AirSonicin asentaminen Ubuntu 18.04 LTS:ään

AirSonic on ilmainen ja avoimen lähdekoodin median suoratoistopalvelin. Tässä opetusohjelmassa opastan sinut AirSonic-palvelinesiintymän käyttöönottoprosessin läpi alusta alkaen Ubuntu 18.04 LTS -palvelinesiintymässä.

Edellytykset

• Äskettäin käyttöön otettu Vultr Ubuntu 18.04 LTS -palvelinesiintymä, jossa on vähintään 2 Gt muistia. Oletetaan, että sillä on IPv4-osoite 203.0.113.1.
• Sudo käyttäjä .
• Toimialue, joka airsonic.example.comon osoitettu yllä mainittuun palvelinesiintymään.

Vaihe 1: Järjestelmän peruskokoonpano

Luo swap-tiedosto

Järjestelmän paremman suorituskyvyn saavuttamiseksi on suositeltavaa luoda 2 Gt (2048 M) sivutustiedosto koneeseen, jossa on 2 Gt muistia:

sudo dd if=/dev/zero of=/swapfile count=2048 bs=1M
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile   none    swap    sw    0   0' | sudo tee -a /etc/fstab
free -m

Huomautus: Jos käytät eri palvelinkokoa, sopiva sivutusosion koko voi vaihdella.

Aseta koneen isäntänimi ja täydellinen toimialueen nimi (FQDN)

Laitteen isäntänimi ja FQDN on määritettävä oikein, jotta HTTPS-suojaus voidaan ottaa käyttöön Let's Encrypt SSL -varmenteen avulla.

Seuraavat komennot määrittävät koneen isäntänimen airsonicja FQDN airsonic.example.com:n:

sudo hostnamectl set-hostname airsonic
sudo sed -i 's/^127.0.1.1.*$/127.0.1.1 airsonic.example.com airsonic/g' /etc/hosts

Tulokset voidaan vahvistaa seuraavilla tavoilla:

hostname
hostname -f

Muokkaa palomuurisäännöt jotta ulkomailta SSH, HTTPja HTTPSliikenne

Määritä UFW-palomuurisäännöt AirSonic-palvelimen käyttöä varten:

sudo ufw allow OpenSSH
sudo ufw allow http
sudo ufw allow https
sudo ufw enable

Kun näet kehotteen Command may disrupt existing ssh connections. Proceed with operation (y|n)?, syötä yja paina sitten ENTER.

Päivitä järjestelmä

Turvallisuus- ja suorituskykysyistä Ubuntu 18.04 LTS -järjestelmä on päivitettävä uusimpaan tilaan:

sudo apt update
sudo apt upgrade -y && sudo shutdown -r now

Päivityksen aikana saatat saada tiedon, että tällä hetkellä asennettua grub-määritystiedoston versiota on muutettu paikallisesti. Koska emme itse asiassa ole vastuussa muutoksista, UPkorosta install the package maintainer's versionvaihtoehto nuolella ja paina sitten ENTER.

Kun järjestelmä on käynnistynyt uudelleen, kirjaudu takaisin sisään samana sudo-käyttäjänä jatkaaksesi.

Vaihe 2: Asenna OpenJDK Java Runtime Environment (JRE) 8

Asenna OpenJDK JRE 8 ja vahvista sitten tulokset:

sudo apt install -y openjdk-8-jre-headless
java -version

Toisen komennon tulos on seuraavanlainen:

openjdk version "1.8.0_181"
OpenJDK Runtime Environment (build 1.8.0_181-8u181-b13-0ubuntu0.18.04.1-b13)
OpenJDK 64-Bit Server VM (build 25.181-b13, mixed mode)

Lisäksi sinun on määritettävä JAVA_HOMEympäristömuuttuja seuraavasti:

echo "JAVA_HOME=$(readlink -f /usr/bin/java | sed "s:bin/java::")" | sudo tee -a /etc/profile
source /etc/profile

Vaihe 3: Asenna AirSonic

AirSonic voidaan ottaa käyttöön useilla eri tavoilla. Tässä opetusohjelmassa asennamme AirSonicin käyttämällä AirSonic WAR -pakettia.

Luo oma käyttäjä ja oma ryhmä, molempien nimi airsonic:

sudo groupadd airsonic
sudo mkdir /var/airsonic
sudo useradd -s /bin/nologin -g airsonic -d /var/airsonic -M airsonic

Lataa uusin AirSonic WAR -paketti, AirSonic v10.1.2:

cd /var/airsonic
sudo wget https://github.com/airsonic/airsonic/releases/download/v10.1.2/airsonic.war
sudo chown -R airsonic:airsonic /var/airsonic

Lataa ennalta määritetyt AirSonic- systemdyksikkötiedostot ja käynnistä sitten AirSonic-palvelu:

sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic.service -O /etc/systemd/system/airsonic.service
sudo wget https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/airsonic-systemd-env -O /etc/default/airsonic
sudo systemctl daemon-reload
sudo systemctl start airsonic.service
sudo systemctl enable airsonic.service

Huomautus: Sinun on ehkä tarkistettava ja mukautettava kaksi AirSonic- systemdyksikkötiedostoa omalla koneellasi.

Vaihe 4: Testaa asennus

AirSonic on nyt käynnissä ja kuuntelee portin kautta 8080. Voit käyttää seuraavaa komentoa vahvistaaksesi, että näin on:

ps -ef|grep airsonic

Voit myös vierailla suoraan AirSonic-sivustolla, mutta sinun on ensin muutettava väliaikaisesti palomuurisääntöjä:

sudo ufw allow in 8080/tcp

Valitse seuraavaksi suosikkiselaimesi http://203.0.113.1:8080/airsonicja kirjaudu sitten sisään alla luetelluilla oletustunnuksilla:

• Käyttäjätunnus: admin
• Salasana: admin

Turvallisuussyistä sinun tulee vaihtaa järjestelmänvalvojan salasana välittömästi sisäänkirjautumisen jälkeen.

Kun tulos on vahvistettu, rajoita portin käyttöä 8080uudelleen:

sudo ufw deny in 8080/tcp

Vaihe 5: Hanki Let's Encrypt SSL -sertifikaatti AirSonic-sivustollesi

Turvallisuussyistä on suositeltavaa ottaa HTTPS-suojaus käyttöön jokaisella äskettäin luodulla verkkosivustolla. Kätevin käytäntö tähän on ottaa käyttöön Let's Encrypt SSL -varmenne seuraavasti.

Asenna Certbot-apuohjelma:

sudo apt update
sudo apt install -y software-properties-common
sudo add-apt-repository -y ppa:certbot/certbot
sudo apt update
sudo apt install -y certbot

Käytä Certbotia hakeaksesi Let's Encrypt SSL -varmennetta verkkotunnukselle airsonic.example.com:

sudo certbot certonly --standalone --agree-tos --no-eff-email -m [email protected] -d airsonic.example.com

Varmenne ja ketju tallennetaan seuraavaan osoitteeseen:

/etc/letsencrypt/live/airsonic.example.com/fullchain.pem

Avaintiedosto tallennetaan tähän:

/etc/letsencrypt/live/airsonic.example.com/privkey.pem

Let's Encrypt SSL -sertifikaatti on suunniteltu vanhentumaan kolmen kuukauden kuluttua. Voit määrittää cron-työn uusimaan varmenteet automaattisesti:

sudo crontab -e

Kun sinua pyydetään valitsemaan toimittaja, tulo 2ja paina sitten ENTERvalita /usr/bin/vim.basic.

Paina seuraavaksi Oja lisää uusi rivi alla olevan kuvan mukaisesti:

0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew

Tallenna ja lopeta:

:wq!

Tämä cron-työ yrittää päivittää Let's Encrypt -varmenteen joka päivä keskipäivällä.

Vaihe 6: Asenna Nginx käänteisenä välityspalvelimena

Nginxin avulla voit sekä helpottaa vierailijoiden pääsyä (jotta heidän ei enää tarvitse syöttää 8080porttinumeroa) että ottaa HTTPS-suojauksen käyttöön AirSonic-verkkosivustollasi.

Asenna Nginx APT:n avulla:

sudo apt install -y nginx

Luo seuraavaksi konfigurointitiedosto AirSonicille:

cat <<EOF | sudo tee /etc/nginx/sites-available/airsonic.conf
# Redirect HTTP to HTTPS
server {
    listen      80;
    server_name airsonic.example.com;
    return      301 https://\$server_name\$request_uri;
}

server {

    # Setup HTTPS certificates
    listen       443 default ssl;
    server_name  airsonic.example.com;
    ssl_certificate      /etc/letsencrypt/live/airsonic.example.com/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/airsonic.example.com/privkey.pem;

    # Proxy to the Airsonic server
    location /airsonic {
        proxy_set_header X-Real-IP         \$remote_addr;
        proxy_set_header X-Forwarded-For   \$proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Forwarded-Host  \$http_host;
        proxy_set_header Host              \$http_host;
        proxy_max_temp_file_size           0;
        proxy_pass                         http://127.0.0.1:8080;
        proxy_redirect                     http:// https://;
    }
}
EOF

Luo symbolinen linkki, joka osoittaa äskettäin luotuun AirSonic Nginx -asetustiedostoon:

sudo ln -s /etc/nginx/sites-available/airsonic.conf /etc/nginx/sites-enabled/

Käynnistä Nginx uudelleen, jotta määritykset tulevat voimaan:

sudo systemctl restart nginx.service
sudo systemctl enable nginx.service

Osoita lopuksi suosikkiselaimesi AirSonic-verkkosivustollesi http://airsonic.example.com/airsonictai https://airsonic.example.com/airsonicaloita se.