Kuidas installida AirSonic operatsioonisüsteemi CentOS 7

AirSonic on tasuta ja avatud lähtekoodiga meedia voogesituse server. Selles õpetuses juhendan teid AirSonicu serveri eksemplari nullist juurutamise protsessis CentOS 7 serverieksemplaris.

Eeltingimused

• Äsja juurutatud Vultr CentOS 7 serveri eksemplar, millel on vähemalt 2 GB mälu. Oletame, et sellel on IPv4-aadress 203.0.113.1.
• Sudo kasutaja .
• Domeen, mis airsonic.example.comon suunatud ülalmainitud serveri eksemplarile.

1. samm: süsteemi põhikonfiguratsioon

Looge vahetusfail

Süsteemi parema jõudluse saavutamiseks on soovitatav luua 2 GB (2048M) vahetusfail 2 GB mäluga masinas:

sudo dd if=/dev/zero of=/swapfile count=2048 bs=1M
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile   none    swap    sw    0   0' | sudo tee -a /etc/fstab
free -m

Märkus. Kui kasutate erineva suurusega serverit, võib vahetuspartitsiooni sobiv suurus erineda.

Seadistage masina hostinimi ja täielikult kvalifitseeritud domeeninimi (FQDN)

HTTPS-i turvalisuse lubamiseks Let's Encrypt SSL-sertifikaadiga on vajalik masina hostinime ja FQDN-i õige seadistamine.

Järgmised käsud seadistavad masinale hostinime airsonicja FQDN-i airsonic.example.com:

sudo hostnamectl set-hostname airsonic
cat <<EOF | sudo tee /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
203.0.113.1 airsonic.example.com airsonic
127.0.0.1 airsonic
::1       airsonic
EOF

Tulemusi saab kinnitada järgmisega:

hostname
hostname -f

Muutke tulemüüri reegleid, et lubada sissetulevat HTTP- ja HTTPS-liiklust

Eemaldage CentOS 7 vaikeplokk pordidest 80( HTTP) ja 443( HTTPS):

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo systemctl reload firewalld.service

Installige repo

Installige EPEL YUM repo ja seejärel värskendage süsteemi:

sudo yum install -y epel-release
sudo yum -y update && sudo shutdown -r now

Pärast süsteemi taaskäivitamist logige edasi liikumiseks sisse sama sudo kasutajana.

2. samm: installige OpenJDK Java Runtime Environment (JRE) 8

Installige OpenJDK JRE 8 ja seejärel kinnitage tulemus CentOS 7-s:

sudo yum install -y java-1.8.0-openjdk.x86_64
java -version

Teise käsu väljund on sarnane järgmisega:

openjdk version "1.8.0_171"
OpenJDK Runtime Environment (build 1.8.0_171-8u171-b11-0ubuntu0.18.04.1-b11)
OpenJDK 64-Bit Server VM (build 25.171-b11, mixed mode)

Lisaks peate seadistama JAVA_HOMEkeskkonnamuutuja järgmiselt.

echo "JAVA_HOME=$(readlink -f /usr/bin/java | sed "s:bin/java::")" | sudo tee -a /etc/profile
source /etc/profile

3. samm: installige AirSonic

AirSonicut saab juurutada erinevate meetoditega. Selles õpetuses installime AirSonicu AirSonic WAR paketi abil.

Looge spetsiaalne kasutaja ja spetsiaalne rühm, mõlema nimega airsonic:

sudo groupadd airsonic
sudo mkdir /var/airsonic
sudo useradd -s /bin/nologin -g airsonic -d /var/airsonic -M airsonic

Laadige alla uusim AirSonic WAR pakett:

cd /var/airsonic
sudo wget https://github.com/airsonic/airsonic/releases/download/v10.1.2/airsonic.war
sudo chown -R airsonic:airsonic /var/airsonic

Laadige alla eelnevalt määratletud AirSonicu seadmefailid systemdja käivitage seejärel AirSonicu teenus:

sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic.service -O /etc/systemd/system/airsonic.service
sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic-systemd-env -O /etc/sysconfig/airsonic
sudo systemctl daemon-reload
sudo systemctl start airsonic.service
sudo systemctl enable airsonic.service

Märkus. Võimalik, et peate systemdoma seadmes kaks AirSonicu üksuse faili üle vaatama ja kohandama .

4. samm: testige installi

AirSonic töötab nüüd ja kuulab pordi kaudu 8080. Selle kinnitamiseks võite kasutada järgmist käsku:

ps -ef|grep airsonic

Võite külastada ka otse AirSonicu saiti, kuid esmalt peate ajutiselt tulemüürireegleid muutma:

sudo firewall-cmd --permanent --add-port=8080/tcp
sudo systemctl reload firewalld.service

Järgmisena suunake oma lemmikveebibrauser aadressile http://203.0.113.1:8080/airsonicja kasutage sisselogimiseks allpool loetletud vaikemandaate:

• Kasutajanimi: admin
• Parool: admin

Turvalisuse huvides tuleks administraatori parool kohe pärast sisselogimist ära vahetada.

Kui tulemus on kinnitatud, piirake uuesti juurdepääsu pordile 8080:

sudo firewall-cmd --permanent --remove-port=8080/tcp
sudo systemctl reload firewalld.service

5. samm: hankige oma AirSonicu saidi jaoks Let's Encrypt SSL-sertifikaat

Turvalisuse huvides on soovitatav lubada HTTPS-i turvalisus igal vastloodud veebisaidil. Kõige mugavam on selleks kasutada Let's Encrypt SSL-sertifikaati järgmiselt.

Installige Certboti utiliit operatsioonisüsteemi CentOS 7:

sudo yum -y install yum-utils
sudo yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional
sudo yum install -y certbot

Kasutage Certbotit, et taotleda domeeni Let's Encrypt SSL-sertifikaati airsonic.example.com:

sudo certbot certonly --standalone --agree-tos --no-eff-email -m admin@example.com -d airsonic.example.com

Sertifikaat ja kett salvestatakse järgmisele aadressile:

/etc/letsencrypt/live/airsonic.example.com/fullchain.pem

Võtmefail salvestatakse siia:

/etc/letsencrypt/live/airsonic.example.com/privkey.pem

Let's Encrypt SSL sertifikaat aegub kolme kuu pärast. Sertifikaatide automaatseks uuendamiseks saate seadistada cron töö.

sudo crontab -e

Vajutage Ija seejärel sisestage järgmine kirje:

0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew

Salvestage ja lõpetage:

:wq

See cron-töö proovib sertifikaati Let's Encrypt iga päev keskpäeval värskendada.

6. samm: installige Nginx pöördpuhverserverina

Nginxi abil saate nii hõlbustada külastajate juurdepääsu (nii et nad ei pea enam 8080pordi numbrit sisestama ) kui ka lubada oma AirSonicu veebisaidil HTTPS-i turvalisust.

Installige Nginx YUM-i abil:

sudo yum install -y nginx

Järgmisena looge AirSonicu jaoks konfiguratsioonifail:

cat <<EOF | sudo tee /etc/nginx/conf.d/airsonic.conf
# Redirect HTTP to HTTPS
server {
    listen      80;
    server_name airsonic.example.com;
    return      301 https://\$server_name\$request_uri;
}

server {

    # Setup HTTPS certificates
    listen       443 default ssl;
    server_name  airsonic.example.com;
    ssl_certificate      /etc/letsencrypt/live/airsonic.example.com/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/airsonic.example.com/privkey.pem;

    # Proxy to the Airsonic server
    location /airsonic {
        proxy_set_header X-Real-IP         \$remote_addr;
        proxy_set_header X-Forwarded-For   \$proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Forwarded-Host  \$http_host;
        proxy_set_header Host              \$http_host;
        proxy_max_temp_file_size           0;
        proxy_pass                         http://127.0.0.1:8080;
        proxy_redirect                     http:// https://;
    }
}
EOF

Konfiguratsiooni jõustamiseks taaskäivitage Nginx:

sudo systemctl restart nginx.service
sudo systemctl enable nginx.service

Lõpuks suunake oma lemmikveebibrauser oma AirSonicu veebisaidile http://airsonic.example.com/airsonicvõi https://airsonic.example.com/airsonicalustage selle avastamist.