CentOS 7에 AirSonic을 설치하는 방법

• 전제 조건
• 1 단계 : 기본 시스템 구성
• 2 단계 : OpenJDK JRE (Java Runtime Environment) 8 설치
• 3 단계 : AirSonic 설치
• 4 단계 : 설치 테스트
• 5 단계 : AirSonic 사이트에 대한 SSL 암호화 인증서 획득
• 6 단계 : 리버스 프록시로 Nginx 설치

AirSonic은 무료 오픈 소스 미디어 스트리밍 서버입니다. 이 튜토리얼에서는 CentOS 7 서버 인스턴스에서 AirSonic 서버 인스턴스를 처음부터 배포하는 과정을 안내합니다.

전제 조건

• 최소 2GB의 메모리가있는 새로 배포 된 Vultr CentOS 7 서버 인스턴스. IPv4 주소가 있다고 가정 해보십시오 203.0.113.1.
• sudo는 사용자 .
• airsonic.example.com위에서 언급 한 서버 인스턴스를 가리키는 도메인

1 단계 : 기본 시스템 구성

스왑 파일 만들기

시스템 성능을 향상 시키려면 2GB 메모리가있는 머신에서 2GB (2048M) 스왑 파일을 작성하는 것이 좋습니다.

sudo dd if=/dev/zero of=/swapfile count=2048 bs=1M
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile   none    swap    sw    0   0' | sudo tee -a /etc/fstab
free -m

참고 : 다른 서버 크기를 사용하는 경우 적절한 스왑 파티션 크기가 다를 수 있습니다.

컴퓨터의 호스트 이름과 FQDN (정규화 된 도메인 이름)을 설정하십시오.

Let 's Encrypt SSL 인증서를 사용하여 HTTPS 보안을 활성화하려면 시스템에 대한 호스트 이름과 FQDN을 올바르게 설정해야합니다.

다음 명령은 머신 의 호스트 이름 airsonic과 FQDN airsonic.example.com을 설정합니다 .

sudo hostnamectl set-hostname airsonic
cat <<EOF | sudo tee /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
203.0.113.1 airsonic.example.com airsonic
127.0.0.1 airsonic
::1       airsonic
EOF

결과는 다음과 같이 확인할 수 있습니다.

hostname
hostname -f

인바운드 HTTP 및 HTTPS 트래픽을 허용하도록 방화벽 규칙 수정

포트 80( HTTP) 및 443( HTTPS) 에서 CentOS 7의 기본 블록을 제거하십시오 .

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo systemctl reload firewalld.service

저장소를 설치하십시오

EPEL YUM 저장소를 설치 한 다음 시스템을 업데이트하십시오.

sudo yum install -y epel-release
sudo yum -y update && sudo shutdown -r now

시스템이 재부팅 된 후 동일한 sudo 사용자로 다시 로그인하여 이동하십시오.

2 단계 : OpenJDK JRE (Java Runtime Environment) 8 설치

OpenJDK JRE 8을 설치 한 후 CentOS 7에서 결과를 확인하십시오.

sudo yum install -y java-1.8.0-openjdk.x86_64
java -version

두 번째 명령의 출력은 다음과 유사합니다.

openjdk version "1.8.0_171"
OpenJDK Runtime Environment (build 1.8.0_171-8u171-b11-0ubuntu0.18.04.1-b11)
OpenJDK 64-Bit Server VM (build 25.171-b11, mixed mode)

또한 JAVA_HOME다음과 같이 환경 변수 를 설정해야 합니다.

echo "JAVA_HOME=$(readlink -f /usr/bin/java | sed "s:bin/java::")" | sudo tee -a /etc/profile
source /etc/profile

3 단계 : AirSonic 설치

AirSonic은 다양한 방법으로 배포 할 수 있습니다. 이 튜토리얼에서는 AirSonic WAR 패키지를 사용하여 AirSonic을 설치합니다.

다음과 같은 이름의 전용 사용자와 전용 그룹을 만듭니다 airsonic.

sudo groupadd airsonic
sudo mkdir /var/airsonic
sudo useradd -s /bin/nologin -g airsonic -d /var/airsonic -M airsonic

최신 AirSonic WAR 패키지를 다운로드하십시오.

cd /var/airsonic
sudo wget https://github.com/airsonic/airsonic/releases/download/v10.1.2/airsonic.war
sudo chown -R airsonic:airsonic /var/airsonic

사전 정의 된 AirSonic systemd장치 파일을 다운로드 한 다음 AirSonic 서비스를 시작하십시오.

sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic.service -O /etc/systemd/system/airsonic.service
sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic-systemd-env -O /etc/sysconfig/airsonic
sudo systemctl daemon-reload
sudo systemctl start airsonic.service
sudo systemctl enable airsonic.service

참고 : 컴퓨터에서 두 개의 AirSonic systemd장치 파일 을 검토하고 사용자 정의해야 할 수도 있습니다 .

4 단계 : 설치 테스트

AirSonic이 포트에서 수신 대기 중입니다 8080. 다음 명령을 사용하여 이러한 경우인지 확인할 수 있습니다.

ps -ef|grep airsonic

AirSonic 사이트를 직접 방문 할 수도 있지만 먼저 방화벽 규칙을 임시로 수정해야합니다.

sudo firewall-cmd --permanent --add-port=8080/tcp
sudo systemctl reload firewalld.service

그런 다음 즐겨 찾는 웹 브라우저를로 가리킨 다음 http://203.0.113.1:8080/airsonic아래 나열된 기본 자격 증명을 사용하여 로그인하십시오.

• 사용자 이름: admin
• 암호: admin

보안을 위해 로그인 한 직후 관리자 암호를 변경해야합니다.

결과가 확인되면 포트 8080의 액세스를 다시 제한하십시오.

sudo firewall-cmd --permanent --remove-port=8080/tcp
sudo systemctl reload firewalld.service

5 단계 : AirSonic 사이트에 대한 SSL 암호화 인증서 획득

보안을 위해 새로 만든 모든 웹 사이트에서 HTTPS 보안을 사용하는 것이 좋습니다. 이를위한 가장 편리한 방법은 다음과 같이 SSL 암호화 인증서를 배포하는 것입니다.

CentOS 7에 Certbot 유틸리티를 설치하십시오.

sudo yum -y install yum-utils
sudo yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional
sudo yum install -y certbot

Certbot을 사용하여 도메인에 SSL 암호화 인증서를 신청하십시오 airsonic.example.com.

sudo certbot certonly --standalone --agree-tos --no-eff-email -m [email protected] -d airsonic.example.com

인증서와 체인은 다음에 저장됩니다.

/etc/letsencrypt/live/airsonic.example.com/fullchain.pem

키 파일이 여기에 저장됩니다 :

/etc/letsencrypt/live/airsonic.example.com/privkey.pem

Let 's Encrypt SSL 인증서는 3 개월 후에 만료되도록 설계되었습니다. cron 작업을 설정하여 인증서를 자동으로 갱신 할 수 있습니다.

sudo crontab -e

를 누른 I후 다음 항목을 입력하십시오.

0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew

저장하고 종료하십시오 :

:wq

이 크론 작업은 매일 정오에 Let 's Encrypt 인증서 업데이트를 시도합니다.

6 단계 : 리버스 프록시로 Nginx 설치

Nginx의 도움으로 방문자의 액세스를 촉진하고 (더 이상 8080포트 번호 를 입력 할 필요가 없음 ) AirSonic 웹 사이트에서 HTTPS 보안을 활성화 할 수 있습니다.

YUM을 사용하여 Nginx를 설치하십시오.

sudo yum install -y nginx

다음으로 AirSonic의 구성 파일을 생성하십시오.

cat <<EOF | sudo tee /etc/nginx/conf.d/airsonic.conf
# Redirect HTTP to HTTPS
server {
    listen      80;
    server_name airsonic.example.com;
    return      301 https://\$server_name\$request_uri;
}

server {

    # Setup HTTPS certificates
    listen       443 default ssl;
    server_name  airsonic.example.com;
    ssl_certificate      /etc/letsencrypt/live/airsonic.example.com/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/airsonic.example.com/privkey.pem;

    # Proxy to the Airsonic server
    location /airsonic {
        proxy_set_header X-Real-IP         \$remote_addr;
        proxy_set_header X-Forwarded-For   \$proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Forwarded-Host  \$http_host;
        proxy_set_header Host              \$http_host;
        proxy_max_temp_file_size           0;
        proxy_pass                         http://127.0.0.1:8080;
        proxy_redirect                     http:// https://;
    }
}
EOF

구성을 적용하려면 Nginx를 다시 시작하십시오.

sudo systemctl restart nginx.service
sudo systemctl enable nginx.service

마지막으로, 좋아하는 웹 브라우저를 가리 키 http://airsonic.example.com/airsonic거나 https://airsonic.example.com/airsonicAirSonic 웹 사이트 탐색을 시작하십시오.