Ako nainštalovať OpenMeetings na Ubuntu 16.04

Predpoklady

Nainštalujte Java

Inštalácia závislostí

Nainštalujte PostgreSQL

Inštalácia OpenMeetings

Nastavenie Systemd

Nastavte Nginx ako reverzný proxy

Apache OpenMeetings je open source webová konferenčná aplikácia. Je napísaný v jazyku Java a podporuje viacero databázových serverov. Poskytuje mnoho funkcií, ako sú audio a video konferencie, zdieľanie obrazovky, prieskumník súborov, systém moderovania používateľov, súkromné ​​správy a kontakty, integrovaný kalendár pre plány stretnutí a mnoho ďalších. Môžete tiež nahrávať konferenčné stretnutia. Poskytuje SOAP/REST API a viacero doplnkov na jednoduchú integráciu s Moodle, Jira, Joomla, Confluence a ďalšími.

Predpoklady

• Inštancia servera Vultr Ubuntu 16.04 s najmenej 4 GB RAM.
• Sudo používateľ .
• Názov domény nasmerovaný na server.

V tomto návode budeme používať 192.168.1.1 ako verejnú IP adresu a meetings.example.com ako názov domény smerujúci k inštancii Vultr. Uistite sa, že ste nahradili všetky výskyty vzorovej adresy IP a názvu domény skutočným.

Aktualizujte svoj základný systém pomocou príručky Ako aktualizovať Ubuntu 16.04 . Po aktualizácii systému pokračujte v inštalácii Java.

Nainštalujte Java

OpenMeetings je napísaný v jazyku Java, takže na fungovanie vyžaduje prostredie Java Runtime Environment (JRE). Pridajte úložisko Ubuntu pre Oracle Java 8.

sudo add-apt-repository --yes ppa:webupd8team/java
sudo apt update

Nainštalujte Java.

sudo apt -y install oracle-java8-installer

Overte verziu Java.

java -version

Uvidíte nasledujúci výstup.

user@vultr:~$ java -version
java version "1.8.0_161"
Java(TM) SE Runtime Environment (build 1.8.0_161-b12)
Java HotSpot(TM) 64-Bit Server VM (build 25.161-b12, mixed mode)

Nastavte predvolenú cestu pre Java inštaláciou nasledujúceho balíka.

sudo apt -y install oracle-java8-set-default

Môžete si overiť, že JAVA_HOMEje nastavené spustením nasledujúceho.

echo $JAVA_HOME

Uvidíte podobný výstup.

user@vultr:~$ echo $JAVA_HOME
/usr/lib/jvm/java-8-oracle

Ak nevidíte žiadny výstup, budete sa musieť odhlásiť z aktuálneho shellu a znova sa prihlásiť.

Inštalácia závislostí

Nainštalujte knižnice ImageMagick a GhostScript.

sudo apt -y install imagemagick ghostscript libxt6 libxrender1

ImageMagick poskytuje podporu na nahrávanie obrázkov a ich import na tabuľu. GhostScript vám umožňuje nahrávať súbory PDF na tabuľu.

Overte verziu ImageMagick a GhostScript, aby ste sa uistili, že sa úspešne nainštalovali.

user@vultr:~$ identify -version
Version: ImageMagick 6.8.9-9 Q16 x86_64 2017-07-31 http://www.imagemagick.org
Copyright: Copyright (C) 1999-2014 ImageMagick Studio LLC
Features: DPC Modules OpenMP
Delegates: bzlib cairo djvu fftw fontconfig freetype jbig jng jpeg lcms lqr ltdl lzma openexr pangocairo png rsvg tiff wmf x xml zlib

user@vultr:~$ ghostscript -v
GPL Ghostscript 9.18 (2015-10-05)
Copyright (C) 2015 Artifex Software, Inc.  All rights reserved.

Ďalej budeme musieť do systému nainštalovať buď Apache OpenOffice alebo LibreOffice. Inštalácia jedného z nich umožní OpenMeetings importovať súbory vo formátoch kancelárskych dokumentov, ako sú .doc, .docx, .ppt, .pptxalebo .xlx. V tomto návode nainštalujeme Apache OpenOffice.

Prepnite sa do dočasného adresára a stiahnite si balík Apache OpenOffice pre Ubuntu.

cd /tmp
wget https://downloads.sourceforge.net/project/openofficeorg.mirror/4.1.5/binaries/en-US/Apache_OpenOffice_4.1.5_Linux_x86-64_install-deb_en-US.tar.gz

Rozbaľte archív a nainštalujte všetky balíky DEB.

tar xf Apache_OpenOffice_4.1.5_Linux_x86-64_install-deb_en-US.tar.gz
cd en-US/DEBS
sudo dpkg -i *.deb
sudo dpkg -i desktop-integration/openoffice4.1-debian-menus_4.1.5*.deb

Nainštalujte PPA pre najnovšiu verziu FFmpeg.

sudo add-apt-repository --yes ppa:jonathonf/ffmpeg-3
sudo apt update

Nainštalujte FFmpeg a SoX.

sudo apt -y install ffmpeg sox

FFmpeg a SoX vám umožnia nahrávať stretnutia. Pomôžu tiež pri importovaní mediálnych súborov, ako sú .avi, .flv, .mov a .mp4 na tabuľu. Overte inštaláciu kontrolou verzií FFmpeg a SoX.

user@vultr:~$ sox --version
sox:      SoX v14.4.1

user@vultr:~$ ffmpeg -version
ffmpeg version 3.4.2-1~16.04.york0.2 Copyright (c) 2000-2018 the FFmpeg developers
built with gcc 5.4.0 (Ubuntu 5.4.0-6ubuntu1~16.04.9) 20160609

Nainštalujte PostgreSQL

OpenMeetings podporuje viacero typov databázových serverov, ako napríklad MySQL, PostgreSQL, Apache Derby a Oracle. V tomto návode použijeme PostgreSQL na hosťovanie databázy OpenMeeting.

PostgreSQL je objektovo-relačný databázový systém známy svojou stabilitou a rýchlosťou. Predvolené úložisko Ubuntu obsahuje starú verziu PostgreSQL, takže pridajte úložisko PostgreSQL.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list
wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Nainštalujte databázový server PostgreSQL.

sudo apt -y install postgresql

Spustite server PostgreSQL a povoľte jeho automatické spustenie pri štarte.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Zmeňte heslo pre predvoleného používateľa PostgreSQL.

sudo passwd postgres

Prihláste sa ako používateľ PostgreSQL.

sudo su - postgres

Vytvorte nového používateľa PostgreSQL pre používateľa OpenMeetings.

createuser openmeetings

Namiesto mena môžete použiť ľubovoľné používateľské meno openmeetings.

Prepnite sa do prostredia PostgreSQL.

psql

Nastavte heslo pre novovytvoreného používateľa pre databázu OpenMeetings.

ALTER USER openmeetings WITH ENCRYPTED password 'DBPassword';

Nahraďte DBPassword ho bezpečným heslom.

Vytvorte novú databázu pre inštaláciu OpenMeetings.

CREATE DATABASE openmeetings OWNER openmeetings;

Vyjdite z psql ulity.

\q

Prepnúť na sudo používateľa.

exit

Uložte súbor a ukončite editor.

Inštalácia OpenMeetings

Keďže sú nainštalované všetky požadované závislosti, vytvorte nového používateľa pre OpenMeetings. Pre bezpečnosť servera sa odporúča použiť iného používateľa ako root na spustenie OpenMeetings.

sudo adduser --home /var/openmeetings --disabled-login --disabled-password --gecos "OpenMeetings User" openmeetings

The command above will also create the home directory of the openmeetings user in /var/openmeetings.

Check the Apache OpenMeetings download page to obtain the link to the latest available release. Download the OpenMeetings archive.

cd /tmp
wget http://www-eu.apache.org/dist/openmeetings/4.0.2/bin/apache-openmeetings-4.0.2.tar.gz

Extract the archive into the /var/openmeetings directory.

sudo tar xf apache-openmeetings-*.tar.gz -C /var/openmeetings

Provide ownership of the files to the OpenMeetings user we have created earlier.

sudo chown -R openmeetings:openmeetings /var/openmeetings

You can now start the application.

sudo su -s /bin/bash -c 'cd /var/openmeetings/ && sh red5.sh' openmeetings

You can now access http://192.168.1.1:5080/openmeetings in your favorite browser. You will see the welcome screen with instructions to install GhostScript.

Since we have already installed GhostScript, proceed further. On the next interface, you will be prompted to provide database server details. Select database type "PostgreSql" and provide your database server details that you configured during the PostgreSQL installation.

Click on the "Check" button and you will get the message: "Database check was successful". Provide your administrator account details and a group name in the next interface.

Configure the basic settings of your installation; such as to allow self-registration, email verification, and default language. Also, provide your SMTP server details. If you do not have an SMTP server ready, you can also provide the SMTP details later in the administrator dashboard.

You will be asked for the path to the binaries of different applications. Provide /usr/bin as the path for ImageMagick, FFmpeg, and SoX. If the application is providing errors for the path entered, then you can use which <binary_name> to find the absolute path to the binary. For example, which ffmpeg should give you /usr/bin/ffmpeg as output. Use /opt/openoffice4 as the path to the OpenOffice binaries.

You can skip the configuration on the next interface since we are going to use the default values. Finally, click the "Finish" button to install the application and write the database.

OpenMeetings is now installed on your server. To make it more production friendly, we will setup Systemd to manage the OpenMeetings server. We will also configure Nginx with a Let's Encrypt SSL as the secured reverse proxy to serve the application.

Setting up Systemd

It is recommended to set up a Systemd service unit to manage the application. This will ensure that the service is automatically started on boot time and failures.

Stop the OpenMeetings server either by pressing CTRL + C or by killing the shell of the openmeetings user.

sudo pkill -KILL -u openmeetings

Create a new Systemd unit file for OpenMeetings.

sudo nano /etc/systemd/system/openmeetings.service

Populate the file.

[Unit]
Description=OpenMeeting Service 
After=network.target

[Service]
Type=simple
User=openmeetings
WorkingDirectory=/var/openmeetings 
ExecStart=/var/openmeetings/red5.sh
Restart=always

[Install]
WantedBy=multi-user.target

Start the OpenMeetings server and enable it to automatically start at boot time.

sudo systemctl start openmeetings
sudo systemctl enable openmeetings

To check the status of the service, you can run the following.

sudo systemctl status openmeetings

You will see a similar output.

user@vultr:~$ sudo systemctl status openmeetings
● openmeetings.service - OpenMeeting Service
   Loaded: loaded (/etc/systemd/system/openmeetings.service; enabled; vendor preset: enabled)
   Active: active (running) since Sun 2018-04-08 19:08:33 UTC; 52s ago
 Main PID: 8788 (java)
   CGroup: /system.slice/openmeetings.service
           └─8788 /usr/bin/java -Dred5.root=/var/openmeetings -Djava.security.debug=failure -Xms256m

Apr 08 19:08:40 vultr red5.sh[8788]: [INFO] [main] org.apache.catalina.core.StandardService - Starti
Apr 08 19:08:40 vultr red5.sh[8788]: Apr 08, 2018 7:08:40 PM org.apache.catalina.core.StandardEngine

...

Setup Nginx as a Reverse Proxy

By default, OpenMeetings listens to port 5080. If the connection between the browser and server are not encrypted with SSL, then logins and other information will be sent using plain text. This might be a potential threat as someone eavesdropping on the network might obtain the information. To mitigate this issue, we will setup Nginx as the reverse proxy which will listen to the default HTTPS port and will proxy all the requests to the OpenMeetings server.

Install Nginx.

sudo apt -y install nginx

Start Nginx and enable it to automatically start at boot time.

sudo systemctl start nginx
sudo systemctl enable nginx

Add the Certbot repository.

sudo add-apt-repository --yes ppa:certbot/certbot
sudo apt-get update

Install Certbot, which is the client application for Let's Encrypt CA.

sudo apt -y install certbot

Note: To obtain certificates from Let's Encrypt CA, the domain for which the certificates are to be generated must be pointed towards the server. If not, make the necessary changes to the DNS records of the domain and wait for the DNS to propagate before making the certificate request again. Certbot checks the domain authority before providing the certificates.

Generate the SSL certificates.

sudo certbot certonly --webroot -w /var/www/html -d meetings.example.com

The generated certificates are likely to be stored in /etc/letsencrypt/live/meetings.example.com/. The SSL certificate will be stored as fullchain.pem and private key will be stored as privkey.pem.

Let's Encrypt certificates expire in 90 days, hence it is recommended to set up auto-renewal of the certificates using Cron jobs.

Open the cron job file.

sudo crontab -e

Add the following line at the end of the file.

30 5 * * * /usr/bin/certbot renew --quiet

Vyššie uvedená úloha cron sa spustí každý deň o 5:30. Ak platnosť certifikátu vyprší, automaticky sa obnoví.

Vytvorte nový konfiguračný súbor pre OpenMeetings.

sudo nano /etc/nginx/sites-available/openmeetings

Vyplňte súbor.

server {
    listen 80;
    server_name meetings.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443;
    server_name meetings.example.com;

    ssl_certificate           /etc/letsencrypt/live/meetings.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/meetings.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log  /var/log/nginx/openmeetings.access.log;

location / {
    proxy_pass            http://localhost:5080;        
    proxy_set_header    host $host;
    proxy_http_version  1.1;
    proxy_set_header upgrade $http_upgrade;         
    proxy_set_header connection "upgrade";     
    } 
}

Aktivujte konfiguráciu.

sudo ln -s /etc/nginx/sites-available/openmeetings /etc/nginx/sites-enabled/openmeetings

Skontrolujte chyby v novom konfiguračnom súbore.

sudo nginx -t

Ak uvidíte nasledujúci výstup, konfigurácia je bez chýb.

user@vultr:~$ sudo nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Ak ste dostali nejaký druh chyby, nezabudnite dvakrát skontrolovať cestu k certifikátom SSL. Reštartujte webový server Nginx, aby ste implementovali zmenu v konfigurácii.

sudo systemctl restart nginx

Predtým, ako začnete používať aplikáciu na zabezpečenej stránke SSL, budete musieť vykonať zmenu konfigurácie v OpenMeetings. Prihláste sa do svojho administratívneho panela OpenMeetings a prejdite na „ Administration >> Configuration“. V tabuľke so stĺpcami ID, kľúč a hodnota nájdite application.base.url. Zmeňte jeho hodnotu na https://meetings.example.com podľa názvu vašej domény. Uložte konfiguráciu kliknutím na ikonu uloženia vyššie.

Reštartujte službu OpenMeetings.

sudo systemctl restart openmeetings

Teraz môžete prechádzať https://meetings.example.com pomocou svojho obľúbeného webového prehliadača a prihlásiť sa, aby ste mohli aplikáciu používať.

Gratulujeme, Apache OpenMeetings je teraz nainštalovaný na vašom serveri. Môžete pozvať svojich priateľov a začať používať OpenMeetings na online konferencie.