Anleitung zur Einrichtung von Element-Call

Mon, 05 May 2025 00:00:00 +0000

LiveKit JWT-Service installieren

Wechseln Sie in das Verzeichnis /opt:

1

cd /opt

Klonen Sie das Repository:

1
2


git clone https://github.com/element-hq/lk-jwt-service.git
cd lk-jwt-service

Erstellen Sie die ausführbare Datei:

1
2


go build -o lk-jwt-service .
/usr/local/go/bin/go build -o lk-jwt-service .

Installieren Sie das LiveKit-CLI-Tool:

1

curl -sSL https://get.livekit.io | bash

JWT-Service installieren und konfigurieren

Erstellen Sie die Datei /etc/systemd/system/lk-jwt-service.service mit folgendem Inhalt:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


[Unit]
Description=LiveKit JWT Service
After=network.target
Requires=livekit-server.service

[Service]
Restart=always
WorkingDirectory=/opt/lk-jwt-service
Environment="LIVEKIT_URL=wss://rtc.domain.com"
Environment="LIVEKIT_KEY=xxx"
Environment="LIVEKIT_SECRET=xxx"
Environment="LIVEKIT_JWT_PORT=8080"
ExecStart=/opt/lk-jwt-service/lk-jwt-service

[Install]
WantedBy=multi-user.target

Stellen Sie sicher, dass die ausführbare Datei im richtigen Verzeichnis liegt:

1

cp lk-jwt-service /opt/lk-jwt-service/

LiveKit-Server installieren und konfigurieren

Erstellen Sie die Datei /etc/systemd/system/livekit-server.service mit folgendem Inhalt:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


[Unit]
Description=LiveKit Server Container
After=network.target

[Service]
LimitNOFILE=500000
Restart=always
WorkingDirectory=/opt/livekit
ExecStart=livekit-server --config /etc/livekit/livekit.yaml

[Install]
WantedBy=multi-user.target

Erstellen Sie das Verzeichnis /opt/livekit und kopieren Sie die LiveKit-Server-Binärdatei dorthin:

1
2


mkdir -p /opt/livekit
cp livekit-server /opt/livekit/

Erstellen Sie die Konfigurationsdatei /etc/livekit/livekit.yaml mit folgendem Inhalt:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21


port: 7880
bind_addresses:
 - ""
rtc:
 tcp_port: 7881
 port_range_start: 50000
 port_range_end: 50200
 use_external_ip: true
 ips:
 includes:
 - 162.55.131.56/26
 - 192.168.100.39/32
 enable_loopback_candidate: false
turn:
 enabled: false
 domain: rtc-turn.domain.com
 tls_port: 5349
 udp_port: 3478
 external_tls: true
keys:
 xxx: xxx

Systemd-Dienste aktivieren und starten

Laden Sie die Systemd-Daemon-Konfiguration neu:

1

systemctl daemon-reload

Aktivieren und starten Sie die Dienste:

1

systemctl enable --now lk-jwt-service.service livekit-server.service

NGINX als Reverse Proxy konfigurieren

Öffnen Sie Ihre NGINX-Konfigurationsdatei und fügen Sie die folgenden Abschnitte hinzu:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27


location ^~ /livekit/jwt/ {
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Proto $scheme;

 # JWT-Service läuft auf Port 8080
 proxy_pass http://localhost:8080/;
}

location ^~ /livekit/sfu/ {
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Proto $scheme;

 proxy_send_timeout 120;
 proxy_read_timeout 120;
 proxy_buffering off;

 proxy_set_header Accept-Encoding gzip;
 proxy_set_header Upgrade $http_upgrade;
 proxy_set_header Connection "upgrade";

 # LiveKit SFU WebSocket-Verbindung läuft auf Port 7880
 proxy_pass http://localhost:7880/;
}

Testen Sie die NGINX-Konfiguration:

1

nginx -t

Laden Sie die NGINX-Konfiguration neu:

1

systemctl reload nginx

Überprüfung

Stellen Sie sicher, dass die Dienste laufen:

1

systemctl status lk-jwt-service.service livekit-server.service

Testen Sie die Endpunkte:
- JWT-Service: http://<your-domain>/livekit/jwt/
- LiveKit SFU: http://<your-domain>/livekit/sfu/

Nginx on DevOps OPf

Anleitung zur Einrichtung von Element-Call

LiveKit JWT-Service installieren

JWT-Service installieren und konfigurieren

LiveKit-Server installieren und konfigurieren

Systemd-Dienste aktivieren und starten

NGINX als Reverse Proxy konfigurieren

Überprüfung