阿里云上搭建webRTC 服务器——Licode
系统配置
阿里云服务器
Ubuntu 14.04.5 LTS
Docker 环境搭建
在一台空的机器上搭建docker环境，先要安装docker，执行下面的命令即可：
apt-get update
apt-get install docker.io
执行下面的shell脚本：
#!/bin/sh
MIN_PORT=30000;
MAX_PORT=30050;
docker run --name licode -p 3000:3000 -p $MIN_PORT-$MAX_PORT:$MIN_PORT-$MAX_PORT/udp -p 3001:3001 -p 8080:8080 -e "MIN_PORT=$MIN_PORT" -e "MAX_PORT=$MAX_PORT" -e "PUBLIC_IP=your_ip_address" lynckia/licode
没错任何错误的话，licode服务会自动运行起来，查看port：
root@test:/git/docker# netstat -nltp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 865/sshd
tcp6 0 0 :::8080 :::* LISTEN 4732/docker-proxy
tcp6 0 0 :::3000 :::* LISTEN 4496/docker-proxy
tcp6 0 0 :::3001 :::* LISTEN 4856/docker-proxy
有几点注意
-
需要把相关端口在阿里云服务器上打开，这里用到的端口有:
- TCP 端口：8080 3000 3001
- UDP 端口：30000/30050 UDP端口需要按照官方文档写，我自己开始使用了另外一个范围的端口，死活跑不起来。
- 不要用国外的服务器，这点当初没有注意到，开始在一台香港的服务器上搭建，一直报一个TURN服务器的问题，后来在国内的机器上的试了一下才通过，应该是TURN服务器穿透的时候有问题。
最后可以在Chrome或者火狐浏览器中输入地址：
http://your_ip_address:3001
作者在一台Mac和一台andorid上测试的，看一下效果，就不露脸了~~
编译环境搭建
先按照官方文档的步骤操作：
克隆代码
git clone https://github.com/lynckia/licode.git
cd licode安装依赖
安装Licode依赖的组件:
./scripts/installUbuntuDeps.sh安装Licode
安装LIcode的各个组件：
./scripts/installNuve.sh
./scripts/installErizo.sh 安装实例
./scripts/installBasicExample.sh
配置环境
因为是在阿里云服务器上搭建环境，有些关于服务器地址的配置需要修改，在licode_config.js中把下面的字段改成阿里云服务器的外网IP或者域名：
config.erizoController.publicIP = 'your_ip_address';
config.erizoController.hostname = 'your_ip_address';
config.erizoAgent.publicIP = 'your_ip_address'; //default value: ''改一下网卡的名字，一般都是eth0:
config.erizoAgent.networkinterface = 'eth0'; //default value: ''：w
运行Licode
启动Licode服务：
./scripts/initLicode.sh启动Licode实例：
./scripts/initBasicExample.sh关于配置的一些问题
在浏览器里面输入下面的URL之后:
http://your_ip_address:3001
浏览器会报下面的错误：
ICE failed, add a TURN server and see about:webrtc for more details
看一下licode的配置文件licode_config.js，配置ICE server的地方：
config.erizoController.iceServers = [{'url': 'stun:stun.l.google.com:19302'}]; // default value: [{'url': 'stun:stun.l.google.com:19302'}]只有一个STUN服务器链接，看来是需要自己添加一个TURN服务器，作者自己在本地搭建了一个coturn服务器，具体流程可以参考此链接,作者采用的是编译安装。
配置coturn服务
在网络上搜索了很多资料来配置coturn，很多都没有成功，下面是作者自己机器上的配置：
#如果多网卡，记得此处设置为和你所用监听的IP相对应的eth
listening-device=eth0
listening-ip=your_local_address
external-ip=your_external_address
listening-port=3478
relay-device=eth0
min-port=30000
max-port=30050
Verbose
fingerprint
#webrtc需要使用此选项
lt-cred-mech
#use-auth-secret
#static-auth-secret=123456
#之前turnadmin中-r参数的值，此处要对应
realm=demo
stale-nonce
#可以添加用户名和密码
user=demo:123456
#测试期间可以使用example/etc中的pem，自己计算的话需要用到openssl，方法为： #sudo openssl req -x509 -newkey rsa:2048 -keyout /etc/ turn_server_pkey.pem -out /etc/turn_server_cert.pem -days 99999 -nodes
#填写pem目录即可，如
#cert=/root/cert/_cert.pem
cert=/root/cert/mycert.pem
#pkey=/root/cert/_pkey.pem
pkey=/root/cert/mycert.key
no-loopback-peers
no-multicast-peers
mobility
no-cli
关于如何添加用户名和密码，如何配置证书需要自行解决。
启动coturn服务
执行下面的命令：
turnserver -c path/turnserver.conf碰到下面一堆log不要惊慌，这不是错误的log，只是在监听事件：
1112: timer_event_handler: timeout 0xc449b0: timer_handler
1113: timer_event_handler: timeout 0xc461b0: rtcp_map_timeout_handler
1113: timer_event_handler: timeout 0x7f2acc001c90: timer_handler
1113: timer_event_handler: timeout 0x7f2acc002ea0: timer_timeout_handler
1113: timer_event_handler: timeout 0x7f2ac4001c90: timer_handler
1113: timer_event_handler: timeout 0x7f2ac4002ea0: timer_timeout_handler
1113: timer_event_handler: timeout 0x7f2ac8001d30: timer_handler
修改Licode配置文件
添加了turn 选项：
config.erizoController.iceServers = [{'url': 'stun:stun.l.google.com:19302'},{'url':'turn:your_external_address:3478','username':'demo','credential':'123456'}]; //
最后重启licode服务和实例，在地址栏在此输入地址，如果请求TURN穿透，coturn服务会有类似下面的log:
86: read_client_connection:4436:start
86: read_client_connection: data.buffer=0x7f26040033ec, data.len=100
86: session 000000000000000005: peer 10.0.42.1 lifetime updated: 300
86: session 000000000000000005: realm <demo> user <demo>: incoming packet CREATE_PERMISSION processed, success
86: write_client_connection:4220:start
86: write_client_connection: prepare to write to s 0x7f2604028170
86: write_client_connection:4243:end
86: read_client_connection:4542:end
86: udp_server_input_handler:666:end
86: udp_server_input_handler:628:start
86: read_client_connection:4436:start
86: read_client_connection: data.buffer=0x7f26040033ec, data.len=140
86: handle_turn_send:2916:start
86: handle_turn_send:3011:end
86: session 000000000000000005: realm <demo> user <demo>: incoming packet SEND processed, success
86: udp_server_input_handler:666:end
86: udp_server_input_handler:628:start
86: read_client_connection:4436:start
86: read_client_connection: data.buffer=0x7f260401816c, data.len=140
浏览器控制台上有时会有下面的log:
ICE failed, your TURN server appears to be broken, see about:webrtc for more details
这是你的turnserver没有配置好，如果连接成功，最终浏览器控制台会有下面的链接成功的log:
DEBUG: Event: ice-state-change erizo.js:28:39
DEBUG: Event: icestatechanged erizo.js:28:39
INFO: 341271403301651300 - iceConnectionState: connected erizo.js:28:39
DEBUG: Event: onAddStream erizo.js:28:39
DEBUG: Event: stream-added erizo.js:28:39
DEBUG: Event: signaling_message_erizo
最后附一个在阿里云ECS上搭建好的licode 环境
webrtc实验田
