Si të instaloni OpenMeetings në CentOS 7

Apache OpenMeetings është një aplikacion për konferenca në ueb me burim të hapur. Është shkruar në Java dhe mbështet shumë serverë të bazës së të dhënave. Ai ofron shumë veçori, të tilla si konferenca audio dhe video, ndarja e ekranit, eksploruesi i skedarëve, një sistem moderimi i përdoruesit, mesazhet dhe kontaktet private, një kalendar i integruar për planet e takimeve dhe shumë të tjera. Ju gjithashtu mund të regjistroni një seancë konferencash. Ai siguron SOAP/REST API dhe shtojca të shumta për t'u integruar lehtësisht me Moodle, Jira, Joomla, Confluence dhe më shumë.

Parakushtet

• Një shembull i serverit Vultr CentOS 7 me të paktën 4 GB RAM.
• Një përdorues sudo .
• Një emër domaini i drejtuar drejt serverit.

Për këtë tutorial, ne do të përdorim 192.168.1.1si adresën IP publike dhe meetings.example.comsi emrin e domenit të drejtuar drejt shembullit Vultr. Ju lutemi sigurohuni që të zëvendësoni të gjitha rastet e shembullit të adresës IP dhe emrit të domenit me atë aktual.

Përditësoni sistemin tuaj bazë duke përdorur udhëzuesin Si të përditësoni CentOS 7 . Pasi sistemi juaj të jetë përditësuar, vazhdoni të instaloni Java.

Instaloni Java

OpenMeetings është shkruar në Java, kështu që kërkon Java Runtime Environment (JRE) për të funksionuar. Shkarkoni paketën më të fundit të disponueshme Oracle SE JDK 8 RPM, e cila përfshin JRE dhe JDK.

wget --header 'Cookie: oraclelicense=a' http://download.oracle.com/otn-pub/java/jdk/8u161-b12/2f38c3b165be4555a1fa6e98c45e0808/jdk-8u161-linux-x64.rpm

Instaloni paketën e shkarkuar.

sudo rpm -Uvh jdk-8u161-linux-x64.rpm

Nëse Java është instaluar me sukses, atëherë do të jeni në gjendje të verifikoni versionin e saj.

java -version

Do të shihni daljen e mëposhtme.

[user@vultr ~]$ java -version
java version "1.8.0_161"
Java(TM) SE Runtime Environment (build 1.8.0_161-b12)
Java HotSpot(TM) 64-Bit Server VM (build 25.161-b12, mixed mode)

Përpara se të vazhdojmë më tej, do të na duhet të vendosim variablat JAVA_HOMEdhe JRE_HOMEmjedisin. Gjeni rrugën absolute të ekzekutuesit JAVA në sistemin tuaj.

readlink -f $(which java)

Do të shihni një dalje të ngjashme.

[user@vultr ~]$ readlink -f $(which java)
/usr/java/jdk1.8.0_161/jre/bin/java

Tani, vendosni variablat JAVA_HOMEdhe JRE_HOMEmjedisin sipas shtegut të drejtorisë Java.

echo "export JAVA_HOME=/usr/java/jdk1.8.0_161" >> ~/.bash_profile
echo "export JRE_HOME=/usr/java/jdk1.8.0_161/jre" >> ~/.bash_profile

Ekzekutoni bash_profileskedarin.

source ~/.bash_profile

Tani mund të ekzekutoni echo $JAVA_HOMEkomandën për të siguruar që ndryshorja e mjedisit është vendosur.

[user@vultr ~]$ echo $JAVA_HOME
/usr/java/jdk1.8.0_161

Instaloni Dependencies

Instaloni bibliotekat ImageMagick dhe GhostScript.

sudo yum -y install epel-release
sudo yum -y install ImageMagick ghostscript

ImageMagick ofron mbështetje për ngarkimin e imazheve dhe importimin e tyre në tabelën e bardhë. GhostScript ju mundëson të ngarkoni PDF në tabelën e bardhë.

Verifikoni versionin e ImageMagick dhe GhostScript për t'u siguruar që ato janë instaluar me sukses.

[user@vultr ~]$ identify -version
Version: ImageMagick 6.7.8-9 2016-06-16 Q16 http://www.imagemagick.org
Copyright: Copyright (C) 1999-2012 ImageMagick Studio LLC
Features: OpenMP

[user@vultr ~]$ ghostscript -v
GPL Ghostscript 9.07 (2013-02-14)
Copyright (C) 2012 Artifex Software, Inc.  All rights reserved.

Më tej, do të na duhet gjithashtu të instalojmë Apache OpenOffice ose LibreOffice në sistem. Instalimi ose nga këto do të mundësojë OpenMeetings për të importuar fotografi në formate dokument zyre të tilla si .doc, .docx, .ppt, .pptx, ose .xlx. Në këtë tutorial, ne do të instalojmë Apache OpenOffice.

Kaloni në drejtorinë e përkohshme dhe shkarkoni Apache OpenOffice RPM.

cd /tmp
wget https://downloads.sourceforge.net/project/openofficeorg.mirror/4.1.5/binaries/en-US/Apache_OpenOffice_4.1.5_Linux_x86-64_install-rpm_en-US.tar.gz

Ekstraktoni arkivin dhe instaloni të gjitha paketat RPM.

tar xf Apache_OpenOffice_4.1.5_Linux_x86-64_install-rpm_en-US.tar.gz
cd en-US/RPMS
sudo rpm -Uvh *.rpm
sudo rpm -Uvh desktop-integration/openoffice4.1.5-redhat-menus-*.rpm

Për të kontrolluar nëse OpenOffice është instaluar saktë dhe nëse funksionon, shkruani openoffice4 -hnë vijën e komandës. Do të printojë versionin e tij dhe ndihmën e shkurtër.

[user@vultr ~]$ openoffice4 -h
OpenOffice 4.1.5  415m1(Build:9789)

Usage: soffice [options] [documents...]

Options:

-minimized      keep startup bitmap minimized.
...

Instaloni depo RPMFusion në sistemin tuaj pasi ofron paketa të para-ndërtuara për FFmpeg dhe Sound eXchange (SoX).

sudo rpm -Uvh https://download1.rpmfusion.org/free/el/rpmfusion-free-release-7.noarch.rpm

Instaloni FFmpeg dhe SoX.

sudo yum -y install ffmpeg sox

FFmpeg dhe SoX do të mundësojnë regjistrimin e takimit. Ato do të ndihmojnë gjithashtu në importimin e skedarëve mediatikë si .avi, .flv, .movdhe .mp4në tabelën e bardhë. Verifikoni instalimin duke kontrolluar versionet e FFmpeg dhe SoX.

[user@vultr ~]$ sox --version
sox:      SoX v14.4.1

[user@vultr ~]$ ffmpeg -version
ffmpeg version 2.8.13 Copyright (c) 2000-2017 the FFmpeg developers
built with gcc 4.8.5 (GCC) 20150623 (Red Hat 4.8.5-11)

Instaloni PostgreSQL

OpenMeetings mbështet lloje të shumta të serverëve të bazës së të dhënave, si MySQL, PostgreSQL, Apache, Derby dhe Oracle. Në këtë tutorial, ne do të përdorim serverin PostgreSQL për të pritur bazën e të dhënave OpenMeeting.

PostgreSQL është një sistem bazë të dhënash objekt-relativ dhe i njohur për qëndrueshmërinë dhe shpejtësinë e tij. yumDepoja e paracaktuar përmban një version të vjetër të PostgreSQL, kështu që shtoni në sistem depon e PostgreSQL për versionin më të fundit të aplikacionit.

sudo yum -y install https://download.postgresql.org/pub/repos/yum/10/redhat/rhel-7-x86_64/pgdg-centos10-10-1.noarch.rpm

Instaloni serverin e bazës së të dhënave PostgreSQL.

sudo yum -y install postgresql10-server postgresql10-contrib postgresql10 

Inicializoni bazën e të dhënave.

sudo /usr/pgsql-10/bin/postgresql-10-setup initdb

Nisni serverin PostgreSQL dhe aktivizoni atë të fillojë automatikisht në kohën e nisjes.

sudo systemctl start postgresql-10
sudo systemctl enable postgresql-10

Ndryshoni fjalëkalimin për përdoruesin e paracaktuar të PostgreSQL.

sudo passwd postgres

Identifikohu si përdorues i PostgreSQL.

sudo su - postgres

Krijo një përdorues të ri PostgreSQL për përdoruesin e OpenMeetings.

createuser openmeetings

Ju mund të përdorni çdo emër përdoruesi në vend të openmeetings. Kalo në shell PostgreSQL.

psql

Vendosni një fjalëkalim për përdoruesin e sapokrijuar për bazën e të dhënave OpenMeetings.

ALTER USER openmeetings WITH ENCRYPTED password 'DBPassword';

Zëvendësoni DBPasswordme një fjalëkalim të sigurt. Krijo një bazë të dhënash të re për instalimin e OpenMeetings.

CREATE DATABASE openmeetings OWNER openmeetings;

Dalje nga psqlguaska.

\q

Kalo te sudopërdoruesi.

exit

Ndryshoni pg_hba.confskedarin për të aktivizuar vërtetimin e bazuar në MD5.

sudo nano /var/lib/pgsql/10/data/pg_hba.conf

Gjeni rreshtat e mëposhtëm dhe ndryshoni vlerat në METHODkolonë nga identnë md5.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            ident
# IPv6 local connections:
host    all             all             ::1/128                 ident

Pasi të përditësohet, konfigurimi do të duket kështu.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5

Save the file and exit from the editor. Restart PostgreSQL so that the changes can take effect.

sudo systemctl restart postgresql-10

Installing OpenMeetings

Since all the required dependencies are installed. Create a new user for OpenMeetings. Using a non-root user for running OpenMeetings is recommended for the security of the server.

 sudo adduser -b /var -s /sbin/nologin openmeetings

The above command will also create the home directory of the openmeetings user in /var/openmeetings.

Check the Apache OpenMeetings download page to obtain the link to the latest available release. Download the OpenMeetings archive.

cd /tmp
wget http://www-us.apache.org/dist/openmeetings/4.0.1/bin/apache-openmeetings-4.0.1.tar.gz

Extract the archive into the /var/openmeetings directory.

sudo tar xf apache-openmeetings-4.0.1.tar.gz -C /var/openmeetings

Provide ownership of the files to the OpenMeetings user we have created earlier.

sudo chown -R openmeetings:openmeetings /var/openmeetings

Before we start the application, we will need to modify the firewall to allow ports 5080 and 1935.

sudo firewall-cmd --zone=public --permanent --add-port=5080/tcp
sudo firewall-cmd --zone=public --permanent --add-port=1935/tcp
sudo firewall-cmd --reload

You can now start the application.

sudo su -s /bin/bash -c 'cd /var/openmeetings/ && sh red5.sh' openmeetings

You can now access http://192.168.1.1:5080/openmeetings in your favorite browser. You will see the welcome screen with instructions to install GhostScript.

Since we have already installed GhostScript, proceed further. On next interface, you will be prompted to provide database server details. Select database type "PostgreSql" and provide your database server details that you configured during PostgreSQL installation.

Click on the "Check" button and you should get the message: "Database check was successful". Provide your administrator account details and a group name in the next interface.

Configure the basic settings of your installation; such as to allow self-registration, email verification, and default language. Also, provide your SMTP server details. If you do not have an SMTP server ready than you can also provide the SMTP details later in the administrator dashboard.

It will ask you for the path to the binaries of different applications. Provide /usr/bin as the path for ImageMagick, FFmpeg, and SoX. If the application is providing errors for the path entered, then you can use which <binary_name> to find the absolute path to the binary. For example, which ffmpeg should give you /usr/bin/ffmpeg as output. Use /opt/openoffice4 as the path to the OpenOffice binaries.

You can skip the configuration on the next interface since we are going to use the default values. Finally, click the "Finish" button to install the application and write the database.

OpenMeetings is now installed on your server. To make it more production friendly, we will setup Systemd to manage the OpenMeetings server. We will also configure Nginx with Let's Encrypt SSL as the secured reverse proxy to serve the application.

Setting up Systemd

Though we can easily start and stop the application using the command above, it is recommended to set up a Systemd service unit to manage the application. This will also ensure that the service is automatically started on boot time and failures.

Stop the OpenMeetings server either by pressing "Ctrl+C" or by killing the shell of the openmeetings user.

sudo pkill -KILL -u openmeetings

Create a new Systemd unit file for OpenMeetings Server.

sudo nano /etc/systemd/system/openmeetings.service

Populate the file.

[Unit]
Description=OpenMeeting Service 
After=network.target

[Service]
Type=simple
User=openmeetings
WorkingDirectory=/var/openmeetings 
ExecStart=/var/openmeetings/red5.sh
Restart=always

[Install]
WantedBy=multi-user.target

Start the OpenMeetings server and enable it to automatically start at boot time.

sudo systemctl start openmeetings
sudo systemctl enable openmeetings

To check the status of the service, you can run the following.

sudo systemctl status openmeetings

You will see a similar output.

[root@vultr openmeetings]# sudo systemctl status openmeetings
● openmeetings.service - OpenMeeting Service
   Loaded: loaded (/etc/systemd/system/openmeetings.service; enabled; vendor preset: disabled)
   Active: active (running) since Wed 2018-01-31 15:40:56 UTC; 38s ago
 Main PID: 10522 (java)
   CGroup: /system.slice/openmeetings.service
           └─10522 /bin/java -Dred5.root=/var/openmeetings -Djava.security.debug=failure -Xms256m...

Jan 31 15:41:29 vultr.guest red5.sh[10522]: [INFO] [Loader:/openmeetings] org.red5.server.Serv...ngs
Jan 31 15:41:29 vultr.guest red5.sh[10522]: [INFO] [Loader:/openmeetings] org.red5.server.Serv...ngs
Jan 31 15:41:29 vultr.guest red5.sh[10522]: DEBUG 01-31 15:41:29.431 16603 343 o.a.o.c.r.Scope...se]
Jan 31 15:41:29 vultr.guest red5.sh[10522]: DEBUG 01-31 15:41:29.531 16703 124 o.a.o.c.r.Scope...ngs
Jan 31 15:41:34 vultr.guest red5.sh[10522]: DEBUG 01-31 15:41:34.421 21593 82 o.a.o.u.Version ...] -
Jan 31 15:41:34 vultr.guest red5.sh[10522]: ##################################################...###
Jan 31 15:41:34 vultr.guest red5.sh[10522]: #                              Openmeetings is up ...  #
Jan 31 15:41:34 vultr.guest red5.sh[10522]: #                      4.0.1 3795f14 2017-12-05T16...  #
Jan 31 15:41:34 vultr.guest red5.sh[10522]: #                               and ready to use  ...  #
Jan 31 15:41:34 vultr.guest red5.sh[10522]: ##################################################...###
Hint: Some lines were ellipsized, use -l to show in full.

Setup Nginx as Reverse Proxy

By default, OpenMeetings listens to port 5080. If the connection between the browser and server are not encrypted with SSL, then logins and other information will be sent using plain text. This might be a potential threat as someone eavesdropping on the network might obtain the information. To mitigate this issue, we will setup Nginx as the reverse proxy which will listen to the default HTTPS port and will proxy all the requests to the OpenMeetings server.

Install Nginx.

sudo yum -y install nginx

Start Nginx and enable it to automatically start at boot time.

sudo systemctl start nginx
sudo systemctl enable nginx

Instaloni Certbot, i cili është aplikacioni i klientit për Let's Encrypt CA.

sudo yum -y install certbot

Përpara se të mund të kërkoni certifikatat, do t'ju duhet të lejoni portet 80dhe 443ose standardet HTTPdhe HTTPSshërbimet përmes murit të zjarrit.

sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload

Shënim: Për të marrë certifikata nga Let's Encrypt CA, domeni për të cilin do të krijohen certifikatat duhet të drejtohet drejt serverit. Nëse jo, bëni ndryshimet e nevojshme në të dhënat DNS të domenit dhe prisni që DNS të përhapet përpara se të bëni përsëri kërkesën për certifikatë. Certbot kontrollon autoritetin e domenit përpara se të japë certifikatat.

Gjeneroni certifikatat SSL.

sudo certbot certonly --webroot -w /usr/share/nginx/html -d meetings.example.com

Certifikatat e krijuara ka të ngjarë të ruhen në /etc/letsencrypt/live/meetings.example.com/. Certifikata SSL do të ruhet si fullchain.pemdhe çelësi privat do të ruhet si privkey.pem.

Le të Enkriptojmë certifikatat skadojnë për 90 ditë, prandaj rekomandohet të konfiguroni rinovimin automatik të certifikatave duke përdorur Cron jobs.

Hapni skedarin e punës cron.

sudo crontab -e

Shtoni rreshtin e mëposhtëm në fund të skedarit.

30 5 * * * /usr/bin/certbot renew --quiet

Puna e mësipërme e cron do të funksionojë çdo ditë në orën 5:30 të mëngjesit. Nëse certifikata duhet të skadojë, ajo do të rinovohet automatikisht.

Tani, ndryshoni skedarin e konfigurimit të paracaktuar Nginx për të hequr default_serverrreshtin.

sudo sed -i 's/default_server//g' /etc/nginx/nginx.conf

Krijo një skedar të ri konfigurimi për OpenMeetings Server.

sudo nano /etc/nginx/conf.d/meetings.example.com.conf

Plotësoni skedarin.

server {
    listen 80;
    server_name meetings.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443;
    server_name meetings.example.com;

    ssl_certificate           /etc/letsencrypt/live/meetings.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/meetings.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log  /var/log/nginx/openmeetings.access.log;

location / {
    proxy_pass            http://localhost:5080;        
    proxy_set_header    host $host;
    proxy_http_version  1.1;
    proxy_set_header upgrade $http_upgrade;         
    proxy_set_header connection "upgrade";     
    } 
}

Kontrolloni për gabime në skedarin e ri të konfigurimit.

sudo nginx -t

Nëse shihni daljen e mëposhtme, konfigurimi është pa gabime.

[user@vultr ~]$ sudo nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Nëse keni marrë një lloj gabimi, sigurohuni që të kontrolloni dy herë rrugën drejt certifikatave SSL. Rinisni serverin në internet Nginx për të zbatuar ndryshimin në konfigurim.

sudo systemctl restart nginx

Përpara se të filloni të përdorni aplikacionin në sajtin e siguruar SSL, do t'ju duhet të bëni një ndryshim konfigurimi në OpenMeetings. Identifikohu te pulti juaj administrativ i OpenMeetings dhe lundroni te " Administration >> Configuration". Në tabelën e ID, çelësi dhe vlera; gjeni application.base.url. Ndryshoni vlerën e tij https://meetings.example.comsipas emrit të domenit tuaj. Ruani konfigurimin duke klikuar ikonën e ruajtjes më lart.

Rinisni shërbimin OpenMeetings.

sudo systemctl restart openmeetings

Tani, mund të shfletoni https://meetings.example.comduke përdorur shfletuesin tuaj të preferuar të internetit dhe të identifikoheni për të përdorur aplikacionin.

Urime, Apache OpenMeetings është instaluar tani në serverin tuaj. Mund të ftoni miqtë tuaj dhe të filloni të përdorni OpenMeetings për konferenca në internet.