Az OpenMeetings telepítése az Ubuntu 16.04 rendszeren

Az Apache OpenMeetings egy nyílt forráskódú webkonferencia-alkalmazás. Java nyelven íródott, és több adatbázis-kiszolgálót is támogat. Számos funkciót kínál, például audio- és videokonferenciát, képernyőmegosztást, fájlkezelőt, felhasználói moderációs rendszert, privát üzeneteket és névjegyeket, integrált naptárt az értekezletekhez és még sok mást. Konferencia-üléseket is rögzíthet. Egy SOAP/REST API-t és több beépülő modult biztosít, amelyek könnyen integrálhatók a Moodle, Jira, Joomla, Confluence és egyéb szolgáltatásokkal.

Előfeltételek

• Vultr Ubuntu 16.04 szerverpéldány legalább 4 GB RAM-mal.
• Egy sudo felhasználó .
• Egy domain név a szerverre mutatott.

Ebben az oktatóanyagban 192.168.1.1 nyilvános IP-címként és meetings.example.com a Vultr példány felé mutató tartománynévként fogjuk használni . Kérjük, ügyeljen arra, hogy a példa IP-címének és domainnévének minden előfordulását cserélje ki a ténylegesre.

Frissítse alaprendszerét az Ubuntu 16.04 frissítése útmutató segítségével . A rendszer frissítése után folytassa a Java telepítésével.

Java telepítése

Az OpenMeetings Java nyelven íródott, ezért a működéséhez Java Runtime Environment (JRE) szükséges. Adja hozzá az Oracle Java 8 Ubuntu tárházát.

sudo add-apt-repository --yes ppa:webupd8team/java
sudo apt update

Java telepítése.

sudo apt -y install oracle-java8-installer

Ellenőrizze a Java verziót.

java -version

A következő kimenetet fogja látni.

user@vultr:~$ java -version
java version "1.8.0_161"
Java(TM) SE Runtime Environment (build 1.8.0_161-b12)
Java HotSpot(TM) 64-Bit Server VM (build 25.161-b12, mixed mode)

Állítsa be a Java alapértelmezett elérési útját a következő csomag telepítésével.

sudo apt -y install oracle-java8-set-default

A JAVA_HOMEkövetkező futtatásával ellenőrizheti, hogy be van-e állítva.

echo $JAVA_HOME

Hasonló kimenetet fog látni.

user@vultr:~$ echo $JAVA_HOME
/usr/lib/jvm/java-8-oracle

Ha egyáltalán nem látja a kimenetet, ki kell jelentkeznie az aktuális shellből, majd újra be kell jelentkeznie.

Függőségek telepítése

Telepítse az ImageMagick és GhostScript könyvtárakat.

sudo apt -y install imagemagick ghostscript libxt6 libxrender1

Az ImageMagick támogatja a képek feltöltését és importálását a táblára. A GhostScript segítségével PDF-eket tölthet fel a táblára.

Ellenőrizze az ImageMagick és a GhostScript verzióját, hogy megbizonyosodjon a sikeres telepítésről.

user@vultr:~$ identify -version
Version: ImageMagick 6.8.9-9 Q16 x86_64 2017-07-31 http://www.imagemagick.org
Copyright: Copyright (C) 1999-2014 ImageMagick Studio LLC
Features: DPC Modules OpenMP
Delegates: bzlib cairo djvu fftw fontconfig freetype jbig jng jpeg lcms lqr ltdl lzma openexr pangocairo png rsvg tiff wmf x xml zlib

user@vultr:~$ ghostscript -v
GPL Ghostscript 9.18 (2015-10-05)
Copyright (C) 2015 Artifex Software, Inc.  All rights reserved.

Továbbá telepítenünk kell az Apache OpenOffice-t vagy a LibreOffice-ot a rendszerre. Telepítése vagy ezek lehetővé teszik OpenMeetings importálni a fájlokat az Office dokumentum formátumok, mint a .doc, .docx, .ppt, .pptxvagy .xlx. Ebben az oktatóanyagban telepítjük az Apache OpenOffice-t.

Váltson az ideiglenes könyvtárra, és töltse le az Apache OpenOffice csomagot Ubuntuhoz.

cd /tmp
wget https://downloads.sourceforge.net/project/openofficeorg.mirror/4.1.5/binaries/en-US/Apache_OpenOffice_4.1.5_Linux_x86-64_install-deb_en-US.tar.gz

Bontsa ki az archívumot, és telepítse az összes DEB-csomagot.

tar xf Apache_OpenOffice_4.1.5_Linux_x86-64_install-deb_en-US.tar.gz
cd en-US/DEBS
sudo dpkg -i *.deb
sudo dpkg -i desktop-integration/openoffice4.1-debian-menus_4.1.5*.deb

Telepítse a PPA-t az FFmpeg legújabb verziójához.

sudo add-apt-repository --yes ppa:jonathonf/ffmpeg-3
sudo apt update

Telepítse az FFmpeg-et és a SoX-et.

sudo apt -y install ffmpeg sox

Az FFmpeg és a SoX lehetővé teszi a megbeszélések rögzítését. Ők is segít az importáló médiafájlokat, például .avi, .flv, .mov és .mp4 a táblára. Ellenőrizze a telepítést az FFmpeg és a SoX verzióinak ellenőrzésével.

user@vultr:~$ sox --version
sox:      SoX v14.4.1

user@vultr:~$ ffmpeg -version
ffmpeg version 3.4.2-1~16.04.york0.2 Copyright (c) 2000-2018 the FFmpeg developers
built with gcc 5.4.0 (Ubuntu 5.4.0-6ubuntu1~16.04.9) 20160609

Telepítse a PostgreSQL-t

Az OpenMeetings többféle adatbázis-kiszolgálót támogat, mint például a MySQL, a PostgreSQL, az Apache Derby és az Oracle. Ebben az oktatóanyagban a PostgreSQL-t fogjuk használni az OpenMeeting adatbázis tárolására.

A PostgreSQL egy objektum-relációs adatbázisrendszer, amely stabilitásáról és sebességéről ismert. Az alapértelmezett Ubuntu-tárház a PostgreSQL régi verzióját tartalmazza, ezért adja hozzá a PostgreSQL-tárat.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list
wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Telepítse a PostgreSQL adatbázis-kiszolgálót.

sudo apt -y install postgresql

Indítsa el a PostgreSQL-kiszolgálót, és engedélyezze, hogy rendszerindításkor automatikusan elinduljon.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Módosítsa az alapértelmezett PostgreSQL-felhasználó jelszavát.

sudo passwd postgres

Jelentkezzen be PostgreSQL felhasználóként.

sudo su - postgres

Hozzon létre egy új PostgreSQL-felhasználót az OpenMeetings-felhasználó számára.

createuser openmeetings

A helyett bármilyen felhasználónevet használhat openmeetings.

Váltson a PostgreSQL rendszerhéjra.

psql

Állítson be jelszót az OpenMeetings adatbázis újonnan létrehozott felhasználójának.

ALTER USER openmeetings WITH ENCRYPTED password 'DBPassword';

Cserélje DBPassword ki biztonságos jelszóra.

Hozzon létre egy új adatbázist az OpenMeetings telepítéséhez.

CREATE DATABASE openmeetings OWNER openmeetings;

Kilépés a psql héjból.

\q

Váltás a sudo felhasználóra.

exit

Mentse el a fájlt, és lépjen ki a szerkesztőből.

Az OpenMeetings telepítése

Mivel az összes szükséges függőség telepítve van, hozzon létre egy új felhasználót az OpenMeetings számára. A kiszolgáló biztonsága érdekében ajánlott nem root felhasználó használata az OpenMeetings futtatásához.

sudo adduser --home /var/openmeetings --disabled-login --disabled-password --gecos "OpenMeetings User" openmeetings

The command above will also create the home directory of the openmeetings user in /var/openmeetings.

Check the Apache OpenMeetings download page to obtain the link to the latest available release. Download the OpenMeetings archive.

cd /tmp
wget http://www-eu.apache.org/dist/openmeetings/4.0.2/bin/apache-openmeetings-4.0.2.tar.gz

Extract the archive into the /var/openmeetings directory.

sudo tar xf apache-openmeetings-*.tar.gz -C /var/openmeetings

Provide ownership of the files to the OpenMeetings user we have created earlier.

sudo chown -R openmeetings:openmeetings /var/openmeetings

You can now start the application.

sudo su -s /bin/bash -c 'cd /var/openmeetings/ && sh red5.sh' openmeetings

You can now access http://192.168.1.1:5080/openmeetings in your favorite browser. You will see the welcome screen with instructions to install GhostScript.

Since we have already installed GhostScript, proceed further. On the next interface, you will be prompted to provide database server details. Select database type "PostgreSql" and provide your database server details that you configured during the PostgreSQL installation.

Click on the "Check" button and you will get the message: "Database check was successful". Provide your administrator account details and a group name in the next interface.

Configure the basic settings of your installation; such as to allow self-registration, email verification, and default language. Also, provide your SMTP server details. If you do not have an SMTP server ready, you can also provide the SMTP details later in the administrator dashboard.

You will be asked for the path to the binaries of different applications. Provide /usr/bin as the path for ImageMagick, FFmpeg, and SoX. If the application is providing errors for the path entered, then you can use which <binary_name> to find the absolute path to the binary. For example, which ffmpeg should give you /usr/bin/ffmpeg as output. Use /opt/openoffice4 as the path to the OpenOffice binaries.

You can skip the configuration on the next interface since we are going to use the default values. Finally, click the "Finish" button to install the application and write the database.

OpenMeetings is now installed on your server. To make it more production friendly, we will setup Systemd to manage the OpenMeetings server. We will also configure Nginx with a Let's Encrypt SSL as the secured reverse proxy to serve the application.

Setting up Systemd

It is recommended to set up a Systemd service unit to manage the application. This will ensure that the service is automatically started on boot time and failures.

Stop the OpenMeetings server either by pressing CTRL + C or by killing the shell of the openmeetings user.

sudo pkill -KILL -u openmeetings

Create a new Systemd unit file for OpenMeetings.

sudo nano /etc/systemd/system/openmeetings.service

Populate the file.

[Unit]
Description=OpenMeeting Service 
After=network.target

[Service]
Type=simple
User=openmeetings
WorkingDirectory=/var/openmeetings 
ExecStart=/var/openmeetings/red5.sh
Restart=always

[Install]
WantedBy=multi-user.target

Start the OpenMeetings server and enable it to automatically start at boot time.

sudo systemctl start openmeetings
sudo systemctl enable openmeetings

To check the status of the service, you can run the following.

sudo systemctl status openmeetings

You will see a similar output.

user@vultr:~$ sudo systemctl status openmeetings
● openmeetings.service - OpenMeeting Service
   Loaded: loaded (/etc/systemd/system/openmeetings.service; enabled; vendor preset: enabled)
   Active: active (running) since Sun 2018-04-08 19:08:33 UTC; 52s ago
 Main PID: 8788 (java)
   CGroup: /system.slice/openmeetings.service
           └─8788 /usr/bin/java -Dred5.root=/var/openmeetings -Djava.security.debug=failure -Xms256m

Apr 08 19:08:40 vultr red5.sh[8788]: [INFO] [main] org.apache.catalina.core.StandardService - Starti
Apr 08 19:08:40 vultr red5.sh[8788]: Apr 08, 2018 7:08:40 PM org.apache.catalina.core.StandardEngine

...

Setup Nginx as a Reverse Proxy

Alapértelmezés szerint az OpenMeetings a portot figyeli 5080. Ha a böngésző és a szerver közötti kapcsolat nincs SSL-lel titkosítva, akkor a bejelentkezési adatok és egyéb információk egyszerű szöveggel kerülnek elküldésre. Ez potenciális fenyegetést jelenthet, mivel a hálózatot lehallgató személyek megszerezhetik az információkat. A probléma enyhítése érdekében az Nginx-et fordított proxyként állítjuk be, amely figyeli az alapértelmezett HTTPSportot, és az összes kérelmet az OpenMeetings-kiszolgálóhoz proxyzza.

Telepítse az Nginx-et.

sudo apt -y install nginx

Indítsa el az Nginx-et, és engedélyezze, hogy rendszerindításkor automatikusan elinduljon.

sudo systemctl start nginx
sudo systemctl enable nginx

Adja hozzá a Certbot adattárat.

sudo add-apt-repository --yes ppa:certbot/certbot
sudo apt-get update

Telepítse a Certbotot, amely a Let's Encrypt CA ügyfélalkalmazása.

sudo apt -y install certbot

Megjegyzés: A Let's Encrypt CA-tól tanúsítványok beszerzéséhez a tartományt, amelyhez a tanúsítványokat elő kell állítani, a szerver felé kell mutatni. Ha nem, hajtsa végre a szükséges módosításokat a tartomány DNS-rekordjain, és várja meg, amíg a DNS továbbterjed, mielőtt ismét kérelmet küldene. A Certbot a tanúsítványok kiadása előtt ellenőrzi a tartományi hatóságot.

Hozza létre az SSL-tanúsítványokat.

sudo certbot certonly --webroot -w /var/www/html -d meetings.example.com

A generált tanúsítványok valószínűleg a következő helyen lesznek tárolva /etc/letsencrypt/live/meetings.example.com/. Az SSL-tanúsítvány a következőként fullchain.pem , a magánkulcs pedig néven lesz tárolva privkey.pem.

A Titkosított tanúsítványok 90 napon belül lejárnak, ezért ajánlatos beállítani a tanúsítványok automatikus megújítását Cron jobokkal.

Nyissa meg a cron feladatfájlt.

sudo crontab -e

Adja hozzá a következő sort a fájl végéhez.

30 5 * * * /usr/bin/certbot renew --quiet

A fenti cron-feladat minden nap 5:30-kor fog futni. Ha a tanúsítvány lejárt, az automatikusan megújul.

Hozzon létre egy új konfigurációs fájlt az OpenMeetings számára.

sudo nano /etc/nginx/sites-available/openmeetings

Töltse fel a fájlt.

server {
    listen 80;
    server_name meetings.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443;
    server_name meetings.example.com;

    ssl_certificate           /etc/letsencrypt/live/meetings.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/meetings.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log  /var/log/nginx/openmeetings.access.log;

location / {
    proxy_pass            http://localhost:5080;        
    proxy_set_header    host $host;
    proxy_http_version  1.1;
    proxy_set_header upgrade $http_upgrade;         
    proxy_set_header connection "upgrade";     
    } 
}

Aktiválja a konfigurációt.

sudo ln -s /etc/nginx/sites-available/openmeetings /etc/nginx/sites-enabled/openmeetings

Ellenőrizze, hogy vannak-e hibák az új konfigurációs fájlban.

sudo nginx -t

Ha a következő kimenetet látja, a konfiguráció hibamentes.

user@vultr:~$ sudo nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Ha valamilyen hibaüzenetet kapott, feltétlenül ellenőrizze az SSL-tanúsítványok elérési útját. Indítsa újra az Nginx webszervert a konfiguráció módosításának végrehajtásához.

sudo systemctl restart nginx

Mielőtt elkezdené használni az alkalmazást az SSL-védett webhelyen, módosítania kell a konfigurációt az OpenMeetingsben. Jelentkezzen be az OpenMeetings adminisztrációs irányítópultjára, és navigáljon ide: " Administration >> Configuration". Az ID, kulcs és érték oszlopokat tartalmazó táblázatban keresse meg a application.base.url. Módosítsa az értékét https://meetings.example.com a domain nevének megfelelően. Mentse el a konfigurációt a fenti mentés ikonra kattintva.

Indítsa újra az OpenMeetings szolgáltatást.

sudo systemctl restart openmeetings

Most már böngészhet https://meetings.example.com kedvenc webböngészőjével, és bejelentkezhet az alkalmazás használatához.

Gratulálunk, az Apache OpenMeetings most telepítve van a szerverére. Meghívhatja barátait, és elkezdheti az OpenMeetings használatát online konferenciákhoz.