Cómo instalar OpenMeetings en CentOS 7

• Prerrequisitos
• Instalar Java
• Instalar dependencias
• Instalar PostgreSQL
• Instalar OpenMeetings
• Configurar Systemd
• Configurar Nginx como proxy inverso

Apache OpenMeetings es una aplicación de conferencia web de código abierto. Está escrito en Java y admite múltiples servidores de bases de datos. Proporciona muchas funciones, como conferencias de audio y video, uso compartido de pantalla, explorador de archivos, un sistema de moderación de usuario, mensajes y contactos privados, un calendario integrado para planes de reuniones y muchos más. También puede grabar una sesión de conferencia. Proporciona SOAP / REST API y múltiples complementos para integrarse fácilmente con Moodle, Jira, Joomla, Confluence y más.

Prerrequisitos

• Una instancia de servidor Vultr CentOS 7 con al menos 4 GB de RAM.
• Un usuario de sudo .
• Un nombre de dominio apuntado hacia el servidor.

Para este tutorial, lo utilizaremos 192.168.1.1como la dirección IP pública y meetings.example.comcomo el nombre de dominio que apunta hacia la instancia de Vultr. Asegúrese de reemplazar todas las apariciones de la dirección IP y el nombre de dominio de ejemplo con el actual.

Actualice su sistema base utilizando la guía Cómo actualizar CentOS 7 . Una vez que su sistema ha sido actualizado, proceda a instalar Java.

Instalar Java

OpenMeetings está escrito en Java, por lo que requiere Java Runtime Environment (JRE) para funcionar. Descargue el último paquete de Oracle SE JDK 8 RPM disponible, que incluye JRE y JDK.

wget --header 'Cookie: oraclelicense=a' http://download.oracle.com/otn-pub/java/jdk/8u161-b12/2f38c3b165be4555a1fa6e98c45e0808/jdk-8u161-linux-x64.rpm

Instala el paquete descargado.

sudo rpm -Uvh jdk-8u161-linux-x64.rpm

Si Java se ha instalado correctamente, podrá verificar su versión.

java -version

Verá el siguiente resultado.

[user@vultr ~]$ java -version
java version "1.8.0_161"
Java(TM) SE Runtime Environment (build 1.8.0_161-b12)
Java HotSpot(TM) 64-Bit Server VM (build 25.161-b12, mixed mode)

Antes de que podamos seguir adelante, tendremos que configurar los JAVA_HOMEy las JRE_HOMEvariables de entorno. Encuentre la ruta absoluta del ejecutable JAVA en su sistema.

readlink -f $(which java)

Verá una salida similar.

[user@vultr ~]$ readlink -f $(which java)
/usr/java/jdk1.8.0_161/jre/bin/java

Ahora, configure las variables de entorno JAVA_HOMEy de JRE_HOMEacuerdo con la ruta del directorio Java.

echo "export JAVA_HOME=/usr/java/jdk1.8.0_161" >> ~/.bash_profile
echo "export JRE_HOME=/usr/java/jdk1.8.0_161/jre" >> ~/.bash_profile

Ejecuta el bash_profilearchivo.

source ~/.bash_profile

Ahora puede ejecutar el echo $JAVA_HOMEcomando para asegurarse de que la variable de entorno esté configurada.

[user@vultr ~]$ echo $JAVA_HOME
/usr/java/jdk1.8.0_161

Instalar dependencias

Instale las bibliotecas ImageMagick y GhostScript.

sudo yum -y install epel-release
sudo yum -y install ImageMagick ghostscript

ImageMagick proporciona soporte para cargar imágenes e importarlas a la pizarra. GhostScript le permite cargar archivos PDF en la pizarra.

Verifique la versión de ImageMagick y GhostScript para asegurarse de que se instalan correctamente.

[user@vultr ~]$ identify -version
Version: ImageMagick 6.7.8-9 2016-06-16 Q16 http://www.imagemagick.org
Copyright: Copyright (C) 1999-2012 ImageMagick Studio LLC
Features: OpenMP

[user@vultr ~]$ ghostscript -v
GPL Ghostscript 9.07 (2013-02-14)
Copyright (C) 2012 Artifex Software, Inc.  All rights reserved.

Además, también necesitaremos instalar Apache OpenOffice o LibreOffice en el sistema. La instalación de cualquiera de éstos permitirá OpenMeetings para importar los archivos en formatos de documentos Office como .doc, .docx, .ppt, .pptx, o .xlx. En este tutorial, instalaremos Apache OpenOffice.

Cambie al directorio temporal y descargue el Apache OpenOffice RPM.

cd /tmp
wget https://downloads.sourceforge.net/project/openofficeorg.mirror/4.1.5/binaries/en-US/Apache_OpenOffice_4.1.5_Linux_x86-64_install-rpm_en-US.tar.gz

Extraiga el archivo e instale todos los paquetes RPM.

tar xf Apache_OpenOffice_4.1.5_Linux_x86-64_install-rpm_en-US.tar.gz
cd en-US/RPMS
sudo rpm -Uvh *.rpm
sudo rpm -Uvh desktop-integration/openoffice4.1.5-redhat-menus-*.rpm

Para verificar si OpenOffice está instalado correctamente y funciona, escriba openoffice4 -hla línea de comando. Imprimirá su versión y una breve ayuda.

[user@vultr ~]$ openoffice4 -h
OpenOffice 4.1.5  415m1(Build:9789)

Usage: soffice [options] [documents...]

Options:

-minimized      keep startup bitmap minimized.
...

Instale el repositorio RPMFusion en su sistema, ya que proporciona paquetes preconstruidos para FFmpeg y Sound eXchange (SoX).

sudo rpm -Uvh https://download1.rpmfusion.org/free/el/rpmfusion-free-release-7.noarch.rpm

Instale FFmpeg y SoX.

sudo yum -y install ffmpeg sox

FFmpeg y SoX permitirán la grabación de la reunión. Ellos también ayudan en la importación de archivos de medios tales como .avi, .flv, .movy .mp4en la pizarra. Verifique la instalación comprobando las versiones de FFmpeg y SoX.

[user@vultr ~]$ sox --version
sox:      SoX v14.4.1

[user@vultr ~]$ ffmpeg -version
ffmpeg version 2.8.13 Copyright (c) 2000-2017 the FFmpeg developers
built with gcc 4.8.5 (GCC) 20150623 (Red Hat 4.8.5-11)

Instalar PostgreSQL

OpenMeetings admite múltiples tipos de servidores de bases de datos, como MySQL, PostgreSQL, Apache, Derby y Oracle. En este tutorial, utilizaremos el servidor PostgreSQL para alojar la base de datos OpenMeeting.

PostgreSQL es un sistema de base de datos relacional de objetos y conocido por su estabilidad y velocidad. El yumrepositorio predeterminado contiene una versión anterior de PostgreSQL, por lo tanto, agregue el repositorio PostgreSQL para la última versión de la aplicación en el sistema.

sudo yum -y install https://download.postgresql.org/pub/repos/yum/10/redhat/rhel-7-x86_64/pgdg-centos10-10-1.noarch.rpm

Instale el servidor de base de datos PostgreSQL.

sudo yum -y install postgresql10-server postgresql10-contrib postgresql10 

Inicializar la base de datos.

sudo /usr/pgsql-10/bin/postgresql-10-setup initdb

Inicie el servidor PostgreSQL y permita que se inicie automáticamente en el momento del arranque.

sudo systemctl start postgresql-10
sudo systemctl enable postgresql-10

Cambie la contraseña para el usuario predeterminado de PostgreSQL.

sudo passwd postgres

Inicie sesión como usuario de PostgreSQL.

sudo su - postgres

Cree un nuevo usuario de PostgreSQL para el usuario de OpenMeetings.

createuser openmeetings

Puede usar cualquier nombre de usuario en lugar de openmeetings. Cambie al shell PostgreSQL.

psql

Establezca una contraseña para el usuario recién creado para la base de datos OpenMeetings.

ALTER USER openmeetings WITH ENCRYPTED password 'DBPassword';

Reemplazar DBPasswordcon una contraseña segura. Cree una nueva base de datos para la instalación de OpenMeetings.

CREATE DATABASE openmeetings OWNER openmeetings;

Salga de la psqlcáscara.

\q

Cambiar al sudousuario.

exit

Edite el pg_hba.confarchivo para habilitar la autenticación basada en MD5.

sudo nano /var/lib/pgsql/10/data/pg_hba.conf

Busque las siguientes líneas y cambie los valores en la METHODcolumna de identa md5.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            ident
# IPv6 local connections:
host    all             all             ::1/128                 ident

Una vez actualizada, la configuración se verá así.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5

Guarde el archivo y salga del editor. Reinicie PostgreSQL para que los cambios surtan efecto.

sudo systemctl restart postgresql-10

Instalar OpenMeetings

Ya que todas las dependencias requeridas están instaladas. Crea un nuevo usuario para OpenMeetings. Se recomienda utilizar un usuario no root para ejecutar OpenMeetings para la seguridad del servidor.

 sudo adduser -b /var -s /sbin/nologin openmeetings

El comando anterior también creará el directorio de inicio del openmeetingsusuario en /var/openmeetings.

Consulte la página de descarga de Apache OpenMeetings para obtener el enlace a la última versión disponible. Descargue el archivo OpenMeetings.

cd /tmp
wget http://www-us.apache.org/dist/openmeetings/4.0.1/bin/apache-openmeetings-4.0.1.tar.gz

Extraiga el archivo en el /var/openmeetingsdirectorio.

sudo tar xf apache-openmeetings-4.0.1.tar.gz -C /var/openmeetings

Proporcione la propiedad de los archivos al usuario de OpenMeetings que hemos creado anteriormente.

sudo chown -R openmeetings:openmeetings /var/openmeetings

Antes de comenzar la aplicación, necesitaremos modificar el firewall para permitir puertos 5080y 1935.

sudo firewall-cmd --zone=public --permanent --add-port=5080/tcp
sudo firewall-cmd --zone=public --permanent --add-port=1935/tcp
sudo firewall-cmd --reload

Ahora puede iniciar la aplicación.

sudo su -s /bin/bash -c 'cd /var/openmeetings/ && sh red5.sh' openmeetings

Ahora puede acceder http://192.168.1.1:5080/openmeetingsen su navegador favorito. Verá la pantalla de bienvenida con instrucciones para instalar GhostScript.

Como ya hemos instalado GhostScript, continúe. En la siguiente interfaz, se le pedirá que proporcione los detalles del servidor de la base de datos. Seleccione el tipo de base de datos " PostgreSql" y proporcione los detalles del servidor de la base de datos que configuró durante la instalación de PostgreSQL.

Haga clic en el Checkbotón " " y debería recibir el mensaje: " Database check was successful". Proporcione los detalles de su cuenta de administrador y un nombre de grupo en la siguiente interfaz.

Configure los ajustes básicos de su instalación; como permitir el registro automático, la verificación de correo electrónico y el idioma predeterminado. Además, proporcione los detalles de su servidor SMTP. Si no tiene un servidor SMTP listo, también puede proporcionar los detalles SMTP más adelante en el panel del administrador.

Le pedirá el camino a los binarios de diferentes aplicaciones. Proporcionar /usr/bincomo ruta para ImageMagick, FFmpeg y SoX. Si la aplicación proporciona errores para la ruta ingresada, puede usarla which <binary_name>para encontrar la ruta absoluta al binario. Por ejemplo, which ffmpegdebería darle /usr/bin/ffmpegcomo salida. Úselo /opt/openoffice4como la ruta a los binarios de OpenOffice.

Puede omitir la configuración en la siguiente interfaz ya que vamos a utilizar los valores predeterminados. Finalmente, haga clic en el botón " Finish" para instalar la aplicación y escribir la base de datos.

OpenMeetings ahora está instalado en su servidor. Para que sea más amigable con la producción, configuraremos Systemd para administrar el servidor OpenMeetings. También configuraremos Nginx con Let's Encrypt SSL como el proxy inverso seguro para servir a la aplicación.

Configurar Systemd

Aunque podemos iniciar y detener fácilmente la aplicación con el comando anterior, se recomienda configurar una unidad de servicio Systemd para administrar la aplicación. Esto también asegurará que el servicio se inicie automáticamente en el momento del arranque y las fallas.

Detenga el servidor OpenMeetings presionando " Ctrl+C" o eliminando el shell del openmeetingsusuario.

sudo pkill -KILL -u openmeetings

Cree un nuevo archivo de unidad de Systemd para OpenMeetings Server.

sudo nano /etc/systemd/system/openmeetings.service

Rellene el archivo.

[Unit]
Description=OpenMeeting Service 
After=network.target

[Service]
Type=simple
User=openmeetings
WorkingDirectory=/var/openmeetings 
ExecStart=/var/openmeetings/red5.sh
Restart=always

[Install]
WantedBy=multi-user.target

Inicie el servidor OpenMeetings y permita que se inicie automáticamente en el momento del arranque.

sudo systemctl start openmeetings
sudo systemctl enable openmeetings

Para verificar el estado del servicio, puede ejecutar lo siguiente.

sudo systemctl status openmeetings

Verá una salida similar.

[root@vultr openmeetings]# sudo systemctl status openmeetings
● openmeetings.service - OpenMeeting Service
   Loaded: loaded (/etc/systemd/system/openmeetings.service; enabled; vendor preset: disabled)
   Active: active (running) since Wed 2018-01-31 15:40:56 UTC; 38s ago
 Main PID: 10522 (java)
   CGroup: /system.slice/openmeetings.service
           └─10522 /bin/java -Dred5.root=/var/openmeetings -Djava.security.debug=failure -Xms256m...

Jan 31 15:41:29 vultr.guest red5.sh[10522]: [INFO] [Loader:/openmeetings] org.red5.server.Serv...ngs
Jan 31 15:41:29 vultr.guest red5.sh[10522]: [INFO] [Loader:/openmeetings] org.red5.server.Serv...ngs
Jan 31 15:41:29 vultr.guest red5.sh[10522]: DEBUG 01-31 15:41:29.431 16603 343 o.a.o.c.r.Scope...se]
Jan 31 15:41:29 vultr.guest red5.sh[10522]: DEBUG 01-31 15:41:29.531 16703 124 o.a.o.c.r.Scope...ngs
Jan 31 15:41:34 vultr.guest red5.sh[10522]: DEBUG 01-31 15:41:34.421 21593 82 o.a.o.u.Version ...] -
Jan 31 15:41:34 vultr.guest red5.sh[10522]: ##################################################...###
Jan 31 15:41:34 vultr.guest red5.sh[10522]: #                              Openmeetings is up ...  #
Jan 31 15:41:34 vultr.guest red5.sh[10522]: #                      4.0.1 3795f14 2017-12-05T16...  #
Jan 31 15:41:34 vultr.guest red5.sh[10522]: #                               and ready to use  ...  #
Jan 31 15:41:34 vultr.guest red5.sh[10522]: ##################################################...###
Hint: Some lines were ellipsized, use -l to show in full.

Configurar Nginx como proxy inverso

Por defecto, OpenMeetings escucha el puerto 5080. Si la conexión entre el navegador y el servidor no está encriptada con SSL, los inicios de sesión y otra información se enviarán mediante texto sin formato. Esto podría ser una amenaza potencial ya que alguien que escucha a escondidas en la red podría obtener la información. Para mitigar este problema, configuraremos Nginx como el proxy inverso que escuchará el puerto HTTPS predeterminado y enviará todas las solicitudes al servidor OpenMeetings.

Instala Nginx.

sudo yum -y install nginx

Inicie Nginx y permita que se inicie automáticamente en el momento del arranque.

sudo systemctl start nginx
sudo systemctl enable nginx

Instale Certbot, que es la aplicación cliente para Let's Encrypt CA.

sudo yum -y install certbot

Antes de poder solicitar los certificados, deberá permitir puertos 80y / 443o estándares HTTPy HTTPSservicios a través del firewall.

sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload

Nota: Para obtener certificados de Let's Encrypt CA, el dominio para el que se generarán los certificados debe apuntar hacia el servidor. De lo contrario, realice los cambios necesarios en los registros DNS del dominio y espere a que se propague el DNS antes de volver a solicitar el certificado. Certbot verifica la autoridad del dominio antes de proporcionar los certificados.

Generar los certificados SSL.

sudo certbot certonly --webroot -w /usr/share/nginx/html -d meetings.example.com

Es probable que los certificados generados se almacenen en /etc/letsencrypt/live/meetings.example.com/. El certificado SSL se almacenará como fullchain.pemy la clave privada se almacenará como privkey.pem.

Encriptemos los certificados caducan en 90 días, por lo tanto, se recomienda configurar la renovación automática de los certificados utilizando trabajos Cron.

Abra el archivo de trabajo cron.

sudo crontab -e

Agregue la siguiente línea al final del archivo.

30 5 * * * /usr/bin/certbot renew --quiet

El trabajo cron anterior se ejecutará todos los días a las 5:30 a.m. Si el certificado vence, se renovará automáticamente.

Ahora, cambie el archivo de configuración predeterminado de Nginx para eliminar la default_serverlínea.

sudo sed -i 's/default_server//g' /etc/nginx/nginx.conf

Cree un nuevo archivo de configuración para OpenMeetings Server.

sudo nano /etc/nginx/conf.d/meetings.example.com.conf

Rellene el archivo.

server {
    listen 80;
    server_name meetings.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443;
    server_name meetings.example.com;

    ssl_certificate           /etc/letsencrypt/live/meetings.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/meetings.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log  /var/log/nginx/openmeetings.access.log;

location / {
    proxy_pass            http://localhost:5080;        
    proxy_set_header    host $host;
    proxy_http_version  1.1;
    proxy_set_header upgrade $http_upgrade;         
    proxy_set_header connection "upgrade";     
    } 
}

Verifique si hay errores en el nuevo archivo de configuración.

sudo nginx -t

Si ve el siguiente resultado, la configuración está libre de errores.

[user@vultr ~]$ sudo nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Si ha recibido algún tipo de error, asegúrese de verificar la ruta a los certificados SSL. Reinicie el servidor web Nginx para implementar el cambio en la configuración.

sudo systemctl restart nginx

Antes de que pueda comenzar a usar la aplicación en el sitio seguro SSL, deberá realizar un cambio de configuración en OpenMeetings. Inicie sesión en su panel administrativo de OpenMeetings y navegue hasta " Administration >> Configuration". En la tabla de ID, clave y valor; encontrar application.base.url. Cambie su valor https://meetings.example.comsegún su nombre de dominio. Guarde la configuración haciendo clic en el icono de guardar arriba.

Reinicie el servicio OpenMeetings.

sudo systemctl restart openmeetings

Ahora, puede navegar https://meetings.example.comusando su navegador web favorito e iniciar sesión para usar la aplicación.

Felicitaciones, Apache OpenMeetings ahora está instalado en su servidor. Puede invitar a sus amigos y comenzar a usar OpenMeetings para conferencias en línea.