用轻量服务器搭建自托管的视频会议服务，并集成到自己的项目中

李小飞 • 2023-01-02 • 云技术社区 • 271 阅读

本文主要面向需要在自己系统中集成视频会议的读者。

客户要求在页面中集成视频会议功能，本来刚开始准备直接用腾讯云的服务来实现，但是客户说他们完全是一个不能访问互联网的局域网的环境，因此需要部署一个自托管的视频会议服务器，并且这个视频会议服务器需要提供相应的接口来和自己的项目集成。经过一些调研，发现了一些不错的第三方开源的项目。今天介绍的是其中的一个openvidu，其采用的是WEBRTC技术，功能基本上可以满足我们目前的需要，而且采用Docker部署的话也十分方便。

openvidu虽然自身也提供了视频会议的Web页面，但是十分简陋，其主要还是面向的开发用户，用来在自己开发的系统中集成视频会议功能。

安装docker以及docker-compose

如果没有选择docker基础镜像，则需要自行安装docker镜像。这里假设使用的Ubuntu系统。安装docker的步骤如下

sudo apt-get update
sudo apt-get install ca-certificates curl gnupg lsb-release
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
echo \\
  "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \\
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io

然后安装docker-compose

sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
 sudo chmod +x /usr/local/bin/docker-compose
docker-compose --version

配置安全组

视频会议功能内部采用WEBRTC技术，会使用比较多的端口，因此需要在轻量服务器的防火墙策略上放行相应的端口，目前官网上要求开放的端口如下。

22 TCP: SSH端口

80 TCP: HTTP端口

443 TCP:HTTPS端口

3478 TCP+UDP: TURN服务器端口，TURN服务器是在视频双方无法直接建立点对点连接时进行流量转发使用

40000 - 57000 TCP+UDP: Kurento Media Server建立媒体连接的端口

57001 - 65535 TCP+UDP: TURN服务器建立媒体连接的端口。

除此之外，请确保这些端口80, 443, 3478, 5442, 5443, 6379 和 8888不能被占用

如果嫌麻烦而且仅仅是测试环境使用，可以直接放行所有的端口。

域名解析

将要使用的域名解析到服务器的IP上。如果使用的是国内的服务器，域名需要备案。如果没有备案的域名，需要选购香港的服务器。或者也可以不使用域名，直接使用IP。直接使用IP的话，需要自己来签发并配置证书并配置浏览器信任证书。

开始安装部署

准备工作做完以后，就可以开始下载安装了。默认在/opt目录下进行安装

首先进入到/opt目录下

cd /opt

然后使用openvidu提供的脚本进行安装

curl https://s3-eu-west-1.amazonaws.com/aws.openvidu.io/install_openvidu_latest.sh | bash

由于政策原因，在国内服务器上可能下载会失败，可以先在科学上网的环境下安装好，然后把相应的文件上传到服务器的安装目录里。

进入到 openvidu目录里

cd /openvidu

使用熟悉的工具来编辑.env文件，本文档中使用letsencrypt来自动签发证书(ov的默认选项)，只需要修改下面几项配置。

DOMAIN_OR_PUBLIC_IP=自己的域名
OPENVIDU_SECRET=xxxxxx                #密钥，换成一个安全系数高的
LETSENCRYPT_EMAIL=xx@xx.com    #换成自己的邮箱

或者不使用letsencrypt签发证书，来自行配置证书。具体配置方法在.env文件中有详细说明。

# OpenVidu configuration
# ----------------------
# Documentation: https://docs.openvidu.io/en/stable/reference-docs/openvidu-config/

# NOTE: This file doesn't need to quote assignment values, like most shells do.
# All values are stored as-is, even if they contain spaces, so don't quote them.

# Domain name. If you do not have one, the public IP of the machine.
# For example: 198.51.100.1, or openvidu.example.com
DOMAIN_OR_PUBLIC_IP=

# OpenVidu SECRET used for apps to connect to OpenVidu server and users to access to OpenVidu Dashboard
OPENVIDU_SECRET=

# Certificate type:
# - selfsigned:  Self signed certificate. Not recommended for production use.
#                Users will see an ERROR when connected to web page.
# - owncert:     Valid certificate purchased in a Internet services company.
#                Please put the certificates files inside folder ./owncert
#                with names certificate.key and certificate.cert
# - letsencrypt: Generate a new certificate using letsencrypt. Please set the
#                required contact email for Let's Encrypt in LETSENCRYPT_EMAIL
#                variable.
CERTIFICATE_TYPE=selfsigned

# If CERTIFICATE_TYPE=letsencrypt, you need to configure a valid email for notifications
LETSENCRYPT_EMAIL=user@example.com

都配置好了以后，然后运行下面命令启动