$http_host;
        proxy_set_header Host              \$http_host;
        proxy_max_temp_file_size           0;
        proxy_pass                         http://127.0.0.1:8080;
        proxy_redirect                     http:// https://;
    }
}
EOF

Starten Sie Nginx neu, um Ihre Konfiguration in Kraft zu setzen:

sudo systemctl restart nginx.service
sudo systemctl enable nginx.service

Zeigen Sie abschließend mit Ihrem bevorzugten Webbrowser auf Ihre AirSonic-Website http://airsonic.example.com/airsonicoder https://airsonic.example.com/airsonicerkunden Sie sie.