如何在CentOS 7上安装AirSonic

• 先决条件
• 步骤1：基本系统配置
• 步骤2：安装OpenJDK Java Runtime Environment（JRE）8
• 步骤3：安装AirSonic
• 步骤4：测试安装
• 步骤5：为您的AirSonic网站获取“让我们加密SSL”证书
• 步骤6：安装Nginx作为反向代理

AirSonic是免费的开源媒体流服务器。在本教程中，我将指导您完成从头开始在CentOS 7服务器实例上部署AirSonic服务器实例的过程。

先决条件

• 新部署的Vultr CentOS 7服务器实例，至少具有2GB的内存。说它有一个IPv4地址203.0.113.1。
• 一个sudo的用户。
• 域airsonic.example.com指向上述服务器实例。

步骤1：基本系统配置

创建一个交换文件

为了获得更好的系统性能，建议在具有2GB内存的计算机上创建2GB（2048M）交换文件：

sudo dd if=/dev/zero of=/swapfile count=2048 bs=1M
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile   none    swap    sw    0   0' | sudo tee -a /etc/fstab
free -m

注意： 如果使用其他服务器大小，则交换分区的合适大小可能会有所不同。

设置机器的主机名和标准域名（FQDN）

为使用Let's Encrypt SSL证书启用HTTPS安全性，需要正确设置机器的主机名和FQDN。

以下命令将为计算机设置主机名airsonic和FQDN airsonic.example.com：

sudo hostnamectl set-hostname airsonic
cat <<EOF | sudo tee /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
203.0.113.1 airsonic.example.com airsonic
127.0.0.1 airsonic
::1       airsonic
EOF

可以通过以下方式确认结果：

hostname
hostname -f

修改防火墙规则，以允许入站HTTP和HTTPS通信

删除端口80（HTTP）和443（HTTPS）上CentOS 7的默认块：

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo systemctl reload firewalld.service

安装仓库

安装EPEL YUM存储库，然后更新系统：

sudo yum install -y epel-release
sudo yum -y update && sudo shutdown -r now

系统重启后，以相同的sudo用户身份登录以继续。

步骤2：安装OpenJDK Java Runtime Environment（JRE）8

安装OpenJDK JRE 8，然后在CentOS 7上确认结果：

sudo yum install -y java-1.8.0-openjdk.x86_64
java -version

第二个命令的输出将类似于以下内容：

openjdk version "1.8.0_171"
OpenJDK Runtime Environment (build 1.8.0_171-8u171-b11-0ubuntu0.18.04.1-b11)
OpenJDK 64-Bit Server VM (build 25.171-b11, mixed mode)

此外，您需要按以下步骤设置JAVA_HOME环境变量：

echo "JAVA_HOME=$(readlink -f /usr/bin/java | sed "s:bin/java::")" | sudo tee -a /etc/profile
source /etc/profile

步骤3：安装AirSonic

可以使用多种方法来部署AirSonic。在本教程中，我们将使用AirSonic WAR软件包安装AirSonic。

创建一个专用用户和一个专用组，均名为airsonic：

sudo groupadd airsonic
sudo mkdir /var/airsonic
sudo useradd -s /bin/nologin -g airsonic -d /var/airsonic -M airsonic

下载最新的AirSonic WAR软件包：

cd /var/airsonic
sudo wget https://github.com/airsonic/airsonic/releases/download/v10.1.2/airsonic.war
sudo chown -R airsonic:airsonic /var/airsonic

下载预定义的AirSonic systemd单位文件，然后启动AirSonic服务：

sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic.service -O /etc/systemd/system/airsonic.service
sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic-systemd-env -O /etc/sysconfig/airsonic
sudo systemctl daemon-reload
sudo systemctl start airsonic.service
sudo systemctl enable airsonic.service

注意： 您可能需要systemd在自己的计算机上查看和自定义两个AirSonic 单元文件。

步骤4：测试安装

AirSonic现在将启动并运行，并在port上监听8080。您可以使用以下命令来确认是这种情况：

ps -ef|grep airsonic

您也可以直接访问AirSonic网站，但是您需要先临时修改防火墙规则：

sudo firewall-cmd --permanent --add-port=8080/tcp
sudo systemctl reload firewalld.service

接下来，将您喜欢的Web浏览器指向http://203.0.113.1:8080/airsonic，然后使用下面列出的默认凭据登录：

• 用户名： admin
• 密码： admin

为了安全起见，登录后应立即更改管理员密码。

确认结果后，再次限制对端口8080的访问：

sudo firewall-cmd --permanent --remove-port=8080/tcp
sudo systemctl reload firewalld.service

步骤5：为您的AirSonic网站获取“让我们加密SSL”证书

为了安全起见，建议在每个新创建的网站上启用HTTPS安全性。为此，最方便的做法是按以下方式部署“让我们加密SSL”证书。

在CentOS 7上安装Certbot实用程序：

sudo yum -y install yum-utils
sudo yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional
sudo yum install -y certbot

使用Certbot为该域申请“让我们加密SSL”证书airsonic.example.com：

sudo certbot certonly --standalone --agree-tos --no-eff-email -m [email protected] -d airsonic.example.com

证书和链将保存在以下位置：

/etc/letsencrypt/live/airsonic.example.com/fullchain.pem

密钥文件将保存在这里：

/etc/letsencrypt/live/airsonic.example.com/privkey.pem

我们加密SSL证书的设计期限为三个月。您可以设置cron作业以自动更新证书：

sudo crontab -e

按I，然后输入以下条目：

0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew

保存并退出：

:wq

此Cron作业将尝试每天中午更新Let's Encrypt证书。

步骤6：安装Nginx作为反向代理

在Nginx的帮助下，您既可以促进访问者的访问（从而使他们不再需要输入8080端口号），也可以在AirSonic网站上启用HTTPS安全性。

使用YUM安装Nginx：

sudo yum install -y nginx

接下来，为AirSonic创建一个配置文件：

cat <<EOF | sudo tee /etc/nginx/conf.d/airsonic.conf
# Redirect HTTP to HTTPS
server {
    listen      80;
    server_name airsonic.example.com;
    return      301 https://\$server_name\$request_uri;
}

server {

    # Setup HTTPS certificates
    listen       443 default ssl;
    server_name  airsonic.example.com;
    ssl_certificate      /etc/letsencrypt/live/airsonic.example.com/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/airsonic.example.com/privkey.pem;

    # Proxy to the Airsonic server
    location /airsonic {
        proxy_set_header X-Real-IP         \$remote_addr;
        proxy_set_header X-Forwarded-For   \$proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Forwarded-Host  \$http_host;
        proxy_set_header Host              \$http_host;
        proxy_max_temp_file_size           0;
        proxy_pass                         http://127.0.0.1:8080;
        proxy_redirect                     http:// https://;
    }
}
EOF

重新启动Nginx以使您的配置生效：

sudo systemctl restart nginx.service
sudo systemctl enable nginx.service

最后，将您喜欢的Web浏览器指向http://airsonic.example.com/airsonic或https://airsonic.example.com/airsonic开始浏览AirSonic网站。