Типичный Админ

Всем привет. Собственно, речь пойдёт снова про мой домашний сервер  Сейчас у меня на нём уже работает вот этот сайт, почта, фтп и облако. Захотелось на него ещё и торрент-клиент поставить, ибо некоторые дистрибутивы порою через торренты приходится скачивать.

Итак, задачу я себе поставил такую:
- настроить консольный rtorrent
- настроить вэб-интерфейс rutorrent к нему, работающий на nginx
- настроить возможность скачивания загруженных торрентов через ФТП.

В этом во всём мне помогли вот эти статьи:

http://www.volmed.org.ru/wiki/index.php/Небольшой_хелп_по_пользованию_rtorrent_-_консольный_клиент_torrent_сети
https://wiki.archlinux.org/index.php/RTorrent_(Русский)
http://habrahabr.ru/post/121138
https://syslinux.ru/node/106
http://free-pc-help.ru/freebsd/rtorrent-na-freebsd
http://allbsd.blogspot.ru/2011/03/rtorrentrutorrent-freebsd-8x.html
http://www.lissyara.su/rtorrent+utorrent_webui

Как и всегда, начну с обновления портов:

portsnap fetch update

Потом ставим rtorrent:

cd /usr/ports/net-p2p/rtorrent
make install clean

Опции сборки я выбрал такие:

опции сборки зависимостей, в которых я делал изменения:

Теперь надо уставноить программку screen, чтобы можно было запускать rtorrent в режиме демона:

cd /usr/ports/sysutils/screen
make install clean

Опции сборки:

я снял «info» и «xterm_256» за ненадобностью оных. Но можно и оставить — ничего страшного не будет.
После установки всех нужных пакетов, надо создать пользователя, из-под которого будет запускаться rtorrent:

adduser

Username: p2p
Full name: 
Uid (Leave empty for default): 
Login group [p2p]: ftp
Login group is ftp. Invite p2p into other groups? []: 
Login class [default]: 
Shell (sh csh tcsh nologin) [sh]: 
Home directory [/home/p2p]: 
Home directory permissions (Leave empty for default): 
Use password-based authentication? [yes]: 
Use an empty password? (yes/no) [no]: 
Use a random password? (yes/no) [no]: 
Enter password: 
Enter password again: 
Lock out the account after creation? [no]: 
Username : p2p
Password : *****
Full Name : 
Uid : 1912
Class : 
Groups : ftp 
Home : /home/p2p
Home Mode : 
Shell : /bin/sh
Locked : no
OK? (yes/no): yes

Я создал пользователя p2p и внёс его в группу ftp, поскольку мне нужен будет доступ к торрентам через фтп. Для этого пользователя автоматически создался домашний каталог /home/p2p, в котором надо создать файл с названием .rtorrent.rc. Этот файл и будет конфигом для rtorrent. Его содержимое надо сделать таким:

# максимальное и минимальное число пиров на каждый торрент
min_peers = 40
max_peers = 400

# Тоже самое что и выше, только для сидируемых торрентов (-1 для тех значений что на скачках)
#min_peers_seed = 10
#max_peers_seed = 50

# Максимальное число одновременных отдач на торрент
#max_uploads = 15

# глобальная скорость скачивания и отдачи. "0" — без лимита
download_rate = 0
upload_rate = 1000

# Директория для сохранения торрентов.
directory = /usr/home/ftpserv/torrents

# Директория для хранения файлов сессий, не допускается запуск более одной копии
# rtorrent'а (одного и того же торрента) с заданием одной и той же директории.
session = /usr/home/ftpserv/torrents/session

# Смотрим директорию на наличие новых торрентов для загрузки, и тормозим торрент если 
# если .torrent файл удалён
#schedule = watch_directory,5,5,load_start=./watch/*.torrent
#schedule = untied_directory,5,5,stop_untied=

# закрываем торренты если мало места на диске.
#schedule = low_diskspace,5,60,close_low_diskspace=100M

# айпишник сообщаемый трекеру.
#ip = 127.0.0.1
#ip = rakshasa.no

# По какому адресу можно подключаться к rtorrent
#bind = 127.0.0.1
#bind = rakshasa.no

# диапазон портов для прослушки.
port_range = 6890-6900

# открывать или нет порты внутри диапазона со случайных значений.
port_random = no

# проверять или нет хеш скачанного торента. Может быть полезно до фикса бага,
#из-за которого свободное место отображается неверно.
check_hash = yes

# разрешает клиенту испольование UDP трекеров.
use_udp_trackers = yes

# альтернативные вызовы бинда и IP для управления динамическим адресом.
#schedule = ip_tick,0,1800,ip=rakshasa
#schedule = bind_tick,0,1800,bind=rakshasa

# Опции шифрования. По умолчанию не шифрует.
#пример разрешает входящие зашифрованные соединения: начинать не шифрованные
#исходящие соединения, но повторять шифрованными если не получилось. 
#Предпочтение отдаётся открытому тексту вместо RC4, после неудачного шифрования
# encryption = allow_incoming,enable_retry,prefer_plaintext

# разрешаем dht, подробнее читаем тут: http://ru.wikipedia.org/wiki/DHT
dht = auto

# порт для ипсользования DHT.
# dht_port = 6881

# разрешить обмен пирами(если торренты не отмечены как частные)
#
# peer_exchange = yes

#
# Do not modify the following parameters unless you know what you're doing.
#

# Кол-во памяти запрашиваемое у ядра. Малое значение может вызвать
#простой дисковой подсистемы, большое — к сбросу страниц памяти.
#hash_read_ahead = 10

# интервал между попытками хеширования.
#hash_interval = 100

# кол-во попыток проверки хеша во время mincore-статуса, 
#перед принуждением. Нагруженные системы должны использовать меньшие 
#значения для получения нормальной скорости проверки хеша.
#hash_max_tries = 10

# указание сокета, который будет создаваться при старте rtorrent. Через этот сокет будет
# подключаться rutorrent к rtorrent
scgi_local = /tmp/rpc.sock

# маска на создаваемые файлы rtorrent'ом. Маска 007 будет давать права rwxrwx---
# Мне это нужно для дуступа к файлам через фтп.
system.umask.set = 007

Не забываем поправить права на этот файл:

chown p2p:ftp .rtorrent.rc

Следующим шагом надо создать скрипт запуска rtorrent как демона. Для этого надо перейти в каталог /usr/local/etc/rc.d и создать там файл rtorrent вот с таким содержимым:

#!/bin/sh
#
# rtorrent RCng startup script
# by Emanuele Cipolla (mail at emanuelecipolla dot net)
# Shamelessly ripped off the aMule startup script by Gabriele Cecchetti (amule.org forum)
#

# PROVIDE: rtorrent
# REQUIRE: NETWORKING SERVERS
# BEFORE: DAEMON
# KEYWORD: shutdown

#
# Add the following lines to /etc/rc.conf to enable rtorrent at startup
# rtorrent (bool): Set to "NO" by default.
#                Set it to "YES" to enable rtorrent
# rtorrent_user (str): Set to user running rtorrent
#                    (default 'p2p')
# rtorrent_home (str): Set to home directory of user running rtorrent
#                    (default /home/${rtorrent_user})

 . /etc/rc.subr

name="rtorrent"
rcvar=`set_rcvar`

load_rc_config $name

umask 111

[ -z "$rtorrent_enable" ] && rtorrent_enable="NO"
[ -z "$rtorrent_user" ] && rtorrent_user="p2p"
[ -z "$rtorrent_home" ] && rtorrent_home="/home/${rtorrent_user}"

required_dirs=${rtorrent_home}
required_files="${rtorrent_home}/.rtorrent.rc"

start_cmd="${name}_start"
stop_cmd="${name}_stop"

 rtorrent_start()
{
if [ ! -f /var/run/${name}.run ]
     then
  cd ${rtorrent_home}
  su ${rtorrent_user} -c "/usr/local/bin/screen -dmS rtorrent_init /usr/local/bin/rtorrent"
  touch /var/run/${name}.run
  echo "Started ${name}."
  echo `date` : "Started ${name}." >> /var/log/${name}.log
  else
  echo "${name} seems to be already running -- remove /var/run/${name}.run manually if needed."
  fi
  }
  rtorrent_stop()
  {
  if [ -f /var/run/${name}.run ]
  then
  killall -INT $(echo -n 'ps aux | grep rtorrent | grep -v rtorrent_init') 2>>/var/log/${name}.log >>/var/log/${name}.log
  rm -f /var/run/${name}.run
  rm -f /tmp/rpc.sock
  echo "Stopped ${name}."
  echo `date` : "Stopped ${name}." >> /var/log/${name}.log
  else
  echo "${name} doesn't seem to be running -- create /var/run/${name}.run if needed."
  fi
    }
  run_rc_command "$1"

Нужно обратить внимание, что в этом файле тоже есть параметр umask. Здесь он для того, чтобы сокет для подключения к rtorrent создался с правами rw-rw-rw. Иначе же, он будет создаваться с правами rwxr-x---, и rutorrent к нему не сможет подключиться, поскольку он будет работать от пользователя www. Это очень важный момент!

Не забываем сделать этот скрипт исполняемым:

chmod +x rtorrent

Также, не забываем добавить строчку в /etc/rc.conf:

rtorrent_enable="YES"

И не забываем про ещё один важный момент: создаём катлоги torrents и session, которые указаны в конфиге .rtorrent.rc:

mkdir /usr/home/ftpserv/torrents
mkdir /usr/home/ftpserv/torrents/session

ftpserv — это мой корневой каталог на моём ФТП-сервере. Обязательно надо дать на них вот такие права:

chown -R p2p:ftp /usr/home/ftpserv/torrents
chmod +x /usr/home/ftpserv/torrents/session

Это тоже важный момент.

И вот сейчас пробуем стартовать rtorrent:

rehash
service rtorrent start

Чтобы проверить, действительно ли он запустился, делаем команду:

ps -A | grep rtorrent

Вывод должен быть таким:

1891 ?? Ss 0:00,00 /usr/local/bin/screen -dmS rtorrent_init /usr/local/bin/rtorrent
1897 1 R+ 0:00,00 grep rtorrent
1894 2 Ss+ 0:00,03 /usr/local/bin/rtorrent

Если нет, то надо перепроверить, всё ли правильно сделано выше.

Теперь дело дошло до установки Rutorrent. Скачиваю его здесь:

http://code.google.com/p/rutorrent/downloads/list

Скачиваю сам rutorrent-3.5.tar.gz и все плагины к нему в одном архиве: plugins-3.5.tar.gz.
Содержимое rutorrent-3.5.tar.gz распаковываю в каталог /usr/home/www/rutorrent. А содержимое plugins-3.5.tar.gz распаковываю в каталог /usr/home/www/rutorrent/plugins. И конечно не забываю дать права на каталог с руторрентом:

chown -R www:www /usr/home/www/rutorrent

Затем перехожу к настройке nginx. У меня всё это хозяйство заработало с довольно наипростейшим конфигом. Вобщем, в конфиг (в конец конфига перед последним завершающим символом « } » ) nginx дописываю вот такие строчки:

# rtorrent переброс с http на https.
server {
  listen 80;
  server_name p2p.example.com;
  return https://$server_name$request_uri; 
}

# rtorrent (ssl/tls)
server {
   listen 443 ssl;
   ssl_certificate      cert.pem;
   ssl_certificate_key  cert.key;
   server_name p2p.example.com;
   root /usr/home/www/rutorrent;
   index index.php index.html index.htm default.html default.htm;

   location ~ .*.php$ {
   fastcgi_pass unix:/tmp/php-fpm.sock;
   fastcgi_index index.php;
   include fastcgi_params;
   fastcgi_param HTTPS on;
   fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

   }
 }

и перезапускаем nginx.

Но заходить на вэб-интерфейс пока не торопимся. Сначала откроем файл /usr/home/www/rutorrent/conf/config.php и посмотрим, что в нём. А в нём видим, что надо закомментировать строчки:

// $scgi_port = 5000;
// $scgi_host = "127.0.0.1";

и раскомментировать и поправить вот эти строчки:

$scgi_port = 0;
$scgi_host = "unix:///tmp/rpc.sock";

Также, желательно отредактировать и вот этот параметр:

$log_file = '/var/log/rutorrent-errors.log';

Вот теперь можно попробовать зайти в вэб-интерфейс. И сразу же видим вот такую ругань:

[05.05.2013 16:30:56] rss: Часть функциональности плагина будет недоступна. Веб сервер не имеет доступа к внешней программе (curl).
[05.05.2013 16:30:56] unpack: Плагин не будет работать. Пользователю rTorrent не доступна внешняя программа (php).
[05.05.2013 16:30:56] rutracker_check: Плагин не будет работать. Пользователю rTorrent не доступна внешняя программа (php).
[05.05.2013 16:30:56] autotools: Плагин не будет работать. Пользователю rTorrent не доступна внешняя программа (php).
[05.05.2013 16:30:56] retrackers: Плагин не будет работать. Пользователю rTorrent не доступна внешняя программа (php).
[05.05.2013 16:30:56] rss: Плагин не будет работать. Пользователю rTorrent не доступна внешняя программа (php).
[05.05.2013 16:30:56] ratio: Часть функциональности плагина будет недоступна. Пользователю rTorrent не доступна внешняя программа (php).
[05.05.2013 16:30:56] history: Плагин не будет работать. Пользователю rTorrent не доступна внешняя программа (php).
[05.05.2013 16:30:56] create: Плагин не будет работать. Пользователю rTorrent не доступна внешняя программа (php).
[05.05.2013 16:30:56] scheduler: Плагин не будет работать. Пользователю rTorrent не доступна внешняя программа (php).
[05.05.2013 16:30:56] trafic: Плагин не будет работать. Пользователю rTorrent не доступна внешняя программа (php).
[05.05.2013 16:30:56] mediainfo: Плагин не будет работать. Пользователю rTorrent не доступна внешняя программа (mediainfo).
[05.05.2013 16:30:56] rss: Часть функциональности плагина будет недоступна. Пользователю rTorrent не доступна внешняя программа (curl).
[05.05.2013 16:30:56] screenshots: Плагин не будет работать. Пользователю rTorrent не доступна внешняя программа (ffmpeg).
[05.05.2013 16:30:57] Плагин DataDir: пользователю rTorrent не доступен интерпретатор php. Плагин не будет работать.
[05.05.2013 16:30:57] Плагин Unpack: Программа unrar недоступна пользователю rTorrent.

Будем разбираться по порядку. Суть ругани в том, что программа не видит некоторые другие программы, нужные для работы некоторых плагинов. Чтобы это поправить, снова откроем файл /usr/home/www/rutorrent/conf/config.php и найдём в нём вот такие строчки:

$pathToExternals = array(
                "php"   => '',                  // Something like /usr/bin/php. If empty, will be found in PATH.
                "curl"  => '',                  // Something like /usr/bin/curl. If empty, will be found in PATH.
                "gzip"  => '',                  // Something like /usr/bin/gzip. If empty, will be found in PATH.
                "id"    => '',                  // Something like /usr/bin/id. If empty, will be found in PATH.
                "stat"  => '',                  // Something like /usr/bin/stat. If empty, will be found in PATH.
        );

Собственно здесь просто надо указать реальные пути к программам, это будет выглядеть так:

$pathToExternals = array(
		"php" 	=> '/usr/local/bin/php',			// Something like /usr/bin/php. If empty, will be found in PATH.
		"curl"	=> '/usr/local/bin/curl',			// Something like /usr/bin/curl. If empty, will be found in PATH.
		"gzip"	=> '/usr/bin/gzip',			// Something like /usr/bin/gzip. If empty, will be found in PATH.
		"id"	=> '/usr/bin/id',			// Something like /usr/bin/id. If empty, will be found in PATH.
		"stat"	=> '/usr/bin/stat',			// Something like /usr/bin/stat. If empty, will be found in PATH.
	);

сохраняем и снова пробуем зайти в вэб-интерфейс. И на этот раз видим, что ругани стало меньше, но она всё равно есть:

[05.05.2013 16:36:26] mediainfo: Плагин не будет работать. Пользователю rTorrent не доступна внешняя программа (mediainfo).
[05.05.2013 16:36:26] screenshots: Плагин не будет работать. Пользователю rTorrent не доступна внешняя программа (ffmpeg).
[05.05.2013 16:36:27] Плагин Unpack: Программа unrar недоступна пользователю rTorrent.

Начнём с того, что надо установить программы, на отсутствие которых жалуется rutorrent. Приступим. Ставлю mediainfo:

cd /usr/ports/multimedia/mediainfo
make install clean

Тут всё поставилось без всяких опций и вопросов.

Ставлю ffmpeg:

cd /usr/ports/multimedia/ffmpeg
make install clean

А вот тут будут и опции и зависимости. В опциях самого ffmpeg и отметил (точнее снял флажки) вот что:

ffmpeg нужен для плагина screenshots, который делает скриншоты из видео-файлов. Поэтому я лишь оставил поддержку видеокодеков в опциях сборки.

Зависимостей ffmpeg потянул много, но опции я почти везде по умолчанию оставлял. Менял лишь вот тут:

Ставим unrar:

cd /usr/ports/archivers/unrar
make install clean

Опции сборки по умолчанию.

После установки всех этих пакетов даём команду:

rehash

А затем находим конфигурационные файлы плагинов:

/usr/local/www/rutorrent/plugins/mediainfo/conf.php
/usr/local/www/rutorrent/plugins/screenshots/conf.php
/usr/local/www/rutorrent/plugins/unpack/conf.php

В них во всех есть вот такие строчки:

$pathToExternals['название_программы'] = '';

Где название программы у каждого своё: mediainfo, ffmpeg, unrar и unzip. Тут надо, также, указать полный путь к этим программам, т.е. Получится так соответственно:

$pathToExternals['mediainfo'] = '/usr/local/bin/mediainfo';

$pathToExternals['ffmpeg'] = '/usr/local/bin/ffmpeg';

$pathToExternals['unzip'] = '/usr/bin/unzip';
$pathToExternals['unrar'] = '/usr/local/bin/unrar';

После редактирования этих конфигов снова пытаемся зайти в вэб-интерфейс. И на этот раз всё должно быть без ругани, и все плагины — рабочими.

Есть ещё один момент, который очень часто забывается: фаервол. В /etc/ipfw.rules надо добавить правило:

# для торрентов
add 00200 allow all from any to me 6890-6900 via em0

Собственно, теперь можно попробовать позагружать торренты какие-нибудь. И если всё хорошо, то подумаем немного о безопасности. Нужно установить пароль для доступа в rutorrent, поскольку сам он не имеет средств авторизации. Это можно сделать с помощью утилиты htpasswd, которая входит в состав apache. Но проблема в том, что у меня не стоит апач, и ставить его только ради этого я не хочу. Выход простой: создать хэш с паролем на другой машине, где стоит апач, а затем скопировать его к себе. Значит, на машине с апачем, находясь в папке, напрмер, /home, вводим команду:

htpasswd -cm .passwd admin

Команда попросит ввести пароль — придумываем и вводим. В итоге получится файл с хэшем вашего пароля для пользователя admin. Этот файл копируем на машину с nginx+rutorrent в каталог, например /usr/local/etc/nginx, а в конфиг nginx.conf добавляем строчки:

auth_basic "You need the password";
auth_basic_user_file /usr/local/etc/nginx/.passwd;

Добавляем их где-нибудь после строчек:

server_name p2p.example.com;
root /usr/home/www/rutorrent;

И перезапускаем nginx. И теперь, чтоб попасть в вэб-интерфейс rutorrent, потребуется ввести логин и пароль.

Остался ещё один маленький штрих, связанный с тем, что rtorrent принадлежит к p2p:ftp, а rutorrent принадлежит к www:www. Я, из-за этого, столкнулся с тем, что не мог скачать уже загруженные файлы через вэб-интерфейс. Поправить это несложно. Надо просто пользователя www дополнительно включить в группу ftp. Это удобно сделать через webmin, который у меня уже установлен:

Не забудем снова перезапустить nginx и php-fpm.

На этом всё, можно пользоваться