跳到主要內容

利用 Jitsi 建立個人化的視訊會議平台

 

近期因為疫情的關係，越來越多企業開始實施分流或在家工作，視訊會議的需求也日益增加。
在商用解決方案選擇上，有不少企業會選擇知名品牌的產品，例如 Cisco Webex、Google Meet、Microsoft Teams、Zoom 都是很不錯的方案。

KKBOX 集團在去年便試行及做好充分 work from home 的準備，今年五月也因應疫情升溫，全員 work from home 至今兩個月有餘。
當然，取之 Open Source，也要對社群有些貢獻。在這一屆 COSCUP，我們要來介紹 Open Source 圈中也很知名，效果也很不錯的一套視訊會議平台：Jitsi。
除了基本的視訊會議功能外，在最後我們也會示範如何透過 Jitsi 畫面輸出到 YouTube/Twitch 或其他支援 RTMP 的平台進行直播。

由於篇幅有限，且 Jitsi 可以調整的細節非常多。今天我們純粹很快速的示範，如何簡單的建置出一個 Jitsi 環境，並提供單場會議內容錄影或直播。
Jitsi 的文件可以在這裡找到。

今天透過 AWS Lightsail 的 $10/month instance（1 core CPU + 2GB RAM + 60GB SSD），作業系統則是 Ubuntu 20.04 來示範。當然，使用其他 VPS 亦可，大同小異，這邊直接跳過 VPS 相關的建置過程。
*firewall 相關資料參考這裡及這裡。

針對系統做必要的更新

基本的 apt repository 更新：

$ sudo apt update

因為後面要示範的會議錄影及直播需要使用 ALSA loopback device，如果是 EC2 or Lightsail 則需要額外安裝 generic kernel(註)：

$ sudo apt install linux-image-generic linux-headers-generic linux-image-extra-virtual

接著做系統套件們的更新：

$ sudo apt dist-upgrade
$ sudo apt autoremove

如果是 AWS EC2 or Lightsail 則需要另外再將預設的 AWS optimized kernel 移除(註)：

$ sudo apt remove linux-image-aws linux-aws-* linux-image-*-aws

最後將 snd-aloop module 設為開機自動載入，重開機：

$ sudo sh -c "echo 'snd-aloop' >> /etc/modules"
$ sudo reboot

註：可以參考這裡*

接著將 Jitsi 官方的 apt repository 與 gpg key 加進來，並安裝 jitsi-meet：

$ sudo sh -c "echo 'deb https://download.jitsi.org unstable/' > /etc/apt/sources.list.d/jitsi-unstable.list"
$ wget -qO - https://download.jitsi.org/jitsi-key.gpg.key | sudo apt-key add -
$ sudo apt update
$ sudo apt install jitsi-meet

過程中會提示輸入 server hostname，在這裡我們輸入 coscup.kk.stream（請自行替換這個 hostname 為你自己的 hostname）。

在安裝過程時先選擇自己簽發憑證（self-signed）

後面再透過 Let’s Encrypt 簽發真正可用的憑證或自行替換購買的憑證：

$ sudo /usr/share/jitsi-meet/scripts/install-letsencrypt-cert.sh

接下來參考這裡相關的說明，開始調整 Jitsi 設定。

調整 Prosody 的設定：

$ sudo vim /etc/prosody/conf.d/coscup.kk.stream.cfg.lua

找到 VirtualHost "coscup.kk.stream" 這一段，將裡面的 authentication = "anonymous" 改成 authentication = "internal_hashed"（關閉匿名使用模式，使用簡單帳號管理機制）

接著在 VirtualHost "coscup.kk.stream" 這一段的後面加上：

VirtualHost "guest.coscup.kk.stream"
    authentication = "anonymous"
    c2s_require_encryption = false

調整 jitsi-meet 的設定：

$ sudo vim /etc/jitsi/meet/coscup.kk.stream-config.js

找到 hosts 的區段，加上 anonymous domain 設定 anonymousdomain: 'guest.coscup.kk.stream',

調整 jicofo 設定：

$ sudo sh -c "echo 'org.jitsi.jicofo.auth.URL=XMPP:coscup.kk.stream' >> /etc/jitsi/jicofo/sip-communicator.properties"

建立一個接下來會用到的 Jitsi 管理者帳號：

$ sudo prosodyctl register <帳號名稱> coscup.kk.stream <密碼>
# 例如　sudo prosodyctl register coscup coscup.kk.stream ilovecoscup

錄影需求，接下來安裝 Jibri 與 FFmpeg 與 Google Chrome 與 Chromedriver

$ sudo apt install jibri ffmpeg
$ wget -qO - https://dl-ssl.google.com/linux/linux_signing_key.pub | sudo apt-key add -
$ sudo sh -c "echo 'deb http://dl.google.com/linux/chrome/deb/ stable main' > /etc/apt/sources.list.d/google-chrome.list"
$ sudo apt update
$ sudo apt install google-chrome-stable
$ sudo mkdir -p /etc/opt/chrome/policies/managed
$ sudo sh -c "echo '{ "CommandLineFlagSecurityWarningsEnabled": false }' >>/etc/opt/chrome/policies/managed/managed_policies.json"
$ CHROME_DRIVER_VERSION=`curl -sS chromedriver.storage.googleapis.com/LATEST_RELEASE`
$ wget -N http://chromedriver.storage.googleapis.com/$CHROME_DRIVER_VERSION/chromedriver_linux64.zip -P ~/
$ unzip ~/chromedriver_linux64.zip -d ~/
$ rm ~/chromedriver_linux64.zip
$ sudo mv -f ~/chromedriver /usr/local/bin/chromedriver
$ sudo chown root:root /usr/local/bin/chromedriver
$ sudo chmod 0755 /usr/local/bin/chromedriver
$ sudo apt install default-jre-headless curl alsa-utils icewm xdotool xserver-xorg-input-void xserver-xorg-video-dummy

加上 Prosody 錄影相關的 vhost：

$ sudo vim /etc/prosody/conf.d/coscup.kk.stream.cfg.lua

加上這一段

VirtualHost "recorder.coscup.kk.stream"
    modules_enabled = {
        "ping";
    }
    authentication = "internal_plain"

建立兩個帳號給 jibri（密碼自行替換）：

$ sudo prosodyctl register jibri auth.coscup.kk.stream jibriauthpass
$ sudo prosodyctl register recorder recorder.coscup.kk.stream jibrirecorderpass

調整 jicofo 的 jibri BREWERY 及 PENDING_TIMEOUT 及 SHORT_ID 參數：

$ sudo sh -c "echo 'org.jitsi.jicofo.jibri.BREWERY=JibriBrewery@internal.auth.coscup.kk.stream' >> /etc/jitsi/jicofo/sip-communicator.properties"
$ sudo sh -c "echo 'org.jitsi.jicofo.jibri.PENDING_TIMEOUT=90' >> /etc/jitsi/jicofo/sip-communicator.properties"
$ sudo sh -c "echo 'org.jitsi.jicofo.SHORT_ID=1' >> /etc/jitsi/jicofo/sip-communicator.properties"

最後開啟 Jitsi 的錄影及 live 功能：

$ sudo vim /etc/jitsi/meet/coscup.kk.stream-config.js

在 testing 區段找到相關地方調整成

        fileRecordingsEnabled: true, 
        liveStreamingEnabled: true, 
        hiddenDomain: 'recorder.coscup.kk.stream',

加上 jibri 設定：

$ sudo vim /etc/jitsi/jibri/jibri.conf

置換成這樣（其中 jibri 及 recorder 這兩個帳號的密碼要跟早先建立的相同）

jibri {
  id = "coscup.kk.stream-1"
  single-use-mode = false
  api {
    http {
      external-api-port = 2222
      internal-api-port = 3333
    }
    xmpp {
      environments = [{
        name = "COSCUP Jitsi Demo"
        xmpp-server-hosts = ["coscup.kk.stream"]
        xmpp-domain = "coscup.kk.stream"
        control-login = {
          domain = "auth.coscup.kk.stream"
          username = "jibri"
          password = "jibriauthpass"
        }
        control-muc = {
          domain = "internal.auth.coscup.kk.stream"
          room-name = "JibriBrewery"
          nickname = "jibri-nickname"
        }
        call-login = {
          domain = "recorder.coscup.kk.stream"
          username = "recorder"
          password = "jibrirecorderpass"
        }
        strip-from-room-domain = "conference."
        usage-timeout = 3 hour
        trust-all-xmpp-certs = true
      }]
    }
  }
  recording {
    recordings-directory = "/srv/recordings"
    finalize-script = ""
  }
  streaming {
    rtmp-allow-list = [
      ".*"
    ]
  }
  ffmpeg {
    resolution = "1920x1080"
    audio-source = "alsa"
    audio-device = "plug:bsnoop"
  }
  chrome {
    flags = [
      "--use-fake-ui-for-media-stream",
      "--start-maximized",
      "--kiosk",
      "--enabled",
      "--disable-infobars",
      "--autoplay-policy=no-user-gesture-required"
    ]
  }
  stats {
    enable-stats-d = true
  }
  webhook {
    subscribers = []
  }
  call-status-checks {
    no-media-timeout = 30 seconds
    all-muted-timeout = 10 minutes
    default-call-empty-timeout = 30 seconds
  }
}

建立錄影用的目錄：

$ sudo mkdir /srv/recordings
$ sudo chown jibri:jibri /srv/recordings

將 jibri 加入存取 video/audio 相關 device 的系統群組：

$ sudo usermod -aG adm,audio,video,plugdev jibri

讓 jibri 開機就跑起來：

$ sudo systemctl enable jibri

重開機，大功告成

$ sudo reboot

接著就能直接以瀏覽器打開 Jitsi，並且可以建立新的會議室：

如果主持人尚未加入，請等待主持人。

如果你就是主持人，則輸入稍早建立的管理者帳號密碼：

接著就可以邀請大家加入會議啦：

也可以建立這場會議的錄影或將其透過 RTMP 往其他直播平台輸出：

Labels:
Location: 台灣

留言

張貼留言

這個網誌中的熱門文章

會眾新服務「療癒市集」結合紅酒瑜伽、冥想正念、按摩小站、氮氣咖啡 | Introducing the Healing Market with Yoga Wine, Meditations, Massage Station, Nitro Coffee

新 [English version below] 今年的 COSCUP x KCD 2022 Taiwan 嘗試推出新的會眾服務，希望在繁忙的平日還抽空在假日來參與活動時、能夠療癒一下心靈與身體的負擔，「 療癒市集 」希望能夠為你帶來不一樣的體驗！ 由於部分課程需要 預先報名 ，如果你有意參與課程，請直接 寄信報名 ，並等候志工收件處理，感謝！ 以下是相關的課程簡介。 紅酒瑜伽 照片來源：台南安平雅樂軒酒店 都市生活步調快，上班壓力大，周末總想找些紓壓的活動幫自己充飽電，用更好的狀態去迎接下個挑戰。而說到現在最新穎，時尚的選擇那就不能不提風靡歐美的「紅酒瑜珈」。現在不用出國，在 COSCUP 也可以體驗這種身心靈保養的運動。 課程中，老師也會指引學員在不同階段品嘗手中的葡萄酒，感受這支紅酒在不同醒酒階段的各種風味，細細品嚐它的層次與韻味。酒精也同時能夠增加血液循環，讓身體發熱，達到肌肉暖身，類似熱瑜珈的運動效果！ 紅酒瑜珈是什麼？ 於 2017 年誕生於紐約，紅酒瑜珈是把紅酒帶進瑜珈練習的一種課程。在瑜珈練習的過程中，學員們手上各有一杯紅酒。老師帶領著學員練習瑜珈姿勢，並加入酒杯動作來增加難度與運動量。比如說，手握紅酒杯進行戰士三式（Warrior III），為了不讓液體撒出來，其實比起沒有道具輔助的瑜珈需要多一點肌耐力，所以可以達到更大的脂肪燃燒跟運動效果。 課程須知 每一課程時長為一個小時，費用 $470元/人，每一堂最多 12 人。 講座內容包含：活動包含約 45 分鐘的紅酒瑜珈活動，及約 15 分鐘的講解，課程會提供酒杯，若損壞葡萄酒杯，則每只費用 $250。 需自備：瑜伽墊、水壺、毛巾等個人用品。 ★ 由於課程需要預先報名，如果你有意參與此課程，請參閱 課程時間表 並直接 寄信報名 、等候志工收件處理，感謝！ 冥想正念 我們都渴望獲得內心的平靜，尤其在現在這個快速、忙碌更迭的時代，在這個無時無刻都在面對比較、落後焦慮的世代。透過冥想與正念，你會更加理解你自己，你也會更加理解你的周遭一切，而點滴的時光之間，再次放下自我，又擁抱自我。 課程須知 每一課程時長為一個小時，費用 $350元/人，每一堂最多 10 人（未滿 5 人不開課）。 講座內容包含：冥想正念概念介紹、正念心理...
2 則留言
Read more »

「智慧政府」該如何成功向政府申請資料？

  如何寫出精確的『資料申請』需求？ 前往使用資料申請產生器： https://dataopener.tw/application 資料開放的狀況有哪些？ 「尚」未開放：沒有資料、產製中或可能會產製 「尚」未開放：資訊公開但非開放資料，或需要申請 部分開放：值得再開放或更開放的資料 已開放：Open by default 階段，將既有資料轉成開放資料 不開放：最後無法開放的資料 常見不同意開放資料的理由？ 沒有該資料（尚未收集或彙整） 沒有該資料（不存在該類別） 尚未蒐集完整 申請者所提出的需求資料並無明確定義 擔心資料品質 涉及個資 涉及營業秘密 屬於秘密類文件 非資料所有機關 資料在委辦單位 屬地方自治事務 要收費 擔心外界誤用、誤判 資料僅供內部參考 開放後將妨礙行政 依檔案法為維護公共利益不公開 非權責明定應提供之資料 要 A 給 B 已提供單筆查詢功能 僅能提供統計資料故無法呈現細項 當前的演算技術無法達成該資料需求內容 無開放格式 採用說明文件較為適合 建置中 硬體維護成本太高 視預算經費狀況再行評估 還要研議 開放資料產製過程中的困難？ 一起來跟政府申請資料吧！ 專注我們 GitHub:  https://github.com/opengovdatatw Facebook:  https://www.facebook.com/2125769830846436/
1 則留言
Read more »

OSCVPass 使用說明，VIP 室與氮氣咖啡 / OSCVPass, VIP Room and nitro cold brew(NCB) coffee

贈 如果在 2020–07-29 前通過 OSCVPass 方案，將可在 COSCUP 活動日使用 VIP 室與每日一杯 氮氣咖啡 或氮氣紅茶。 "Nitro cold brew" by T.Tseng is licensed under CC BY 2.0 示意圖僅供參考 / Picture for reference only 詳細兌換方式 申請 OSCVPass ，並在 2020-07-29 前通過。 收到 COSCUP 寄送的 認證碼 信件。 （2020-07-30 前寄送） 活動二日到「 志工服務台 」驗證、領取兌換券。 其他注意事項 「志工服務台」的位置在 TR２樓左轉角落，與「大會服務台」同位置。 VIP 室位於 TR515、氮氣咖啡攤位在 TR１樓廣場。 位在 TR１樓廣場還有其他小餐車，也歡迎捧場！ 近期活動訊息 個人贊助 （34%） ： 活動詳情 遊樂園預約服務： 活動詳情 前夜派對： 活動詳情 If you passed the OSCVPass project before 2020-07-29. On COSCUP 2020 two days, you can show the token-code letter to exchange the ticket for VIP room and one cup of nitro cold brew(NCB) coffee or tea per day on the volunteer service desk. How-to Submit application to OSCVPass and approved before 2020-07-29. Receive the token-code letter from COSCUP. (will send by 2020-07-30) Take the token code to exchange the tickets for the VIP room and one cup of nitro cold brew(NCB) coffee or tea per day on the volunteer...
2 則留言
Read more »