在ubuntu系统中配置jellyfin的安全性至关重要，这有助于保护媒体服务器的运行稳定性及用户数据的安全性。以下是详细的步骤指南：
第一步：更新系统与软件包
确保你的Ubuntu系统始终处于最新状态：
sudo apt update sudo apt upgrade -y
第二步：安装Jellyfin及相关工具
安装Jellyfin以及必需的依赖项：
sudo apt install jellyfin
第三步：创建专用用户
为提升安全性，建议单独创建一个用于运行Jellyfin的用户账户：
sudo adduser jellyfin --system --group --disabled-login --no-create-home
第四步：配置防火墙
利用UFW（简单防火墙）限制对Jellyfin服务的访问权限：
sudo apt install ufw -y sudo ufw allow OpenSSH sudo ufw enable sudo ufw allow "WWW Full" sudo ufw status
第五步：配置SSL证书
启用HTTPS加密传输，确保通信安全：
sudo apt install certbot python3-certbot-apache -y sudo certbot certonly --agree-tos --email your_email@example.com --no-eff-email --webroot -w /var/www/html -d your_domain
第六步：调整Jellyfin配置
编辑Jellyfin的配置文件 /etc/jellyfin/config.xml，确认以下关键参数：
- HTTP端口：切换至非标准端口（如8096），降低被恶意扫描的风险。
- HTTPS端口：设定为默认的443端口。
-
用户权限：仅授予
jellyfin用户操作权限。
第七步：设置反向代理（可选）
利用Nginx作为反向代理，优化HTTPS流量转发：
sudo apt install nginx -y sudo a2enmod proxy proxy_http ssl proxy_wstunnel remoteip http2 headers sudo systemctl restart apache2
编辑Nginx配置文件 /etc/apache2/sites-available/jellyfin.conf：
<virtualhost>
ServerName your_domain
DocumentRoot /var/www/html/jellyfin/public_html
ProxyPreserveHost On
ProxyPass "/.well-known/" "!"
RequestHeader set X-Forwarded-Proto "https"
RequestHeader set X-Forwarded-Port "443"
ProxyPass "/socket" "ws://localhost:8096/socket"
ProxyPassReverse "/socket" "ws://localhost:8096/socket"
ProxyPass "/" "http://localhost:8096/"
ProxyPassReverse "/" "http://localhost:8096/"
</virtualhost>重启Nginx服务：
sudo systemctl restart apache2
第八步：启动Jellyfin服务
开启Jellyfin服务，并将其加入开机启动列表：
sudo systemctl start jellyfin sudo systemctl enable jellyfin
第九步：验证配置
打开浏览器，访问Jellyfin的管理页面（如 http://your_server_ip:8096），检查各项配置是否正常工作。
第十步：保持定期更新
定期更新Jellyfin以修补潜在的安全漏洞：
sudo apt update sudo apt upgrade jellyfin -y
通过上述方法，你可以在Ubuntu系统中为Jellyfin构建一个基础但高效的安全框架。若需更高级别的防护，可以考虑添加额外的防火墙规则或启用硬件加速等功能。
