使用nginx搭建音视频点播服务——基于HLS协议

2023-11-12 00:38

本文主要是介绍使用nginx搭建音视频点播服务——基于HLS协议,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

文章目录

    • 1 音视频技术
      • 1.1 流媒体
      • 1.2 点播与直播
      • 1.3 HLS流媒体协议
      • 1.4 CDN
    • 2 搭建点播服务(音视频同理)
      • 2.1 nginx服务器
      • 2.2 nginx-vod-module模块
      • 2.3 配置nginx点播服务
        • 2.3.1 local模式
          • 2.3.1.1 常规配置
          • 2.3.1.2 local模式下的多码率自适应
          • 2.3.1.3 local模式下的字幕
        • 2.3.2 mapped模式
          • 2.3.2.1 常规配置
          • 2.3.2.2 mapped模式下的多码率自适应
          • 2.3.2.3 HLS协议的多码率自适应逻辑
          • 2.3.2.3 mapped模式下的字幕
          • 2.3.2.4 mapped模式下的倍速播放
          • 2.3.2.5 安装ffmpeg提供libavcodec、libavfilter库支持
        • 2.3.3 内容加密
          • 2.3.3.1 加密秘钥
          • 2.3.3.2 解密秘钥
          • 2.3.3.3 location配置
        • 2.3.4 完整的nginx.conf文件
    • 3 关于nginx-vod-module模块

1 音视频技术

1.1 流媒体

  在网络上传输音、视频等多媒体信息,主要有下载和流式传输两种方案。下载的方式对于体积较大的音、视频数据而言,在使用前下载整个媒体文件耗时很大;流媒体(streaming media)传输提供了一种低延时的方式来避免这个问题,流媒体技术是指将多媒体数据压缩后,经过网络分段发送,在网上即时传输音、视频数据供用户播放的一种技术。

1.2 点播与直播

  点播(VOD,video on demand)即根据用户需求播放,音视频内容一般已经存放在服务器上了,不同于先下载再播放,点播要求即点即播,各大音视频网站(喜马拉雅、优酷、爱奇艺等)提供的服务就是VOD服务。
  直播(Live)需要对音视频内容实时录制,在录制同时以“流”的形式推送到服务器,服务器在收到用户的播放请求后,会将媒体流传输到用户的播放器进行播放,并对延迟有较高的要求,各大直播平台(斗鱼、虎牙等)提供的服务就是直播服务。

1.3 HLS流媒体协议

  HLS(HTTP Live Streaming)自适应码率流媒体传输协议,来自Apple公司,该协议基于Http协议,HLS诞生之初旨在能够从iPhone中删除flash,如今已成为使用最广泛的协议。HLS的优缺点也比较明显。

HLS的优点:
  Html5能够直接支持HLS,有浏览器就能播放,不需要安装额外的app,不用考虑防火墙或者代理问题;HLS也支持最新的H.265编解码器,H.265编码的质量要比H.264高很多。
HLS的缺点:
  因为HLS基本是采用了点播切片的方式实现的直播,在直播上相对于其它协议有较高的延迟(5~8秒延迟)。

除了HLS协议之外,相关的协议还有RTP/RTCP、RTSP、RTMP、MSS、DASH、HDS、WEBRTC、RIST、SRT等……它们都有各自的优缺点。

HLS的原理:
  首先将一个完整音视频分成多个ts格式音视频文件切片,并生成m3u8索引文件,用户下载m3u8索引文件,通过m3u8文件中每段ts切片的索引地址来播放具体的ts切片,在m3u8中可以指定播放相关的参数。

1.4 CDN

  CDN(Content Delivery Network)内容分发网络,是为了改善网络服务质量而产生的,它是构建在现有网络基础之上的智能虚拟网络,通过负载均衡、内容分发、调度等完成资源就近获取的目标。
  CDN的基本原理是采用各种缓存服务器,将这些缓存服务器分布到用户访问相对集中的地区或网络中,在用户访问网站时,利用全局负载技术将用户的访问指向距离最近的工作正常的缓存服务器上,由缓存服务器直接响应用户请求,使用户就近获取所需内容,降低网络拥塞,提高用户访问响应速度和命中率,CDN网络的诞生大大地改善了互联网的服务质量。
  在互联网上的流媒体服务为了实现更优质的用户体验,一般都需要经过CDN节点进行内容分发。点播、直播技术的选择需要考虑大环境下主流CDN服务供应商能够提供的服务支持,各家对协议的支持也不一样(像阿里云CDN支持RTMP输入,RTMP、FLV、HLS输出),点播需要考虑输出,直播需要考虑输入与输出两端。

2 搭建点播服务(音视频同理)

2.1 nginx服务器

nginx是一个代理服务器,首先需要在Linux上搭建nginx服务,具体的流程可以参考nginx的安装流程1,搭建视频点播服务器会用到nginx-vod-module模块,按照安装流程添加该模块到nginx中,搭建点播服务使用的具体环境如下:

系统版本:CentOS Linux release 7.9 2009(Core)
nginx版本:1.20.1
nginx-vod-module版本:1.28

2.2 nginx-vod-module模块

nginx-vod-module模块是基于nginx来提供VOD(video on demand)服务的第三方模块,它支持基于DASH、HDS、HLS、MSS的点播服务搭建。

nginx-vod-module下载地址:https://github.com/kaltura/nginx-vod-module/archive/refs/tags/1.28.tar.gz

在nginx进行安装配置的过程中,需要使用--add-module=选项来添加第三方模块一起进行编译,相关的步骤可以参考模块的github网址:

nginx-vod-module的github网址:https://github.com/kaltura/nginx-vod-module

在配置nginx进行编译的时候使用的配置参数如下:

./configure --prefix=/web/webserver/nginx-vod-hls --with-http_stub_status_module --with-http_gzip_static_module --with-http_gunzip_module --with-file-aio --with-threads --with-cc-opt=“-O3” --with-http_ssl_module --with-openssl-opt=enable --with-http_mp4_module --with-stream --add-module=…/nginx-vod-module-master

配置中主要是附加了一些常规模块,打开了一些配置开关,其中:

–with-file-aio 异步io支持,强烈推荐,只在local、mapped模式下
–with-threads (nginx 1.7.11+) 支持使用线程池异步打开文件(要求在nginx.conf中配置vod_open_file_thread_pool),只在local、mapped模式下
–with-cc-opt=“-O3” 附加编译器优化,减少视频解析和帧处理的耗时

配置、编译、安装都完成之后,即可在nginx的配置文件中使用nginx-vod-module模块提供的关键字了。

2.3 配置nginx点播服务

2.3.1 local模式
2.3.1.1 常规配置

在nginx的配置文件中,添加对应的location配置:

location /vod {vod hls; # 协议使用hls模式vod_mode local; # 访问模式指定为local模式vod_align_segments_to_key_frames on; # 每个切片以关键帧开头vod_manifest_segment_durations_mode accurate; # 精确显示每个切片的长度# 解决浏览器跨域问题add_header Access-Control-Allow-Headers '*';add_header Access-Control-Expose-Headers 'Server,range,Content-Length,Content-Range';add_header Access-Control-Allow-Methods 'GET, HEAD, OPTIONS';add_header Access-Control-Allow-Origin '*';alias /media; # 视频文件路径
}

nginx.conf文件修改后,nginx需要reload才能生效配置。

在服务器上对应的视频文件目录结构:

/media/example0001.mp4

URL播放地址(假设nginx配置在ip为192.168.192.128的地址上):

http://192.168.192.128/vod/example0001.mp4/index.m3u8

使用相应的html5播放器或者本地播放器打开,即可观看该地址的视频点播。若使用本地播放器,推荐使用VLC media player。

nginx-vod-module会根据URL动态生成对应的m3u8文件,其内容如下:

#EXTM3U
#EXT-X-TARGETDURATION:17
#EXT-X-ALLOW-CACHE:YES
#EXT-X-PLAYLIST-TYPE:VOD
#EXT-X-VERSION:3
#EXT-X-MEDIA-SEQUENCE:1
#EXTINF:10.000,
http://192.168.192.128/vod/example0001.mp4/seg-1-v1-a1.ts
#EXTINF:10.000,
http://192.168.192.128/vod/example0001.mp4/seg-2-v1-a1.ts
#EXTINF:10.000,
http://192.168.192.128/vod/example0001.mp4/seg-3-v1-a1.ts
……
……
……
#EXTINF:7.760,
http://192.168.192.128/vod/example0001.mp4/seg-347-v1-a1.ts
#EXT-X-ENDLIST

通过对nginx进行配置可以控制m3u8文件的生成规则,以此来控制切片的大小、状态等播放相关的属性,具体可以查看nginx-vod-module模块的文档2

2.3.1.2 local模式下的多码率自适应

  使用常规配置,仅更改访问的URL播放地址即可支持多码率自适应功能,HLS根据用户当前可用带宽的大小自适应匹配对应码率的视频。

在服务器上对应的视频文件目录结构(后缀low表示同一视频的低清晰度版本):

/media/example0001.mp4
/media/example0001_low.mp4

URL播放地址:

http://192.168.192.128/vod/example,0001,0001_low,.mp4.urlset/master.m3u8

多码率自适应其实是多个URL组合的结构,上述master.m3u8表示以下2个index.m3u8的组合:

http://192.168.192.128/vod/example0001.mp4/index.m3u8
http://192.168.192.128/vod/example0001_low.mp4/index.m3u8

nginx-vod-module会根据master指定的多个视频自动计算配置适合的带宽,master.m3u8文件的内容如下:

#EXTM3U
#EXT-X-STREAM-INF:PROGRAM-ID=1,BANDWIDTH=613135,RESOLUTION=1280x720,FRAME-RATE=25.000,CODECS="avc1.640029,mp4a.40.2"
http://192.168.192.128/vod_json/mapped.json/index-f1-v1-a1.m3u8
#EXT-X-STREAM-INF:PROGRAM-ID=1,BANDWIDTH=226233,RESOLUTION=760x428,FRAME-RATE=25.000,CODECS="avc1.42c01e,mp4a.40.2"
http://192.168.192.128/vod_json/mapped.json/index-f2-v1-a1.m3u8#EXT-X-I-FRAME-STREAM-INF:BANDWIDTH=193615,RESOLUTION=1280x720,CODECS="avc1.640029",URI="http://192.168.192.128/vod_json/mapped.json/iframes-f1-v1-a1.m3u8"
#EXT-X-I-FRAME-STREAM-INF:BANDWIDTH=58630,RESOLUTION=760x428,CODECS="avc1.42c01e",URI="http://192.168.192.128/vod_json/mapped.json/iframes-f2-v1-a1.m3u8"

index后面跟随的v1表示第一条视频轨道,a1表示第一条音轨。

2.3.1.3 local模式下的字幕

  可以为视频添加字幕,支持srt等格式,不过最终在流媒体中显示成webvtt格式。

在服务器上对应的字幕文件目录结构:

/media/example0001.srt

URL播放地址:(与多码率自适应的URL地址规则相同)

http://192.168.192.128/vod/,example0001.mp4,example0001.srt,.urlset/master.m3u8

2.3.2 mapped模式

  mapped模式使用json文件来对视频进行配置,可以把附加在URL中的各种参数放在对应的json文件里进行配置。

2.3.2.1 常规配置

在nginx的配置文件中,添加对应的location配置:

location /vod_json {vod hls; # 协议使用hls模vod_mode mapped; # 访问模式指定为mapped模式vod_align_segments_to_key_frames on; # 每个切片以关键帧开头#vod_manifest_segment_durations_mode accurate; # 精确显示每个切片的长度# 解决浏览器跨域问add_header Access-Control-Allow-Headers '*';add_header Access-Control-Expose-Headers 'Server,range,Content-Length,Content-Range';add_header Access-Control-Allow-Methods 'GET, HEAD, OPTIONS';add_header Access-Control-Allow-Origin '*';alias /media/cjcwgl; # 视频文件路径
}

发现一个Bug:在mapped模式下配置vod_manifest_segment_durations_mode参数会导致m3u8的最后一个切片的#EXTINF时长异常地长。

在服务器上对应的视频文件目录结构:

/media/cjcwgl/hdh/cwgl0101.mp4

json文件路径为:

/media/cjcwgl/simple.json

simple.json文件的内容:

{"sequences": [{"clips": [{"type": "source","path": "/media/cjcwgl/hdh/cwgl0101.mp4"}]}]
}

URL播放地址:

http://192.168.192.128/vod_json/simple.json/index.m3u8

2.3.2.2 mapped模式下的多码率自适应

在服务器上对应的视频文件目录结构(hdh目录下为高清版本,hdk目录下为普通版本):

/media/cjcwgl/hdh/cwgl0101.mp4
/media/cjcwgl/hdk/cwgl0101.mp4

json文件路径为:

/media/cjcwgl/mapped.json

mapped.json文件的内容:

{"sequences": [{"clips": [{"type": "source","path": "/media/cjcwgl/hdh/cwgl0101.mp4"}]},{"clips": [{"type": "source","path": "/media/cjcwgl/hdk/cwgl0101.mp4"}]}]
}

json文件修改后,重新访问URL即可生效配置,不需要对nginx进行reload。

URL播放地址:

http://192.168.192.128/vod_json/mapped.json/master.m3u8

2.3.2.3 HLS协议的多码率自适应逻辑

  HLS的多码率自适应逻辑是依据前一个ts切片的下载速度来作为是否切换码率的依据。

示例:

#EXTM3U
#EXT-X-STREAM-INF:……BANDWIDTH=700000
http://……/index-f1-v1-a1.m3u8
#EXT-X-STREAM-INF:……BANDWIDTH=1300000
http://……/index-f2-v1-a1.m3u8
#EXT-X-STREAM-INF:……BANDWIDTH=2300000
http://……/index-f3-v1-a1.m3u8

  上述master.m3u8包含三个码率500K,900K和1400K相应的index.m3u8,在播放视频的时候, 第一个切片取的是master.m3u8中排在首位的index.m3u8中的首个ts切片。
  当配置了码率自适应之后, 在每次下载完一个ts切片的时候,会依据该切片的下载速度的80%来决定是否要切换码率, 如果当前切片的下载速度分别为:
1M = 那么其80%速度为 800K, 低于1300K, 那么下一个切片会下载500K码率;
2M = 其80%速度为 1600K, 高于1300K低于2300K, 下一个切片会下载1300K码率;
3M = 其80%速度为 2400K, 高于2300K, 下一个切片会下载2300K码率。

2.3.2.3 mapped模式下的字幕

  在mapped模式下添加字幕相当于将字幕做为一个clips加入视频中,做法与多码率自适应相同。

在服务器上对应的字幕文件目录结构:

/media/cjcwgl/hdh/cwgl0101.srt

json文件路径为:

/media/cjcwgl/mapped.json

mapped.json文件的内容:

{"sequences": [{"clips": [{"type": "source","path": "/media/cjcwgl/hdh/cwgl0101.mp4"}]},{"clips": [{"type": "source","path": "/media/cjcwgl/hdk/cwgl0101.srt"}]}]
}

json文件修改后,重新访问URL即可生效配置,不需要对nginx进行reload。

URL播放地址不需要修改:

http://192.168.192.128/vod_json/mapped.json/master.m3u8

2.3.2.4 mapped模式下的倍速播放

在服务器上对应的视频文件目录结构:

/media/cjcwgl/hdh/cwgl0101.mp4

json文件路径为:

/media/cjcwgl/mapped2.json

mapped2.json文件的内容:

{"sequences": [{"clips": [{"type": "rateFilter","rate": 2.0,"source": {"type": "source","path": "/media/cjcwgl/hdh/cwgl0101.mp4"}}]}]
}

URL播放地址:

http://192.168.192.128/vod_json/mapped2.json/index.m3u8

如果倍速播放的各种配置都正确,但是无法播放,在./logs/error.log中显示filter no supported的相关信息,则很有可能是缺少libavcodec与libavfilter库的支持。

2.3.2.5 安装ffmpeg提供libavcodec、libavfilter库支持

如果在点播服务中需要支持倍速输出、视频与音轨的分离等操作,需要额外的库libavcodec与libavfilter的支持,它们都基于ffmpeg,通过安装ffmpeg可提供相关的库支持,步骤如下:

安装libfdk-aac:

安装包获取地址:https://github.com/mstorsjo/fdk-aac/releases
安装包名:fdk-aac-2.0.1.tar.gz
解压:tar -zxvf fdk-aac-2.0.1.tar.gz
进目录:cd fdk-aac-2.0.1
生成配置:./autogen.sh

如果出现错误:“./autogen.sh:行2: autoreconf: 未找到命令”,需要先安装autoconf、automake、libtool:
在centos7.9下可以使用yum安装:
yum install autoconf automake libtool
在centos6.5下如果使用yum无法成功安装,则需要进行手动安装:

安装autoconf
下载:wget http://mirrors.kernel.org/gnu/autoconf/autoconf-2.65.tar.gz
解压:tar -xzvf autoconf-2.65.tar.gz
进目录:cd autoconf-2.65
配置:./configure

可能在autocon的安装过程中还需要perl,安装perl:
下载:wget https://www.cpan.org/src/5.0/perl-5.34.0.tar.gz
解压:tar -xzvf perl-5.34.0.tar.gz
进目录:cd perl-5.34.0
配置:./Configure -des -Dprefix=/usr/local/perl
编译:make
安装:make install

重新进行配置:./configure
编译:make
安装:make install

安装automake
下载:wget http://mirrors.kernel.org/gnu/automake/automake-1.11.tar.gz
解压:tar -xzvf automake-1.11.tar.gz
进目录:cd automake-1.11
配置:./configure
编译:make
安装:make install

安装libtool
下载:wget http://mirrors.kernel.org/gnu/libtool/libtool-2.2.6b.tar.gz
解压:tar -xzvf libtool-2.2.6b.tar.gz
进目录:cd libtool-2.2.6b
配置:./configure
编译:make
安装:make install

重新生成配置:./autogen.sh
配置:./configure --enable-shared
编译:make
安装:make install

安装ffmpeg:

安装包获取地址:https://ffmpeg.org/download.html#releases
安装包:ffmpeg-4.4.tar.gz
配置:./configure --enable-shared --enable-libfdk-aac

如果出现提示:“nasm/yasm not found or too old.”,需安装nasm或者yasm其中之一:
在centos7.9下的可以使用yum进行安装:
yum install nasm
在centos6.5下如果无法使用yum安装,则需要手动安装:
下载:wget https://www.nasm.us/pub/nasm/releasebuilds/2.13.03/nasm-2.13.03.tar.gz
解压:tar -xvf nasm-2.13.03.tar.gz
进目录:cd nasm-2.13.03
配置:./configure
编译:make
安装:make install

如果出现警告:“WARNING: using libfdk without pkg-config”,则需要配置PKG_CONFIG_PATH如下:
export PKG_CONFIG_PATH=/usr/local/lib/pkgconfig
查看是否配置成功:
echo $PKG_CONFIG_PATH

然后重新配置:./configure --enable-shared --enable-libfdk-aac
编译:make
安装:make install

注:

如果需要ffmpeg支持libx264视频编码,需要安装配置时加入--enable-libx264 --enable-gpl选项,步骤如下:

安装libx264:
下载地址:https://code.videolan.org/videolan/x264/-/tree/stable
./configure --enable-shared
make
make install

如果需要ffmpeg支持drawtext水印滤镜功能,需要安装配置时加入--enable-libfreetype --enable-libfontconfig --enable-libfribidi选项,步骤如下:

安装freetype:
yum install freetype freetype-devel
安装fontconfig
yum install fontconfig fontconfig-devel
安装fribidi
yum install fribidi fribidi-devel

–enable-libfdk-aac --enable-nonfree 提供fdk-aac音频编码支持
–enable-libx264 --enable-gpl 提供libx264视频编码支持
–enable-libfreetype 提供drawtext滤镜支持
–enable-libfontconfig 提供drawtext滤镜里的多种字体支持
–enable-libfribidi 进一步提升对drawtext滤镜的支持(字体变形)

配置共享动态库:

编辑配置文件命令:vi /etc/ld.so.conf
在末尾加入库路径:/usr/local/lib
使配置生效命令:ldconfig

配置环境变量:

编辑文件:vi /etc/profile
在末尾加入:export PATH="/usr/local/lib:$PATH"
使配置文件生效:source /etc/profile

测试ffmpeg是否安装成功:

在命令行执行:ffmpeg
如果安装成功,会出现如下信息:

ffmpeg version 4.4 Copyright (c) 2000-2021 the FFmpeg developersbuilt with gcc 4.8.5 (GCC) 20150623 (Red Hat 4.8.5-44)configuration: --enable-shared --enable-libfdk-aaclibavutil      56. 70.100 / 56. 70.100libavcodec     58.134.100 / 58.134.100libavformat    58. 76.100 / 58. 76.100libavdevice    58. 13.100 / 58. 13.100libavfilter     7.110.100 /  7.110.100libswscale      5.  9.100 /  5.  9.100libswresample   3.  9.100 /  3.  9.100
Hyper fast Audio and Video encoder
usage: ffmpeg [options] [[infile options] -i infile]... {[outfile options] outfile}...

信息中显示libavcodec与libavfilter库的相关版本。

安装成功ffmpeg之后,就有了libavcodec与libavfilter库支持,此时需要重新编译nginx,这样才能把这两个库编译进nginx,即重新执行nginx的configure->make->make install三个步骤。

./configure ……配置过程中,如果nginx能够正确找到libavcodec与libavfilter库,则会显示如下信息片段:

……
checking for libavcodec ... found
checking for libswscale ... found
checking for libavfilter ... found
……

配置成功后,进行编译make,最后安装make install,至此已经成功在nginx中添加了libavcodec与libavfilter库支持。

在安装之前如果nginx已经在运行中,需要先./nginx -s stop,否则可能出现文件占用的问题。

2.3.3 内容加密

  通过搭建点播/直播服务器并对外提供付费内容服务是大多数视频平台的核心业务,为了防止付费内容被复制转发,都会通过一些加密技术来对内容进行保护。
  下面使用一个上游php服务器对当前的点播服务提供秘钥,以此来对点播内容进行加密保护,提供加密服务的服务器需要能够处理php脚本,可以参考使用nginx服务器搭建php环境。上游的php服务主要有两个功能,对外提供加密秘钥以及解密秘钥。

2.3.3.1 加密秘钥

HLS中的加密秘钥是以json格式表示的:

[{"key": "GzoNU9Dfwc//Iq3/zbzMUw==","key_id": "GzoNU9Dfwc//Iq3/zbzMUw=="}
]

对HLS而言,key是必须的,key_id并没有意义,但是模块由于兼容问题所以需要key_id,因为别的协议(DASH)需要它,而iv是可选的,表示偏移量。

在php服务器上配置的加密秘钥请求地址为:http://192.168.192.182/base64key/base64key.php,脚本文件base64key.php的实际内容如下:(为了方便,直接使用明文)

<?php
$str = '[{"key": "GzoNU9Dfwc//Iq3/zbzMUw==","key_id": "GzoNU9Dfwc//Iq3/zbzMUw=="}]';
echo $str;
?>

确保对加密秘钥请求地址的访问能够得到加密秘钥即可。

2.3.3.2 解密秘钥

HLS的解密秘钥是加密秘钥经过简单的base64解码之后的字符串,无可读性,经常是一串乱码:

: S�����"��ͼ�S

在php服务器上配置的解密秘钥请求地址为:http://192.168.192.182/decodeKey.php,脚本文件decodeKey.php的实际内容如下:

<?php
header('Access-Control-Allow-Origin:*'); // 运行跨域
header('Access-Control-Allow-Methods:OPTIONS, GET, POST'); // 允许option,get,post请求
header('Access-Control-Allow-Headers:x-requested-with'); // 允许x-requested-with请求头$str = 'GzoNU9Dfwc//Iq3/zbzMUw==';
echo base64_decode($str);
?>
2.3.3.3 location配置

  配置完上游的php秘钥服务器之后,需要在nginx的配置中添加加密的方式、加密秘钥地址、解密秘钥地址,并启用加密。

这里的加密使用DRM方式,需要分别配置加密地址和解密地址;如果使用seed直接在本机生成秘钥的方式,会自动生成加密和解密秘钥。

# hls直播,local模式 + DRM加密
# http://192.168.192.128/vod/example.mp4/index.m3u8
location /vod {vod hls; # 开启vod模块vod_mode local; # 访问模式指定为localvod_align_segments_to_key_frames on; # 每个切片以关键帧开头vod_manifest_segment_durations_mode accurate; # 精确显示每个切片的长度# 直接使用种子生成key,进行加密(加密方式一)# vod_hls_encryption_method aes-128; # 加密算法# vod_secret_key "1234567890123456"; # 用于生成加密密钥的种子seed,自动生成加密秘钥和解密秘钥# 使用drm加密(加密方式二)vod_hls_encryption_method aes-128; # 加密算法vod_drm_enabled on; # 使用drm方式提供keyvod_drm_upstream_location /base64key; # 上游服务器地址vod_drm_request_uri /base64key.php; # 获取加密密钥,base64编码后的可读json格式vod_hls_encryption_key_uri http://192.168.192.182/decodeKey.php; # 获取解密密钥,无base64编码的乱码格式add_header Access-Control-Allow-Headers '*';add_header Access-Control-Expose-Headers 'Server,range,Content-Length,Content-Range';add_header Access-Control-Allow-Methods 'GET, HEAD, OPTIONS';add_header Access-Control-Allow-Origin '*';alias /media;
}# 上游服务器配置,存储drm信息
location /base64key { # location路径需要与服务器的文件夹路径一致#proxy_set_header Host $host;#proxy_set_header X-Real-IP $remote_addr;#proxy_set_header X-Forwarder-For $proxy_add_x_forwarded_for;proxy_pass http://192.168.192.182;
}

在播放端不需要进行额外的更改,即可正常播放视频,但此时的视频在传输过程中已是加密状态。

播放的媒体内容经过DRM,虽然示例中在播放上看起来并没有什么不同的感觉,但下载保存的内容切片如果不经过DRM的验证则是无法播放的。

2.3.4 完整的nginx.conf文件

nginx的完整配置文件,/nginx安装路径/conf/nginx.conf

#user root;
worker_processes  1;events {worker_connections  1024;
}http {include       mime.types;default_type  application/octet-stream;sendfile        on;keepalive_timeout  65;server {listen       80;server_name  localhost;autoindex on;location /vod {vod hls; # 开启vod模块vod_mode local; # 访问模式指定为localvod_align_segments_to_key_frames on; # 每个切片以关键帧开头vod_manifest_segment_durations_mode accurate; # 精确显示每个切片的长度# 直接使用种子生成key,进行加密(加密方式一)# vod_hls_encryption_method aes-128; # 加密算法# vod_secret_key "1234567890123456"; # 用于生成加密密钥的种子seed,自动生成加密秘钥和解密秘钥# 使用drm加密(加密方式二)vod_hls_encryption_method aes-128; # 加密算法vod_drm_enabled on; # 使用drm方式提供keyvod_drm_upstream_location /base64key; # 上游服务器地址vod_drm_request_uri /base64key.php; # 获取加密密钥,base64编码后的可读json格式vod_hls_encryption_key_uri http://192.168.192.182/decodeKey.php; # 获取解密密钥,无base64编码的乱码格式add_header Access-Control-Allow-Headers '*';add_header Access-Control-Expose-Headers 'Server,range,Content-Length,Content-Range';add_header Access-Control-Allow-Methods 'GET, HEAD, OPTIONS';add_header Access-Control-Allow-Origin '*';alias /media;}# 上游服务器配置,存储drm信息location /base64key { # location路径需要与服务器的文件夹路径一致#proxy_set_header Host $host;#proxy_set_header X-Real-IP $remote_addr;#proxy_set_header X-Forwarder-For $proxy_add_x_forwarded_for;proxy_pass http://192.168.192.182;}location /vod_json {vod hls;vod_mode mapped;vod_align_segments_to_key_frames on; # 每个切片以关键帧开头add_header Access-Control-Allow-Headers '*';add_header Access-Control-Expose-Headers 'Server,range,Content-Length,Content-Range';add_header Access-Control-Allow-Methods 'GET, HEAD, OPTIONS';add_header Access-Control-Allow-Origin '*';alias /media/cjcwgl;}location /data {alias /media;}location / {root   html;index  index.html index.htm;}#error_page  404              /404.html;# redirect server error pages to the static page /50x.html#error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}}
}

3 关于nginx-vod-module模块

  模块里还有很多功能,比如加密传输、数据缓存、代理上游服务等,但文档里只提供了几个基本的例子,遇到问题的话可以在github的issues3里寻找相应的问题。


  1. nginx安装流程: https://blog.csdn.net/SeeDoubleU/article/details/121727292 ↩︎

  2. nginx-vod-module文档: https://github.com/kaltura/nginx-vod-module/blob/master/README.md ↩︎

  3. github issues: https://github.com/kaltura/nginx-vod-module/issues ↩︎

这篇关于使用nginx搭建音视频点播服务——基于HLS协议的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/393901

相关文章

中文分词jieba库的使用与实景应用(一)

知识星球:https://articles.zsxq.com/id_fxvgc803qmr2.html 目录 一.定义: 精确模式(默认模式): 全模式: 搜索引擎模式: paddle 模式(基于深度学习的分词模式): 二 自定义词典 三.文本解析   调整词出现的频率 四. 关键词提取 A. 基于TF-IDF算法的关键词提取 B. 基于TextRank算法的关键词提取

使用SecondaryNameNode恢复NameNode的数据

1)需求: NameNode进程挂了并且存储的数据也丢失了,如何恢复NameNode 此种方式恢复的数据可能存在小部分数据的丢失。 2)故障模拟 (1)kill -9 NameNode进程 [lytfly@hadoop102 current]$ kill -9 19886 (2)删除NameNode存储的数据(/opt/module/hadoop-3.1.4/data/tmp/dfs/na

Hadoop数据压缩使用介绍

一、压缩原则 (1)运算密集型的Job,少用压缩 (2)IO密集型的Job,多用压缩 二、压缩算法比较 三、压缩位置选择 四、压缩参数配置 1)为了支持多种压缩/解压缩算法,Hadoop引入了编码/解码器 2)要在Hadoop中启用压缩,可以配置如下参数

Makefile简明使用教程

文章目录 规则makefile文件的基本语法:加在命令前的特殊符号:.PHONY伪目标: Makefilev1 直观写法v2 加上中间过程v3 伪目标v4 变量 make 选项-f-n-C Make 是一种流行的构建工具,常用于将源代码转换成可执行文件或者其他形式的输出文件(如库文件、文档等)。Make 可以自动化地执行编译、链接等一系列操作。 规则 makefile文件

使用opencv优化图片(画面变清晰)

文章目录 需求影响照片清晰度的因素 实现降噪测试代码 锐化空间锐化Unsharp Masking频率域锐化对比测试 对比度增强常用算法对比测试 需求 对图像进行优化,使其看起来更清晰,同时保持尺寸不变,通常涉及到图像处理技术如锐化、降噪、对比度增强等 影响照片清晰度的因素 影响照片清晰度的因素有很多,主要可以从以下几个方面来分析 1. 拍摄设备 相机传感器:相机传

pdfmake生成pdf的使用

实际项目中有时会有根据填写的表单数据或者其他格式的数据,将数据自动填充到pdf文件中根据固定模板生成pdf文件的需求 文章目录 利用pdfmake生成pdf文件1.下载安装pdfmake第三方包2.封装生成pdf文件的共用配置3.生成pdf文件的文件模板内容4.调用方法生成pdf 利用pdfmake生成pdf文件 1.下载安装pdfmake第三方包 npm i pdfma

零基础学习Redis(10) -- zset类型命令使用

zset是有序集合,内部除了存储元素外,还会存储一个score,存储在zset中的元素会按照score的大小升序排列,不同元素的score可以重复,score相同的元素会按照元素的字典序排列。 1. zset常用命令 1.1 zadd  zadd key [NX | XX] [GT | LT]   [CH] [INCR] score member [score member ...]

【区块链 + 人才服务】可信教育区块链治理系统 | FISCO BCOS应用案例

伴随着区块链技术的不断完善,其在教育信息化中的应用也在持续发展。利用区块链数据共识、不可篡改的特性, 将与教育相关的数据要素在区块链上进行存证确权,在确保数据可信的前提下,促进教育的公平、透明、开放,为教育教学质量提升赋能,实现教育数据的安全共享、高等教育体系的智慧治理。 可信教育区块链治理系统的顶层治理架构由教育部、高校、企业、学生等多方角色共同参与建设、维护,支撑教育资源共享、教学质量评估、

搭建Kafka+zookeeper集群调度

前言 硬件环境 172.18.0.5        kafkazk1        Kafka+zookeeper                Kafka Broker集群 172.18.0.6        kafkazk2        Kafka+zookeeper                Kafka Broker集群 172.18.0.7        kafkazk3

git使用的说明总结

Git使用说明 下载安装(下载地址) macOS: Git - Downloading macOS Windows: Git - Downloading Windows Linux/Unix: Git (git-scm.com) 创建新仓库 本地创建新仓库:创建新文件夹,进入文件夹目录,执行指令 git init ,用以创建新的git 克隆仓库 执行指令用以创建一个本地仓库的