Come installare AirSonic su Ubuntu 18.04 LTS

• Prerequisiti
• Passaggio 1: configurazione di base del sistema
• Passaggio 2: installare OpenJDK Java Runtime Environment (JRE) 8
• Passaggio 3: installare AirSonic
• Passaggio 4: testare l'installazione
• Passaggio 5: Ottieni un certificato SSL Let's Encrypt per il tuo sito AirSonic
• Passaggio 6: installare Nginx come proxy inverso

AirSonic è un server di streaming multimediale gratuito e open source. In questo tutorial, ti guiderò attraverso il processo di distribuzione di un'istanza del server AirSonic da zero su un'istanza del server Ubuntu 18.04 LTS.

Prerequisiti

• Una nuova istanza del server Vultr Ubuntu 18.04 LTS con almeno 2 GB di memoria. Supponiamo che abbia un indirizzo IPv4 203.0.113.1.
• Un utente sudo .
• Un dominio airsonic.example.compuntato all'istanza del server sopra menzionata.

Passaggio 1: configurazione di base del sistema

Crea un file di scambio

Per ottenere prestazioni di sistema migliori, si consiglia di creare un file di scambio da 2 GB (2048 M) su una macchina con 2 GB di memoria:

sudo dd if=/dev/zero of=/swapfile count=2048 bs=1M
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile   none    swap    sw    0   0' | sudo tee -a /etc/fstab
free -m

Nota: se si utilizza una dimensione del server diversa, la dimensione adatta della partizione di swap può variare.

Imposta il nome host e il nome dominio completo (FQDN) della macchina

Per abilitare la sicurezza HTTPS con un certificato SSL Let's Encrypt è necessario impostare correttamente un nome host e un FQDN per la macchina.

I seguenti comandi imposteranno un nome host airsonice un FQDN airsonic.example.comper la macchina:

sudo hostnamectl set-hostname airsonic
sudo sed -i 's/^127.0.1.1.*$/127.0.1.1 airsonic.example.com airsonic/g' /etc/hosts

I risultati possono essere confermati con quanto segue:

hostname
hostname -f

Modificare le regole del firewall in modo da consentire in entrata SSH, HTTPe HTTPSil traffico

Imposta le regole del firewall UFW per l'esecuzione di un server AirSonic:

sudo ufw allow OpenSSH
sudo ufw allow http
sudo ufw allow https
sudo ufw enable

Quando viene visualizzato il prompt Command may disrupt existing ssh connections. Proceed with operation (y|n)?, immettere ye quindi premere ENTER.

Aggiorna il sistema

Per motivi di sicurezza e prestazioni, è necessario aggiornare il sistema Ubuntu 18.04 LTS all'ultimo stato:

sudo apt update
sudo apt upgrade -y && sudo shutdown -r now

Durante l'aggiornamento, potresti essere informato che la versione attualmente installata del file di configurazione di grub è stata modificata localmente. Poiché non siamo effettivamente responsabili della modifica, utilizzare la UPfreccia per evidenziare l' install the package maintainer's versionopzione, quindi premere ENTER.

Dopo il riavvio del sistema, accedere nuovamente come lo stesso utente sudo per andare avanti.

Passaggio 2: installare OpenJDK Java Runtime Environment (JRE) 8

Installa OpenJDK JRE 8 e quindi conferma i risultati:

sudo apt install -y openjdk-8-jre-headless
java -version

L'output del secondo comando sarà simile al seguente:

openjdk version "1.8.0_181"
OpenJDK Runtime Environment (build 1.8.0_181-8u181-b13-0ubuntu0.18.04.1-b13)
OpenJDK 64-Bit Server VM (build 25.181-b13, mixed mode)

Inoltre, è necessario impostare la JAVA_HOMEvariabile di ambiente come segue:

echo "JAVA_HOME=$(readlink -f /usr/bin/java | sed "s:bin/java::")" | sudo tee -a /etc/profile
source /etc/profile

Passaggio 3: installare AirSonic

AirSonic può essere distribuito utilizzando vari metodi. In questo tutorial, installeremo AirSonic usando il pacchetto AirSonic WAR.

Crea un utente dedicato e un gruppo dedicato, entrambi denominati airsonic:

sudo groupadd airsonic
sudo mkdir /var/airsonic
sudo useradd -s /bin/nologin -g airsonic -d /var/airsonic -M airsonic

Scarica l'ultimo pacchetto AirSonic WAR, AirSonic v10.1.2:

cd /var/airsonic
sudo wget https://github.com/airsonic/airsonic/releases/download/v10.1.2/airsonic.war
sudo chown -R airsonic:airsonic /var/airsonic

Scarica i systemdfile di unità AirSonic predefiniti e quindi avvia il servizio AirSonic:

sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic.service -O /etc/systemd/system/airsonic.service
sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic-systemd-env -O /etc/default/airsonic
sudo systemctl daemon-reload
sudo systemctl start airsonic.service
sudo systemctl enable airsonic.service

Nota: potrebbe essere necessario rivedere e personalizzare i due systemdfile di unità AirSonic sul proprio computer.

Passaggio 4: testare l'installazione

AirSonic sarà ora attivo e funzionante, in ascolto sulla porta 8080. È possibile utilizzare il comando seguente per confermare che questo è il caso:

ps -ef|grep airsonic

Puoi anche visitare direttamente il sito AirSonic, ma devi prima modificare temporaneamente le regole del firewall:

sudo ufw allow in 8080/tcp

Quindi, puntare il browser Web preferito a http://203.0.113.1:8080/airsonic, quindi utilizzare le credenziali predefinite elencate di seguito per accedere:

• Nome utente: admin
• Parola d'ordine: admin

Per motivi di sicurezza, è necessario modificare la password dell'amministratore immediatamente dopo l'accesso.

Una volta confermato il risultato, limitare 8080nuovamente l' accesso sulla porta :

sudo ufw deny in 8080/tcp

Passaggio 5: Ottieni un certificato SSL Let's Encrypt per il tuo sito AirSonic

Per motivi di sicurezza, si consiglia di abilitare la sicurezza HTTPS su ogni sito Web appena creato. La pratica più conveniente è quella di distribuire un certificato SSL Let's Encrypt come segue.

Installa l'utilità Certbot:

sudo apt update
sudo apt install -y software-properties-common
sudo add-apt-repository -y ppa:certbot/certbot
sudo apt update
sudo apt install -y certbot

Utilizzare Certbot per richiedere un certificato SSL Let's Encrypt per il dominio airsonic.example.com:

sudo certbot certonly --standalone --agree-tos --no-eff-email -m [email protected] -d airsonic.example.com

Il certificato e la catena verranno salvati nel modo seguente:

/etc/letsencrypt/live/airsonic.example.com/fullchain.pem

Il file chiave verrà salvato qui:

/etc/letsencrypt/live/airsonic.example.com/privkey.pem

Il certificato SSL Let's Encrypt è progettato per scadere tra tre mesi. È possibile impostare un processo cron per rinnovare automaticamente i certificati:

sudo crontab -e

Quando viene richiesto di selezionare un editor, immettere 2e quindi premere ENTERper scegliere /usr/bin/vim.basic.

Quindi, premere Oe aggiungere una nuova riga come mostrato di seguito:

0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew

Salva ed esci:

:wq!

Questo cron job tenterà di aggiornare il certificato Let's Encrypt ogni giorno a mezzogiorno.

Passaggio 6: installare Nginx come proxy inverso

Con l'aiuto di Nginx, puoi sia facilitare l'accesso dei visitatori (in modo che non debbano più inserire il 8080numero di porta), sia abilitare la sicurezza HTTPS sul tuo sito Web AirSonic.

Installa Nginx usando APT:

sudo apt install -y nginx

Quindi, crea un file di configurazione per AirSonic:

cat <<EOF | sudo tee /etc/nginx/sites-available/airsonic.conf
# Redirect HTTP to HTTPS
server {
    listen      80;
    server_name airsonic.example.com;
    return      301 https://\$server_name\$request_uri;
}

server {

    # Setup HTTPS certificates
    listen       443 default ssl;
    server_name  airsonic.example.com;
    ssl_certificate      /etc/letsencrypt/live/airsonic.example.com/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/airsonic.example.com/privkey.pem;

    # Proxy to the Airsonic server
    location /airsonic {
        proxy_set_header X-Real-IP         \$remote_addr;
        proxy_set_header X-Forwarded-For   \$proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Forwarded-Host  \$http_host;
        proxy_set_header Host              \$http_host;
        proxy_max_temp_file_size           0;
        proxy_pass                         http://127.0.0.1:8080;
        proxy_redirect                     http:// https://;
    }
}
EOF

Crea un collegamento simbolico che punta al file di configurazione AirSonic Nginx appena creato:

sudo ln -s /etc/nginx/sites-available/airsonic.conf /etc/nginx/sites-enabled/

Riavvia Nginx per rendere effettiva la tua configurazione:

sudo systemctl restart nginx.service
sudo systemctl enable nginx.service

Infine, punta il tuo browser Web preferito http://airsonic.example.com/airsonico https://airsonic.example.com/airsonicinizia a esplorare il tuo sito Web AirSonic.