Rocky Linux 8でDockerを使用してKoel音楽ストリーミングサーバーをインストールする方法

$ sudo firewall-cmd --state
running

$ sudo firewall-cmd --permanent --list-services

cockpit dhcpv6-client ssh

$ sudo firewall-cmd --permanent --add-service=http
$ sudo firewall-cmd --permanent --add-service=https

$ sudo firewall-cmd --permanent --list-services

cockpit dhcpv6-client http https ssh

$ sudo firewall-cmd --reload

$ sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

$ sudo dnf install docker-ce docker-ce-cli containerd.io

$ sudo systemctl enable docker --now

? docker.service - Docker Application Container Engine
   Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled)
   Active: active (running) since Sat 2022-04-02 13:26:08 UTC; 2s ago
     Docs: https://docs.docker.com
 Main PID: 21152 (dockerd)
    Tasks: 7
   Memory: 30.9M
   CGroup: /system.slice/docker.service
           ??21152 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
...

$ sudo usermod -aG docker $(whoami)

$ sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

$ sudo chmod +x /usr/local/bin/docker-compose

$ docker-compose --version
docker-compose version 1.29.2, build 5becea4c

$ sudo curl \
    -L https://raw.githubusercontent.com/docker/compose/1.29.2/contrib/completion/bash/docker-compose \
    -o /etc/bash_completion.d/docker-compose

$ source ~/.bashrc

$ docker run -it --rm phanan/koel bash

$ php artisan key:generate --force

$ cat .env
APP_KEY=base64:fjtO7aVHHKWfk4DThKqf1nci6o2DuMkNd90TKX6Gj+4=

$ exit

$ mkdir ~/koel

$ cd ~/koel

$ mkdir music

$ nano .env

APP_NAME=Koel

# ランダムな32文字の文字列。php artisan koel:initを使用する場合は空のままにできます。
APP_KEY=base64:fjtO7aVHHKWfk4DThKqf1nci6o2DuMkNd90TKX6Gj+4=

# メディアへの絶対パス。この値は後でウェブインターフェースを介して変更できます。
MEDIA_PATH=/music

APP_ENV=production
APP_DEBUG=true
APP_URL=https://koel.example.com

# 最大スキャン時間（秒）。ライブラリが巨大な場合はこれを増やします。
# 注意：この設定はkoel:syncを介してスキャンする場合には影響しません。
APP_MAX_SCAN_TIME=600

# スキャンプロセスで使用されるメモリ制限（MB）。
# たとえば、2048MBのメモリ制限を設定したい場合は、ここに「2048」（引用符なし）と入力します。
MEMORY_LIMIT=512

# ストリーミング方法。
# 'php'（デフォルト）、'x-sendfile'、または'x-accel-redirect'のいずれかです。
# 詳細についてはhttps://docs.koel.dev/#streaming-musicを参照してください。
# 注意：メディアがトランスコーディングを必要とする場合（例：FLAC）、この設定は影響しません。
STREAMING_METHOD=x-sendfile

# KoelをLast.fmと統合したい場合は、ここにAPIの詳細を設定します。
# 詳細についてはhttps://docs.koel.dev/3rd-party.html#last-fmを参照してください。
LASTFM_API_KEY=
LASTFM_API_SECRET=

# KoelでAmazon S3を使用したい場合は、ここに情報を入力し、
# https://docs.koel.dev/aws-s3.htmlのインストールガイドに従ってください。
AWS_ACCESS_KEY_ID=
AWS_SECRET_ACCESS_KEY=
AWS_REGION=

# KoelをYouTubeと統合したい場合は、ここにAPIキーを設定します。
# 詳細についてはhttps://docs.koel.dev/3rd-party.html#youtubeを参照してください。
YOUTUBE_API_KEY=

# Koelがメディアファイルを提供するためにCDNを使用するように設定することもできます。
# このURLはKoelのインストールのホームURLにマッピングされる必要があります。
# トレーリングスラッシュは不要です。
CDN_URL=

# 出力mp3ストリームのビットレート。値が高いほど品質が向上しますが、
# ストリーミングが遅くなり、帯域幅が増加します。
OUTPUT_BIT_RATE=128

# 曲のダウンロードを許可するかどうか。
# 複数の曲をダウンロードする場合、KoelはPHPのZipArchiveを使用してそれらをzip化します。
# したがって、現在の環境にモジュールがない場合、そのダウンロードは（静かに）失敗します。
ALLOW_DOWNLOAD=true

# これがtrueに設定されている場合、アーティスト、アルバム、曲情報を取得するためのクエリがキャッシュされます。
# これにより、特にライブラリが巨大な場合、Koelの起動時間が短縮される可能性があります。
# ただし、キャッシュのデシリアライズプロセスはメモリに敏感な場合があるため、
# エラーが発生した場合は、これをfalseに設定してみてください。
CACHE_MEDIA=true

# Koelは、ウェブサイトがHTTPSを使用しているかどうかを検出し、それに応じて安全なURLを生成しようとします。
# 何らかの理由でこれが失敗した場合は、この値をtrueに設定することで強制できます。
FORCE_HTTPS=true

# 以下の変数はLaravel特有のものです。
# 何をしているかわかっている場合は変更できます。それ以外はそのままにしてください。
APP_LOG_LEVEL=debug
BROADCAST_DRIVER=log
CACHE_DRIVER=file
SESSION_DRIVER=file
QUEUE_DRIVER=sync

$ nano docker-compose.yml

version: '3.3'

services:
  koel:
    image: phanan/koel
    container_name: koel
    depends_on:
      - koeldb
    restart: unless-stopped
    ports:
      - 8080:80
    environment:
      - DB_CONNECTION=mysql
      - DB_HOST=koeldb
      - DB_USERNAME=koel
      - DB_PASSWORD=koelpassword
      - DB_DATABASE=koel
    volumes:
      - ./music:/music
      - ./.env:/var/www/html/.env
      - covers:/var/www/html/public/img/covers
      - search_index:/var/www/html/storage/search-indexes

  koeldb:
    image: mysql/mysql-server:8.0
    restart: unless-stopped
    volumes:
      - db:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=rootpassword
      - MYSQL_DATABASE=koel
      - MYSQL_USER=koel
      - MYSQL_PASSWORD=koelpassword

volumes:
  db:
    driver: local
  covers:
    driver: local
  search_index:
    driver: local

$ docker-compose up -d

$ docker exec --user www-data -it koel bash

$ php artisan koel:init --no-assets

email: [email protected]
password: KoelIsCool

$ php artisan koel:admin:change-password

$ exit

$ sudo dnf install epel-release

$ sudo dnf install certbot

$ sudo certbot certonly --standalone --agree-tos --no-eff-email --staple-ocsp --preferred-challenges http -m [email protected] -d koel.example.com

$ sudo openssl dhparam -out /etc/ssl/certs/dhparam.pem 4096

$ sudo mkdir -p /var/lib/letsencrypt

$ sudo nano /etc/cron.daily/certbot-renew

#!/bin/sh
certbot renew --cert-name koel.example.com --webroot -w /var/lib/letsencrypt/ --post-hook "systemctl reload nginx"

$ sudo chmod +x /etc/cron.daily/certbot-renew

$ sudo nano /etc/yum.repos.d/nginx.repo

[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

[nginx-mainline]
name=nginx mainline repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

$ sudo dnf install nginx

$ nginx -v
nginx version: nginx/1.20.2

$ sudo systemctl enable nginx --now

$ sudo nano /etc/nginx/conf.d/koel.conf

# 暗号化されていないすべてのリクエストを暗号化されたものにリダイレクト
server {
    listen 80;
    listen [::]:80;
    server_name koel.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    
    server_name koel.example.com;

    ssl_certificate     /etc/letsencrypt/live/koel.example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/koel.example.com/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/koel.example.com/chain.pem;
    ssl_session_timeout 1d;
    ssl_session_cache shared:MozSSL:10m;
    ssl_session_tickets off;
    ssl_stapling on;
    ssl_stapling_verify on;
    ssl_dhparam /etc/ssl/certs/dhparam.pem;
    
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;

    access_log /var/log/nginx/koel.example.com.access.log main;
    error_log  /var/log/nginx/koel.example.com.error.log;

    location / {
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Port $server_port;
        proxy_set_header X-Forwarded-Host $host;
        client_max_body_size 400M;
     proxy_pass  http://localhost:8080;
     proxy_http_version 1.1;
        proxy_set_header Host $host;
    }
}

$ sudo nano /etc/nginx/nginx.conf

server_names_hash_bucket_size  64;

$ sudo nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

$ sudo systemctl restart nginx

$ scp test.mp3 user@:/home/user/koel/music

$ docker exec --user www-data koel php artisan koel:sync

$ cd ~/koel

$ docker-compose pull

$ docker-compose down --remove-orphans

$ docker-compose up -d

$ docker ps