在CentOS7上安装Mumble的服务器端

前言

最近研究了一下Mumble，使用Mumble能建立加密的语音通信。不敢独享，特翻译官方wiki文档Installation of murmur server on CentOS 7 (RHEL 7) using the static mumble server.如下。

---

正文：

在CentOS7上安装Mumble的服务器端murmur

---

在CentOS7（RHEL7）上使用static mumble server安装包配置murmur 服务端

目录

1 安装

2 系统配置

• 2.1 配置Murmur.ini文件
• 2.2 允许作为后台进程运行
• 2.3 配置日志滚动
• 2.4 防火墙
• 2.5 SELinux
• 2.6 完成并启动

---

安装

下载Static Murmur Server，然后运行以下命令安装：

tar -vxjf ./murmur-static_x86-1.2.8.tar.bz2
sudo mkdir /usr/local/murmur
sudo cp -r ./murmur-static_x86-1.2.8/* /usr/local/murmur/
sudo cp ./murmur-static_x86-1.2.8/murmur.ini /etc/murmur.ini

现在创建murmur用户和组，以及数据目录和日志记录目录：

sudo groupadd -r murmur
sudo useradd -r -g murmur -m -d /var/lib/murmur -s /sbin/nologin murmur
sudo mkdir /var/log/murmur
sudo chown murmur:murmur /var/log/murmur
sudo chmod 0770 /var/log/murmur

系统配置

Murmur.ini

确保在/etc/murmur.ini文件中正确配置了以下设置：

database=/var/lib/murmur/murmur.sqlite
logfile=/var/log/murmur/murmur.log
pidfile=/var/run/murmur/murmur.pid
# Reminder: When changing the port that murmur will listen to you will need to also update the firewall.
# Update the firewall by editing /etc/firewalld/services/murmur.xml
# Then run "sudo firewall-cmd --reload"
port=64738
# Comment out the following setting since the service will already be executing as the correct user:
# uname=murmur

允许作为后台进程运行

创建一个 systemd unit 文件，以便操作系统可以管理murmur服务。 使用您的文本编辑器，创建文件'/etc/systemd/system/murmur.service'（需要root权限）。 复制并粘贴以下内容：

[Unit]
Description=Mumble Server (Murmur)
Requires=network-online.target
After=network-online.target mariadb.service time-sync.target

[Service]
User=murmur
Type=forking
ExecStart=/usr/local/murmur/murmur.x86 -ini /etc/murmur.ini
PIDFile=/var/run/murmur/murmur.pid
ExecReload=/bin/kill -s HUP $MAINPID

[Install]
WantedBy=multi-user.target

在新系统上 /var/run 在重启后被丢弃。 要重新生成murmur的pid目录，请以root身份创建配置文件 “/etc/tmpfiles.d/murmur.conf” 并复制粘贴以下内容：

d /var/run/murmur 775 murmur murmur

配置日志滚动

配置logrotate，以致murmur的日志不填满 /var/log 。 以root身份创建 '/etc/logrotate.d/murmur' 配置文件并复制并粘贴以下内容：

/var/log/murmur/*log {
    su murmur murmur
    dateext
    rotate 4
    missingok
    notifempty
    sharedscripts
    delaycompress
    postrotate
        /bin/systemctl reload murmur.service > /dev/null 2>/dev/null || true
    endscript
}

防火墙

配置firewalld以便它允许服务侦听 TCP/UDP 。如果您修改了murmur.ini以便它侦听非默认端口，那么您在此步骤需要修改对应端口以适配您对murmur.ini的修改。 以root用户身份创建配置文件'/etc/firewalld/services/murmur.xml'并复制粘贴以下内容：

<?xml version="1.0" encoding="utf-8"?>
<service>
        <short>Murmur</short>
        <description>Mumble Server (Murmur)</description>
        <port protocol="tcp" port="64738" /><!-- Reminder: Update /etc/murmur.ini so that it uses the same ports -->
        <port protocol="udp" port="64738" />
</service>

然后运行以下命令将防火墙规则添加到默认区域，并重新加载：

sudo firewall-cmd --permanent --add-service=murmur
sudo firewall-cmd --reload

SELinux

注意：请先尝试在SELinux强制模式下运行murmur。在RHEL或CentOS 7.2以上系统中，SELinux似乎不再阻止murmur的运行 。 如有异常，请在'/var/log/audit/audit.log'中检查与murmur相关的AVC条目。

注意：此处列出的步骤可能会使安全人士感到畏缩。 如果有人有时间和耐心解决SELinux，请考虑使用适当的解决方案更新本文档。

SELinux默认会阻止murmur正常运作。 快速简便的解决方案是简单地禁用它。 要暂时禁用（直到下次重新启动），请运行以下命令：

sudo setenforce 0

要永久禁用（在下次重启后），请编辑 '/etc/sysconfig/selinux' 并将“SELINUX”行更改为：

SELINUX=disabled

完成并运行

更新您的系统配置，以便它可以启动 murmur 服务：

sudo systemd-tmpfiles --create /etc/tmpfiles.d/murmur.conf
sudo systemctl daemon-reload

要暂时启动 murmur 服务（直到下次重启），请运行：

sudo systemctl start murmur.service

告诉系统自动启动murmur服务（这不会立即运行murmur，而是在下次重启时启动）：

sudo systemctl enable murmur.service

---

警告：如果在启动Murmur时遇到僵尸进程(zombie process)，则必须安装redhat-lsb-core软件包。

参考链接：

Install CentOS7-wiki.mumble.info

Installing Mumble-wiki.mumble.info