保姆级教程：在CentOS 7上用Docker和源码两种方式搞定SRS流媒体服务器（附防火墙配置）

东予薏米

280人浏览 · 2026-06-07 15:26:09

东予薏米 · 2026-06-07 15:26:09 发布

深度实战：CentOS 7环境下的SRS流媒体服务器全栈部署指南

流媒体技术正在重塑现代互联网的内容分发模式。无论是直播电商、在线教育还是企业内训，实时视频流的稳定传输都成为基础设施的关键一环。作为轻量级开源流媒体解决方案，SRS（Simple RTMP Server）凭借其高性能和低延迟特性，正在成为替代传统商业方案的热门选择。本文将带您完成从零开始的环境搭建到多协议推拉流的完整闭环，特别针对CentOS 7系统环境中的典型问题进行深度解析。

1. 环境规划与方案选型

在正式部署之前，我们需要明确不同安装方式的适用场景。Docker方案适合快速验证和标准化部署，能在30秒内启动服务，但可能隐藏底层细节；源码编译则提供更多定制可能性，适合需要深度优化的生产环境。

硬件准备检查清单 ：

至少2核CPU（4核以上推荐用于高清流处理）
4GB内存（8GB以上可支持更多并发流）
10GB可用磁盘空间（SSD优先考虑IO性能）
独立的网络接口（千兆网卡为佳）

关键服务端口规划表：

端口号	协议	用途说明	必须开放
1935	TCP	RTMP推拉流主端口	是
1985	TCP	API管理接口	可选
8080	TCP	HTTP-FLV/HLS访问端口	是
554	TCP/UDP	RTSP协议端口（如需支持）	可选

提示：企业内网部署时，建议在防火墙上设置IP白名单限制，仅允许推流服务器和CDN节点访问关键端口

2. Docker化部署方案详解

容器化部署是现代运维的标准实践，我们不仅需要启动服务，更要理解每个参数背后的意义。以下是最佳实践命令：

# 创建持久化数据卷（避免容器重建时配置丢失）
docker volume create srs_data

# 完整部署命令（带资源限制和自动重启）
docker run -d --name srs_server \
  --restart unless-stopped \
  --cpus 2 \
  --memory 4g \
  -p 1935:1935 \
  -p 8080:8080 \
  -p 1985:1985 \
  -v srs_data:/usr/local/srs/conf \
  registry.cn-hangzhou.aliyuncs.com/ossrs/srs:4 \
  ./objs/srs -c conf/srs.conf

关键参数解析 ：

--cpus 2 ：限制容器最多使用2个CPU核心
--memory 4g ：限制内存用量防止OOM
-v srs_data ：将配置目录挂载到数据卷

验证服务是否正常启动：

docker logs -f srs_server | grep "SRS started"
# 预期输出：[2023-07-20 10:00:00][trace] SRS started successfully!

常见问题排查技巧：

端口冲突：使用 netstat -tulnp | grep 1935 检查端口占用
权限问题：添加 --privileged 参数临时提升权限（生产环境不推荐）
资源不足：调整 --cpus 和 --memory 参数值

3. 源码编译安装进阶指南

对于需要深度定制的场景，源码安装提供了更多灵活性。以下是针对CentOS 7的优化编译流程：

# 安装基础依赖（CentOS 7特有）
yum install -y epel-release
yum groupinstall -y "Development Tools"
yum install -y openssl-devel pcre-devel zlib-devel

# 下载最新稳定版（示例为4.0版本）
wget https://github.com/ossrs/srs/archive/refs/tags/v4.0.tar.gz
tar xzf v4.0.tar.gz
cd srs-4.0/trunk

# 编译优化参数（根据CPU架构调整）
./configure --with-ssl --with-hls --with-http-api \
  --extra-cflags="-O3 -march=native" \
  --extra-ldflags="-Wl,-rpath,/usr/local/lib"

# 并行编译加速
make -j$(nproc)

编译选项深度解析 ：

参数	作用	推荐场景
`--with-ssl`	启用HTTPS安全协议支持	公网部署必选
`--with-hls`	添加HLS切片输出功能	移动端兼容必备
`--extra-cflags`	编译器优化指令集	根据CPU型号调整
`--disable-all`	仅编译核心模块	嵌入式设备适用

系统服务化配置（使用systemd管理）：

# /etc/systemd/system/srs.service
[Unit]
Description=SRS Streaming Server
After=network.target

[Service]
Type=forking
WorkingDirectory=/opt/srs/trunk
ExecStart=/opt/srs/trunk/objs/srs -c conf/srs.conf
Restart=always
LimitNOFILE=100000

[Install]
WantedBy=multi-user.target

启用服务并设置开机启动：

systemctl daemon-reload
systemctl enable --now srs
journalctl -u srs -f  # 实时查看日志

4. 防火墙与安全加固实战

CentOS 7默认的firewalld可能成为部署过程中的"隐形杀手"。我们需要智能化的端口管理策略：

# 永久开放基础端口（带区域限制）
firewall-cmd --permanent --zone=public \
  --add-port=1935/tcp \
  --add-port=8080/tcp \
  --add-port=1985/tcp

# 高级安全策略（推荐配置）
firewall-cmd --permanent --add-rich-rule='
  rule family="ipv4"
  source address="192.168.1.0/24"
  port protocol="tcp" port="1935" accept'

# 动态端口重载
firewall-cmd --reload

# 验证规则
firewall-cmd --list-all

企业级安全增强建议 ：

使用fail2ban防止暴力破解：监控/var/log/srs.log中的认证失败记录
启用TLS加密：修改conf/srs.conf中的https配置段
API接口防护：为1985端口添加HTTP Basic Auth
流量限制：对1935端口实施connlimit模块限制

注意：云服务器厂商（如AWS、阿里云）的安全组规则需要单独配置，仅配置本地防火墙无效

5. 多协议推流实战全解析

不同业务场景需要适配不同的推流协议，以下是专业级的配置方案：

RTMP推流专业参数 ：

ffmpeg -re -i input.mp4 \
  -c:v libx264 -preset veryfast -tune zerolatency \
  -profile:v high -x264-params "keyint=60:min-keyint=50" \
  -b:v 3000k -maxrate 3000k -bufsize 6000k \
  -c:a aac -b:a 160k -ar 44100 \
  -f flv "rtmp://server_ip/live/streamkey"

OBS工作室级配置 ：

设置→输出→输出模式选择"高级"
编码器选择"NVENC H.264"（如有NVIDIA显卡）
速率控制选择CBR，比特率设为3000-6000kbps
关键帧间隔设置为2秒（与播放器缓冲匹配）
音频编码选择AAC，采样率48kHz

Python自动化推流脚本增强版：

import cv2
import subprocess
import time

class StreamPublisher:
    def __init__(self, rtmp_url, frame_size=(1280, 720), fps=30):
        self.rtmp_url = rtmp_url
        self.command = [
            'ffmpeg',
            '-y', '-an',
            '-f', 'rawvideo',
            '-vcodec','rawvideo',
            '-pix_fmt', 'bgr24',
            '-s', f"{frame_size[0]}x{frame_size[1]}",
            '-r', str(fps),
            '-i', '-',
            '-c:v', 'libx264',
            '-preset', 'ultrafast',
            '-tune', 'zerolatency',
            '-f', 'flv',
            self.rtmp_url
        ]
        self.process = None
        
    def start(self):
        self.process = subprocess.Popen(
            self.command,
            stdin=subprocess.PIPE,
            stderr=subprocess.PIPE
        )
        
    def push_frame(self, frame):
        try:
            self.process.stdin.write(frame.tobytes())
        except Exception as e:
            print(f"Stream error: {str(e)}")
            self.restart()
            
    def restart(self):
        self.stop()
        self.start()
        
    def stop(self):
        if self.process:
            self.process.terminate()
            self.process.wait()

# 使用示例
publisher = StreamPublisher('rtmp://192.168.1.100/live/demo')
publisher.start()

cap = cv2.VideoCapture(0)
while cap.isOpened():
    ret, frame = cap.read()
    if not ret:
        break
    publisher.push_frame(frame)
    
cap.release()
publisher.stop()

6. 播放端适配与性能优化

不同终端设备需要不同的拉流协议，这是专业级配置建议：

协议选择矩阵 ：

设备类型	推荐协议	延迟范围	优点
桌面浏览器	HTTP-FLV	1-3秒	兼容性好，低延迟
移动端APP	HLS	10-30秒	自适应码率，穿透性强
专业直播软件	RTMP	1-5秒	稳定性高，支持回放
IoT设备	WebRTC	<1秒	超低延迟

FFplay高级播放参数：

# 低延迟模式（缓冲区调优）
ffplay -fflags nobuffer -flags low_delay \
  -analyzeduration 1000000 -probesize 32000 \
  "http://server:8080/live/stream.flv"

# 硬件加速播放（Linux系统）
ffplay -vcodec h264_v4l2m2m -acodec aac \
  "rtmp://server/live/stream"

服务质量监控命令 ：

# 实时带宽监测
iftop -i eth0 -P -n -N -B

# 连接数统计
ss -ant | grep ':1935' | wc -l

# 流媒体特定监控
docker exec srs_server ./objs/srs-api-client \
  api/v1/clients | jq '.clients[]'

7. 生产环境运维宝典

日志分析黄金命令 ：

# 错误日志实时监控
tail -f ./objs/srs.log | grep -E 'error|warn'

# 流量异常检测（每小时统计）
awk '/on_stream_begin/{streams[$4]++} 
     END{for(s in streams) print s,streams[s]}' \
     ./objs/srs.log

性能调优参数 （编辑conf/srs.conf）：

# 全局工作线程配置
worker_processes  auto;  # 根据CPU核心数自动设置
worker_cpu_affinity auto;

# TCP优化参数
tcp_nodelay     on;
tcp_nopush      on;
keepalive_timeout  60s;

# 内存管理
max_connections     1024;
worker_rlimit_nofile 100000;

自动化监控脚本 （保存为monitor_srs.sh）：

#!/bin/bash

# 健康检查函数
check_srs_health() {
    local api_url="http://localhost:1985/api/v1/versions"
    if ! curl -s --connect-timeout 3 $api_url | grep -q "code"; then
        echo "[CRITICAL] SRS服务无响应"
        systemctl restart srs
        return 1
    fi
    return 0
}

# 连接数监控
check_connections() {
    local conn_limit=500
    local current_conn=$(ss -ant | grep ':1935' | wc -l)
    if [ $current_conn -ge $conn_limit ]; then
        echo "[WARNING] 当前连接数 $current_conn 超过阈值 $conn_limit"
    fi
}

# 主监控循环
while true; do
    check_srs_health
    check_connections
    sleep 30
done

亚马逊云科技技术品牌专区

更多推荐