turn服务搭建

webRTC做音视频通话需要nat穿透，配置做记录。

服务器：CentOS Linux release 7.6.1810 (Core) 

1、安装

yum install coturn

2、编辑turnserver.conf  (yum安装完默认文件在/etc/coturn/turnserver.conf,复制到/etc目录下，或者直接在/etc下新建turnserver.conf)

#默认端口
listening-port=3478
#TLS/DTLS默认端口
tls-listening-port=5349
#中继服务器的监听IP地址,可以配置多个;
listening-ip=0.0.0.0
#中继服务器的IP地址,可不填
#relay-ip=0.0.0.0
#当前服务器外网ip
external-ip=116.255.147.xxx

#服务器名称,用于OAuth认证,默认和realm相同;可不填
#server-name=turn.xxxx.com
#域名,可不填
realm=turn.xxxx.com

lt-cred-mech
#用于保存用户信息;
userdb=/var/lib/coturn/turndb

#自签名证书相关;
cert=/etc/turn_server_cert.pem
pkey=/etc/turn_server_pkey.pem

no-stdout-log
log-file=/var/tmp/turnserver.log

pidfile="/var/run/turnserver.pid"
#用户名:密码（iceServers里用到的账号密码）
user=zcw:xxxx
cli-password=xxxx

1)上面目录不存在的需要自己创建.

2) coturn使用了SQLlite作为存储,请保证userdb的正确配置(userdb=/var/lib/turn/turndb),不需要添加turnuserdb.conf文件(turnuserdb.conf多用于restund的配置方式);

3、cert和pkey配置的自签名证书用Openssl命令生成(会在/etc目录下生成证书文件)

sudo openssl req -x509 -newkey rsa:2048 -keyout /etc/turn_server_pkey.pem -out /etc/turn_server_cert.pem -days 99999 -nodes

4、配置成功后生成用户名/密码(会创建一个用户/密码,并添加到SQLlite数据库中.)

turnadmin -k -u zcw -r turn.xxxx.com -p xxxx

5、启动服务

#后台启动（默认启动的是/etc/coturn下的配置文件）
service coturn start

#非后台启动（默认启动的是/etc下的配置文件）
turnserver 

6、查看端口是否启动

# netstat -apn|grep 3478

检测是否配置成功，下图表示成功