基于WebRTC的音视频通话服务器搭建

Webrtc服务器搭建后台项目地址

java项目:https://github.com/androidtencent/WebRtcJavaWeb

NodeJs项目 : https://github.com/ddssingsong/webrtc_server

本搭建是基于centos 7.6 64位系统，系统恢复原始状态，重新装系统，确保人人都能搭建成功

如果系统安装了基础软件如git gcc++ 可以跳该步骤

yum update
yum install git
yum install  make
yum install gcc-c++

1.1 搭建Node环境

下载官网最新nodejs：https://nodejs.org/en/download

mkdir webrtc
cd webrtc
wget https://nodejs.org/dist/v10.16.0/node-v10.16.0-linux-x64.tar.xz

# 解压
tar -xvf node-v10.16.0-linux-x64.tar.xz
# 改名
mv node-v10.16.0-linux-x64 nodejs
# 进入目录
cd nodejs/# 确认一下nodejs下bin目录是否有node 和npm文件，如果有就可以执行软连接
sudo ln -s /webRTC/nodejs/bin/npm /usr/local/bin/
sudo ln -s /webRTC/nodejs/bin/node /usr/local/bin/# 看清楚，这个路径是你自己创建的路径，我的路径是/home/dds/webrtc/nodejs#查看是否安装
node -v
npm -v # 注意，ubuntu 有的是需要sudo,如果不想sudo,可以
sudo ln -s /root/webrtc/nodejs/bin/node /usr/bin/

1.2 安装turn服务器的环境准备

cd ..
yum install openssl openssl-libs libevent2 libevent-devel
yum install openssl-devel
yum install sqlite
yum install sqlite-devel
yum install postgresql-devel
yum install postgresql-server
yum install mysql-devel
yum install mysql-server
yum install hiredis
yum install hiredis-devel

1.3开始安装turn服务器

git clone https://github.com/coturn/coturn
cd coturn
./configure
make
sudo make install

./configure时报错
centos Libevent2 development libraries are not installed properly in required location

需要手动安装libevent-2.1.11-stable.tar.gz(https://github.com/libevent/libevent/releases/download/release-2.1.11-stable/libevent-2.1.11-stable.tar.gz)

编译libevent-2.1.11-stable.tar.gz时报错,
C preprocessor “/lib/cpp” fails sanity check,
　解决办法：出现该情况是由于c++编译器的相关package没有安装，以root用户登陆，在终端上执行：

# yum install glibc-headers

# yum install gcc-c++

# yum install kernel-headers

查看是否安装成功

which turnserver

生成用户名和密码

turnadmin -k -u ddssingsong -r north.gov -p 123456

0xfb76c57e823de97df580e573437ef54a
0: log file opened: /var/log/turn_1791_2019-07-31.log
0: SQLite connection was closed.

turnadmin -k -u xhh -r north.gov -p 123456
0x66cfe78c3bc3c893ae91cc8575322027
0: log file opened: /var/log/turn_11767_2019-11-28.log
0: SQLite connection was closed.

安全访问秘钥 0xfb76c57e823de97df580e573437ef54a
安全访问秘钥 0x66cfe78c3bc3c893ae91cc8575322027

接下来配置turnserver 的配置文件，配置文件存放在/usr/local/etc/turnserver.config文件下

这个文件本身是不存在的，需要我们自己创建

#user=ddssingsong:0xfb76c57e823de97df580e573437ef54a
#user=ddssingsong:123456
创建内容

verbose
fingerprint
lt-cred-mech
realm=test
user=xhh:0x66cfe78c3bc3c893ae91cc8575322027
user=xhh:123456
stale-nonce
no-loopback-peers
no-multicast-peers
mobility
no-cli

该配置文件是不存在的、

user=“是你本机生成的随机ID 不要全部直接复制了”

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-KACS8uPI-1575365554077)(img/1.png)]

1.4安装Webrtc服务端

安装webrtc服务器和浏览器端git clone https://github.com/androidtencent/WebrtcNodeJS
cd WebrtcNodeJS
npm install

1.5 安装nginx服务器（推荐用编译俩安装）

wget -C http://nginx.org/download/nginx-1.12.0.tar.gz
tar xvf nginx-1.12.0.tar.gz
cd nginx-1.12.0./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_modulemake sudo make install

1.6 更改nginx 配置文件（额外强调其中包含https证书，下面会告诉生成方式）

vim /usr/local/nginx/conf/nginx.conf

删除配置文件内容,更改为以下内容

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-b36wnqv8-1575365554079)(img/3.png)]

user root;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;events {worker_connections 768;multi_accept on;}http {sendfile on;tcp_nopush on;tcp_nodelay on;keepalive_timeout 300;types_hash_max_size 2048;default_type application/octet-stream;ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLEssl_prefer_server_ciphers on;access_log /var/log/nginx/access.log;error_log /var/log/nginx/error.log;gzip on;include /etc/nginx/conf.d/*.conf;include /etc/nginx/sites-enabled/*;upstream web {server localhost:3000;      }upstream websocket {server localhost:3000;   }server { listen       443; server_name  localhost;ssl          on;ssl_certificate     /cert/cert.crt;#配置证书ssl_certificate_key  /cert/cert.pem;#配置密钥ssl_session_cache    shared:SSL:1m;ssl_session_timeout  50m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2 SSLv2 SSLv3;ssl_ciphers  HIGH:!aNULL:!MD5;ssl_prefer_server_ciphers  on;location /wss {proxy_pass http://websocket/; # 代理到上面的地址去proxy_read_timeout 300s;proxy_set_header Host $host;proxy_set_header X-Real_IP $remote_addr;proxy_set_header X-Forwarded-for $remote_addr;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection 'Upgrade';  }location / {proxy_pass         http://web/;proxy_set_header   Host             $host;proxy_set_header   X-Real-IP        $remote_addr;proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;}}
}

1.7 生成nginx中的https证书

x509证书一般会用到三类文，key，csr，crt

Key 是私用密钥openssl格，通常是rsa算法。

Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。

crt是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。

1.key的生成
openssl genrsa -des3 -out cert.key 2048
这样是生成rsa私钥，des3算法，openssl格式，2048位强度。server.key是密钥文件名。为了生成这样的密钥，需要一个至少四位的密码。可以通过以下方法生成没有密码的key:
openssl rsa -in cert.key -out cert.key
server.key就是没有密码的版本了。

2. 生成CA的crt
openssl req -new -x509 -key cert.key -out cert.crt -days 3650
生成的ca.crt文件是用来签署下面的server.csr文件。

3. csr的生成方法
openssl req -new -key cert.key -out cert.csr
需要依次输入国家，地区，组织，email。最重要的是有一个common name，可以写你的名字或者域名。如果为了https申请，这个必须和域名吻合，否则会引发浏览器警报。生成的csr文件交给CA签名后形成服务端自己的证书。 http://www. openboy.xyz /
348563683@qq.com

4. crt生成方法

CSR文件必须有CA的签名才可形成证书，可将此文件发送到verisign等地方由它验证，要交一大笔钱，何不自己做CA呢。
openssl x509 -req -days 3650 -in cert.csr -CA cert.crt -CAkey cert.key -CAcreateserial -out cert.crt
输入key的密钥后，完成证书生成。-CA选项指明用于被签名的csr证书，-CAkey选项指明用于签名的密钥，-CAserial指明序列号文件，而-CAcreateserial指明文件不存在时自动生成。

最后生成了私用密钥：server.key和自己认证的SSL证书：server.crt

证书合并：
cat cert.key cert.crt > cert.pem
cat server.key server.crt > cert.pem

1.8分别启动服务

启动turnserver服务

/usr/local/bin/turnserver --syslog -a -f --min-port=32355 --max-port=65535 --user=dds:123456 -r dds --cert=/cert/cert.pem --pkey==/cert/cert.pem --log-file=stdout -v

–syslog 使用系统日志
-a 长期验证机制
-f 使用指纹
–min-port 起始用的最小端口
–max-port 最大端口号
–user=dds:123456 turn用户名和密码
-r realm组别
–cert PEM格式的证书
–pkey PEM格式的私钥文件
-l, --log-file, 指定日志文件

查看端口占用 netstat -ntlp | grep

启动nginx服务

./usr/local/nginx/sbin/nginx

启动webrtc 服务

cd /root/webrtc/WebrtcNodeJS

node server

在后台运行的shell脚本

#!/bin/bash
/./usr/local/nginx/sbin/nginx
NODE=which node
nohup $NODE server.js & > log.txt
nohup /usr/local/bin/turnserver --syslog -a -f --min-port=32355 --max-port=65535 --user=dds:123456 -r dds --cert=/cert/cert.pem --pkey==/cert/cert.pem --log-file=stdout -v & > log.txt