安装依赖
$ sudo yum install openssl-devel
$ sudo yum install sqlite
$ sudo yum install sqlite-devel
$ sudo yum install libevent
$ sudo yum install libevent-devel
$ sudo yum install postgresql-devel
$ sudo yum install postgresql-server
$ sudo yum install mysql-devel
$ sudo yum install mysql-server
$ sudo yum install hiredis
$ sudo yum install hiredis-devel
编译安装coturn
git clone https://github.com/coturn/coturn
cd coturn
./configure
make
sudo make install
3.3 配置相关
查看是否安装成功
## 如果能够找到就说明已经安装成功
which turnserver
配置 coturn的conf文件
4.1、创建用户
sudo turnadmin -a -u 用户名 -p 密码 -r 可以随便写(一般写stun.xxx.cn)
//示例
sudo turnadmin -a -u testuser -p testpassword -r stun.test.cn
4.2、生成证书
sudo openssl req -x509 -newkey rsa:2048 -keyout /etc/turn_server_pkey.pem -out /etc/turn_server_cert.pem -days 99999 -nodes
4.3、新建turnserver.conf
sudo cp /usr/local/etc/turnserver.conf.default /usr/local/etc/turnserver.conf
4.4、配置turnserver.conf
listening-ip与relay-ip采用内网ip，external-ip是外网的ip
relay-device=eth0 #与前ifconfig查到的网卡名称一致
listening-ip=172.18.77.60 #内网IP
listening-port=3478
tls-listening-port=5349
relay-ip=172.18.77.60
external-ip=47.107.110.xxx #公网IP
relay-threads=50
lt-cred-mech
cert=/etc/turn_server_cert.pem
pkey=/etc/turn_server_pkey.pem
pidfile=”/var/run/turnserver.pid”
min-port=49152
max-port=65535
user=zjf:123456 #用户名密码，创建IceServer时用
其他
#（必选）监听端口可以不设置会默认的使用3478
listening-port=3478
#（必选）监听的网卡
listening-device=eth0
#（必选）listening-ip,注意必须是你的内网IP地址
listening-ip=172.17.0.12
#（必选）external-ip，注意必须使用你的外网IP地址(云主机的公网IP地址)
external-ip=18.33.65.98
#（必选）设置用户名及密码
user=testuser:testpassword
#（必选）一般和你创建用户名和密码是填写的-r后面的一样
realm=stun.test.cn
注意：如果机器上有多块网卡，注意listening-ip与listening-device要匹配，参考下图红色方框部分：
image
五、启动 stun/turn 服务
sudo turnserver -o -a -f -b /usr/local/etc/turnuserdb.conf
一定要在阿里云后台的安全组规则中添加用到的端口，包括3478端口的tcp/udp，udp一定要配置
image
如果不是阿里云的话就用命令行打开相关端口，然后重启防火墙即可。
添加
firewall-cmd --zone=public --add-port=3478/udp --permanent
firewall-cmd --zone=public --add-port=3478/tcp --permanent
重新载入
firewall-cmd --reload
重启防火墙
systemctl restart firewalld
在浏览器中打开47.107.110.xxx:3478，如果打开之后是这个页面说明已经配置成功了
image
ICE测试
https://webrtc.github.io/samples/src/content/peerconnection/trickle-ice/
打开上面的测试地址，分别测试stun和turn服务器，只有relay地址回来的是你的ip才算穿透成功。
添加stun和turn服务器，然后点击
image
按钮，开始穿透，然后看一下
只有relay地址回来的是不是你的IP。
image
image
image.png
结束语
以上步骤都是经过本人自己腾讯云服务器部署，并在Android手机端验证，分别使用电信卡和移动卡的两部安卓手机可以直接视频聊天的。因为turn 包含了stun的功能. 所以只需要启用turn服务即可. 简述一下webrtc的P2P穿透部分是由libjingle实现的. 步骤顺序大概是这样的:
- 尝试直连.
- 通过stun服务器进行穿透
- 无法穿透则通过turn服务器中转.