วิธีการติดตั้ง AirSonic บน CentOS 7

• ข้อกำหนดเบื้องต้น
• ขั้นตอนที่ 1: การกำหนดค่าระบบพื้นฐาน
• ขั้นตอนที่ 2: ติดตั้ง OpenJDK Java Runtime Environment (JRE) 8
• ขั้นตอนที่ 3: ติดตั้ง AirSonic
• ขั้นตอนที่ 4: ทดสอบการติดตั้ง
• ขั้นตอนที่ 5: รับใบรับรอง Let's Encrypt SSL สำหรับไซต์ AirSonic ของคุณ
• ขั้นตอนที่ 6: ติดตั้ง Nginx เป็น reverse proxy

AirSonic เป็นเซิร์ฟเวอร์สตรีมมิ่งสื่อโอเพนซอร์สและฟรี ในบทช่วยสอนนี้ฉันจะแนะนำคุณเกี่ยวกับกระบวนการปรับใช้อินสแตนซ์เซิร์ฟเวอร์ AirSonic ตั้งแต่เริ่มต้นบนอินสแตนซ์เซิร์ฟเวอร์ CentOS 7

ข้อกำหนดเบื้องต้น

• อินสแตนซ์เซิร์ฟเวอร์ Vultr CentOS 7 ที่ปรับใช้ใหม่พร้อมหน่วยความจำอย่างน้อย 2GB 203.0.113.1บอกว่ามันมีที่อยู่ IPv4
• sudo ผู้ใช้
• โดเมนairsonic.example.comที่ชี้ไปยังอินสแตนซ์ของเซิร์ฟเวอร์ที่กล่าวถึงข้างต้น

ขั้นตอนที่ 1: การกำหนดค่าระบบพื้นฐาน

สร้างไฟล์สลับ

เพื่อให้ประสิทธิภาพของระบบดีขึ้นเราแนะนำให้สร้างไฟล์ swap ขนาด 2GB (2048M) บนเครื่องที่มีหน่วยความจำ 2GB:

sudo dd if=/dev/zero of=/swapfile count=2048 bs=1M
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile   none    swap    sw    0   0' | sudo tee -a /etc/fstab
free -m

หมายเหตุ: หากคุณใช้เซิร์ฟเวอร์ขนาดอื่นขนาดที่เหมาะสมของพาร์ทิชัน swap อาจแตกต่างกัน

ตั้งค่าชื่อโฮสต์ของเครื่องและชื่อโดเมนแบบเต็ม (FQDN)

การตั้งค่าชื่อโฮสต์และ FQDN อย่างถูกต้องสำหรับเครื่องนั้นจำเป็นสำหรับการเปิดใช้งานความปลอดภัย HTTPS ด้วยใบรับรอง Let's Encrypt SSL

คำสั่งต่อไปนี้จะตั้งค่าชื่อโฮสต์airsonicและ FQDN airsonic.example.comสำหรับเครื่อง:

sudo hostnamectl set-hostname airsonic
cat <<EOF | sudo tee /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
203.0.113.1 airsonic.example.com airsonic
127.0.0.1 airsonic
::1       airsonic
EOF

ผลลัพธ์สามารถยืนยันได้ดังต่อไปนี้:

hostname
hostname -f

แก้ไขกฎไฟร์วอลล์เพื่ออนุญาตการรับส่งข้อมูล HTTP และ HTTPS ขาเข้า

ลบบล็อกเริ่มต้นของ CentOS 7 บนพอร์ต80( HTTP) และ443( HTTPS):

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo systemctl reload firewalld.service

ติดตั้ง repo

ติดตั้ง repo EPEL YUM แล้วอัปเดตระบบ:

sudo yum install -y epel-release
sudo yum -y update && sudo shutdown -r now

หลังจากที่ระบบรีบูตให้ล็อกอินกลับไปเป็นผู้ใช้ sudo คนเดิมเพื่อดำเนินการต่อ

ขั้นตอนที่ 2: ติดตั้ง OpenJDK Java Runtime Environment (JRE) 8

ติดตั้ง OpenJDK JRE 8 จากนั้นยืนยันผลลัพธ์บน CentOS 7:

sudo yum install -y java-1.8.0-openjdk.x86_64
java -version

เอาต์พุตของคำสั่งที่สองจะคล้ายกับที่แสดงต่อไปนี้:

openjdk version "1.8.0_171"
OpenJDK Runtime Environment (build 1.8.0_171-8u171-b11-0ubuntu0.18.04.1-b11)
OpenJDK 64-Bit Server VM (build 25.171-b11, mixed mode)

นอกจากนี้คุณต้องตั้งค่าJAVA_HOMEตัวแปรสภาพแวดล้อมดังนี้:

echo "JAVA_HOME=$(readlink -f /usr/bin/java | sed "s:bin/java::")" | sudo tee -a /etc/profile
source /etc/profile

ขั้นตอนที่ 3: ติดตั้ง AirSonic

AirSonic สามารถปรับใช้โดยใช้วิธีการต่าง ๆ ในบทช่วยสอนนี้เราจะติดตั้ง AirSonic โดยใช้แพ็คเกจ AirSonic WAR

สร้างผู้ใช้เฉพาะและกลุ่มเฉพาะทั้งสองชื่อairsonic:

sudo groupadd airsonic
sudo mkdir /var/airsonic
sudo useradd -s /bin/nologin -g airsonic -d /var/airsonic -M airsonic

ดาวน์โหลดแพ็คเกจ AirSonic WAR ล่าสุด:

cd /var/airsonic
sudo wget https://github.com/airsonic/airsonic/releases/download/v10.1.2/airsonic.war
sudo chown -R airsonic:airsonic /var/airsonic

ดาวน์โหลดsystemdไฟล์หน่วยAirSonic ที่กำหนดไว้ล่วงหน้าแล้วเริ่มบริการ AirSonic:

sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic.service -O /etc/systemd/system/airsonic.service
sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic-systemd-env -O /etc/sysconfig/airsonic
sudo systemctl daemon-reload
sudo systemctl start airsonic.service
sudo systemctl enable airsonic.service

หมายเหตุ: คุณอาจจำเป็นต้องทบทวนและปรับแต่งsystemdไฟล์AirSonic สองไฟล์ในเครื่องของคุณเอง

ขั้นตอนที่ 4: ทดสอบการติดตั้ง

AirSonic 8080จะขึ้นและทำงานได้ในขณะนี้ฟังพอร์ต คุณสามารถใช้คำสั่งต่อไปนี้เพื่อยืนยันว่าเป็นกรณีนี้:

ps -ef|grep airsonic

คุณยังสามารถเยี่ยมชมไซต์ AirSonic โดยตรง แต่คุณต้องแก้ไขกฎไฟร์วอลล์ชั่วคราวก่อน:

sudo firewall-cmd --permanent --add-port=8080/tcp
sudo systemctl reload firewalld.service

ถัดไปให้ชี้เว็บเบราว์เซอร์ที่คุณชื่นชอบhttp://203.0.113.1:8080/airsonicแล้วใช้ข้อมูลประจำตัวเริ่มต้นที่แสดงด้านล่างเพื่อเข้าสู่ระบบ

• ชื่อผู้ใช้: admin
• รหัสผ่าน: admin

เพื่อความปลอดภัยคุณควรเปลี่ยนรหัสผ่านของผู้ดูแลระบบทันทีหลังจากลงชื่อเข้าใช้

เมื่อผลลัพธ์ได้รับการยืนยันให้ จำกัด การเข้าถึงบนพอร์ต 8080 อีกครั้ง:

sudo firewall-cmd --permanent --remove-port=8080/tcp
sudo systemctl reload firewalld.service

ขั้นตอนที่ 5: รับใบรับรอง Let's Encrypt SSL สำหรับไซต์ AirSonic ของคุณ

เพื่อความปลอดภัยขอแนะนำให้เปิดใช้งานความปลอดภัย HTTPS ในทุกเว็บไซต์ที่สร้างขึ้นใหม่ วิธีปฏิบัติที่สะดวกที่สุดสำหรับการปรับใช้ใบรับรอง Let's Encrypt SSL มีดังนี้

ติดตั้งโปรแกรมอรรถประโยชน์ Certbot บน CentOS 7:

sudo yum -y install yum-utils
sudo yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional
sudo yum install -y certbot

ใช้ Certbot เพื่อสมัครใบรับรอง Let's Encrypt SSL สำหรับโดเมนairsonic.example.com:

sudo certbot certonly --standalone --agree-tos --no-eff-email -m [email protected] -d airsonic.example.com

ใบรับรองและลูกโซ่จะถูกบันทึกไว้ในรายการต่อไปนี้:

/etc/letsencrypt/live/airsonic.example.com/fullchain.pem

ไฟล์กุญแจจะถูกบันทึกไว้ที่นี่:

/etc/letsencrypt/live/airsonic.example.com/privkey.pem

ใบรับรอง Let's Encrypt SSL ได้รับการออกแบบให้หมดอายุในสามเดือน คุณสามารถตั้งค่างาน cron เพื่อต่ออายุใบรับรองของคุณโดยอัตโนมัติ:

sudo crontab -e

กดIแล้วป้อนรายการต่อไปนี้:

0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew

บันทึกและออก:

:wq

งาน cron นี้จะพยายามอัปเดตใบรับรอง Let's Encrypt ทุกวันตอนเที่ยง

ขั้นตอนที่ 6: ติดตั้ง Nginx เป็น reverse proxy

ด้วยความช่วยเหลือของ Nginx คุณทั้งสองสามารถอำนวยความสะดวกในการเข้าถึงของผู้เยี่ยมชม (เพื่อให้พวกเขาไม่จำเป็นต้องใส่8080หมายเลขพอร์ต) และเปิดใช้งานการรักษาความปลอดภัย HTTPS ในเว็บไซต์ AirSonic ของคุณ

ติดตั้ง Nginx โดยใช้ YUM:

sudo yum install -y nginx

จากนั้นสร้างไฟล์ปรับแต่งสำหรับ AirSonic:

cat <<EOF | sudo tee /etc/nginx/conf.d/airsonic.conf
# Redirect HTTP to HTTPS
server {
    listen      80;
    server_name airsonic.example.com;
    return      301 https://\$server_name\$request_uri;
}

server {

    # Setup HTTPS certificates
    listen       443 default ssl;
    server_name  airsonic.example.com;
    ssl_certificate      /etc/letsencrypt/live/airsonic.example.com/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/airsonic.example.com/privkey.pem;

    # Proxy to the Airsonic server
    location /airsonic {
        proxy_set_header X-Real-IP         \$remote_addr;
        proxy_set_header X-Forwarded-For   \$proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Forwarded-Host  \$http_host;
        proxy_set_header Host              \$http_host;
        proxy_max_temp_file_size           0;
        proxy_pass                         http://127.0.0.1:8080;
        proxy_redirect                     http:// https://;
    }
}
EOF

รีสตาร์ท Nginx เพื่อให้การกำหนดค่าของคุณมีผล:

sudo systemctl restart nginx.service
sudo systemctl enable nginx.service

สุดท้ายให้ชี้เว็บเบราว์เซอร์ที่คุณชื่นชอบไปที่http://airsonic.example.com/airsonicหรือhttps://airsonic.example.com/airsonicเพื่อเริ่มสำรวจเว็บไซต์ AirSonic ของคุณ