Come installare AirSonic su CentOS 7

• Prerequisiti
• Passaggio 1: configurazione di base del sistema
• Passaggio 2: installare OpenJDK Java Runtime Environment (JRE) 8
• Passaggio 3: installare AirSonic
• Passaggio 4: testare l'installazione
• Passaggio 5: Ottieni un certificato SSL Let's Encrypt per il tuo sito AirSonic
• Passaggio 6: installare Nginx come proxy inverso

AirSonic è un server di streaming multimediale gratuito e open source. In questo tutorial, ti guiderò attraverso il processo di distribuzione di un'istanza del server AirSonic da zero su un'istanza del server CentOS 7.

Prerequisiti

• Un'istanza del server Vultr CentOS 7 appena distribuita con almeno 2 GB di memoria. Supponiamo che abbia un indirizzo IPv4 203.0.113.1.
• Un utente sudo .
• Un dominio airsonic.example.compuntato all'istanza del server sopra menzionata.

Passaggio 1: configurazione di base del sistema

Crea un file di scambio

Per ottenere prestazioni di sistema migliori, si consiglia di creare un file di scambio da 2 GB (2048 M) su una macchina con 2 GB di memoria:

sudo dd if=/dev/zero of=/swapfile count=2048 bs=1M
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile   none    swap    sw    0   0' | sudo tee -a /etc/fstab
free -m

Nota: se si utilizza una dimensione del server diversa, la dimensione adatta della partizione di swap può variare.

Imposta il nome host e il nome dominio completo (FQDN) della macchina

Per abilitare la sicurezza HTTPS con un certificato SSL Let's Encrypt è necessario impostare correttamente un nome host e un FQDN per la macchina.

I seguenti comandi imposteranno un nome host airsonice un FQDN airsonic.example.comper la macchina:

sudo hostnamectl set-hostname airsonic
cat <<EOF | sudo tee /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
203.0.113.1 airsonic.example.com airsonic
127.0.0.1 airsonic
::1       airsonic
EOF

I risultati possono essere confermati con quanto segue:

hostname
hostname -f

Modifica le regole del firewall per consentire il traffico HTTP e HTTPS in entrata

Rimuovi il blocco predefinito di CentOS 7 sulle porte 80( HTTP) e 443( HTTPS):

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo systemctl reload firewalld.service

Installa il repository

Installa il repository EPEL YUM e quindi aggiorna il sistema:

sudo yum install -y epel-release
sudo yum -y update && sudo shutdown -r now

Dopo il riavvio del sistema, accedere nuovamente come lo stesso utente sudo per andare avanti.

Passaggio 2: installare OpenJDK Java Runtime Environment (JRE) 8

Installa OpenJDK JRE 8 e quindi conferma il risultato su CentOS 7:

sudo yum install -y java-1.8.0-openjdk.x86_64
java -version

L'output del secondo comando sarà simile al seguente:

openjdk version "1.8.0_171"
OpenJDK Runtime Environment (build 1.8.0_171-8u171-b11-0ubuntu0.18.04.1-b11)
OpenJDK 64-Bit Server VM (build 25.171-b11, mixed mode)

Inoltre, è necessario impostare la JAVA_HOMEvariabile di ambiente come segue:

echo "JAVA_HOME=$(readlink -f /usr/bin/java | sed "s:bin/java::")" | sudo tee -a /etc/profile
source /etc/profile

Passaggio 3: installare AirSonic

AirSonic può essere distribuito utilizzando vari metodi. In questo tutorial, installeremo AirSonic usando il pacchetto AirSonic WAR.

Crea un utente dedicato e un gruppo dedicato, entrambi denominati airsonic:

sudo groupadd airsonic
sudo mkdir /var/airsonic
sudo useradd -s /bin/nologin -g airsonic -d /var/airsonic -M airsonic

Scarica l'ultimo pacchetto AirSonic WAR:

cd /var/airsonic
sudo wget https://github.com/airsonic/airsonic/releases/download/v10.1.2/airsonic.war
sudo chown -R airsonic:airsonic /var/airsonic

Scarica i systemdfile di unità AirSonic predefiniti e quindi avvia il servizio AirSonic:

sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic.service -O /etc/systemd/system/airsonic.service
sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic-systemd-env -O /etc/sysconfig/airsonic
sudo systemctl daemon-reload
sudo systemctl start airsonic.service
sudo systemctl enable airsonic.service

Nota: potrebbe essere necessario rivedere e personalizzare i due systemdfile di unità AirSonic sul proprio computer.

Passaggio 4: testare l'installazione

AirSonic sarà ora attivo e funzionante, in ascolto sulla porta 8080. È possibile utilizzare il comando seguente per confermare che questo è il caso:

ps -ef|grep airsonic

Puoi anche visitare direttamente il sito AirSonic, ma devi prima modificare temporaneamente le regole del firewall:

sudo firewall-cmd --permanent --add-port=8080/tcp
sudo systemctl reload firewalld.service

Quindi, puntare il browser Web preferito a http://203.0.113.1:8080/airsonic, quindi utilizzare le credenziali predefinite elencate di seguito per accedere:

• Nome utente: admin
• Parola d'ordine: admin

Per motivi di sicurezza, è necessario modificare la password dell'amministratore immediatamente dopo l'accesso.

Una volta confermato il risultato, limitare nuovamente l'accesso sulla porta 8080:

sudo firewall-cmd --permanent --remove-port=8080/tcp
sudo systemctl reload firewalld.service

Passaggio 5: Ottieni un certificato SSL Let's Encrypt per il tuo sito AirSonic

Per motivi di sicurezza, si consiglia di abilitare la sicurezza HTTPS su ogni sito Web appena creato. La pratica più conveniente è quella di distribuire un certificato SSL Let's Encrypt come segue.

Installa l'utilità Certbot su CentOS 7:

sudo yum -y install yum-utils
sudo yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional
sudo yum install -y certbot

Utilizzare Certbot per richiedere un certificato SSL Let's Encrypt per il dominio airsonic.example.com:

sudo certbot certonly --standalone --agree-tos --no-eff-email -m admin@example.com -d airsonic.example.com

Il certificato e la catena verranno salvati nel modo seguente:

/etc/letsencrypt/live/airsonic.example.com/fullchain.pem

Il file chiave verrà salvato qui:

/etc/letsencrypt/live/airsonic.example.com/privkey.pem

Il certificato SSL Let's Encrypt è progettato per scadere tra tre mesi. È possibile impostare un processo cron per rinnovare automaticamente i certificati:

sudo crontab -e

Premere I, quindi immettere la seguente voce:

0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew

Salva ed esci:

:wq

Questo cron job tenterà di aggiornare il certificato Let's Encrypt ogni giorno a mezzogiorno.

Passaggio 6: installare Nginx come proxy inverso

Con l'aiuto di Nginx, puoi sia facilitare l'accesso dei visitatori (in modo che non debbano più inserire il 8080numero di porta), sia abilitare la sicurezza HTTPS sul tuo sito Web AirSonic.

Installa Nginx usando YUM:

sudo yum install -y nginx

Quindi, crea un file di configurazione per AirSonic:

cat <<EOF | sudo tee /etc/nginx/conf.d/airsonic.conf
# Redirect HTTP to HTTPS
server {
    listen      80;
    server_name airsonic.example.com;
    return      301 https://\$server_name\$request_uri;
}

server {

    # Setup HTTPS certificates
    listen       443 default ssl;
    server_name  airsonic.example.com;
    ssl_certificate      /etc/letsencrypt/live/airsonic.example.com/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/airsonic.example.com/privkey.pem;

    # Proxy to the Airsonic server
    location /airsonic {
        proxy_set_header X-Real-IP         \$remote_addr;
        proxy_set_header X-Forwarded-For   \$proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Forwarded-Host  \$http_host;
        proxy_set_header Host              \$http_host;
        proxy_max_temp_file_size           0;
        proxy_pass                         http://127.0.0.1:8080;
        proxy_redirect                     http:// https://;
    }
}
EOF

Riavvia Nginx per rendere effettiva la tua configurazione:

sudo systemctl restart nginx.service
sudo systemctl enable nginx.service

Infine, punta il tuo browser Web preferito http://airsonic.example.com/airsonico https://airsonic.example.com/airsonicinizia a esplorare il tuo sito Web AirSonic.