Bu kılavuz, bir Linux sunucusuna Bedrud sunucusunun (API, web arayüzü, WebRTC medya sunucusu) kurulmasını kapsar. Masaüstü ve mobil istemci uygulamaları için bkz. İstemci Kurulumu.

Ön Koşullar

Alan adınız yok mu? Bedrud, kendi imzalı TLS kullanarak bir IP adresiyle çalışır. Tarayıcılar sertifika uyarısı gösterir ama video ve ses çalışır. Dahili ağlarda güvenilir sertifikalar için bkz. Dahili TLS Kılavuzu.

1. Tek Komutla Kurulum (Önerilen)

Bedrud CLI ikili dosyasını indirir ve PATH’inize kurar. Linux, macOS ve Windows’ta çalışır.

curl -fsSL https://get.bedrud.org | bash

source ~/.bashrc  # veya ~/.zshrc

irm https://get.bedrud.org/install.ps1 | iex

Doğrulayın:

bedrud --version

2. Paket Yöneticisi ile Kurulum

Dağıtımınızın paket yöneticisi aracılığıyla kurun.

curl -fsSL https://bedrud-ir.github.io/bedrud/bedrud.gpg.key \
  | sudo gpg --dearmor -o /etc/apt/trusted.gpg.d/bedrud.gpg
 
echo "deb https://bedrud-ir.github.io/bedrud stable main" \
  | sudo tee /etc/apt/sources.list.d/bedrud.list
 
sudo apt update && sudo apt install bedrud

sudo bedrud install

yay -S bedrud-bin
sudo bedrud install

sudo curl -fsSL https://bedrud-ir.github.io/bedrud/dnf/bedrud.gpg.key \
  -o /etc/pki/rpm-gpg/RPM-GPG-KEY-bedrud
 
sudo curl -fsSL https://bedrud-ir.github.io/bedrud/dnf/bedrud.repo \
  -o /etc/yum.repos.d/bedrud.repo
 
sudo dnf install bedrud
sudo bedrud install

3. Docker

Bedrud’u bir konteynerde çalıştırın - Linux sunucu kurulumu, systemd veya ikili dosya indirmesi gerekmez.

Önceden Derlenmiş İmaj (en hızlı)

docker pull ghcr.io/bedrud-ir/bedrud:latest
 
docker run -d --name bedrud \
  -p 8090:8090 \
  -p 7880:7880 \
  -p 50000-60000:50000-60000/udp \
  -v bedrud-data:/var/lib/bedrud \
  ghcr.io/bedrud-ir/bedrud:latest

Docker Compose

services:
  bedrud:
    image: ghcr.io/bedrud-ir/bedrud:latest
    ports:
      - "8090:8090"
      - "7880:7880"
      - "50000-60000:50000-60000/udp"
    volumes:
      - bedrud-data:/var/lib/bedrud
    restart: unless-stopped
 
volumes:
  bedrud-data:

Bağlantı Noktaları

Yapılandırma

Bir yapılandırma dosyası geçirin veya ortam değişkenlerini kullanın:

docker run -d --name bedrud \
  -p 8090:8090 \
  -p 7880:7880 \
  -e JWT_SECRET=change-this-to-a-random-string \
  -e LIVEKIT_API_KEY=prodkey \
  -e LIVEKIT_API_SECRET=prodsecret \
  -v bedrud-data:/var/lib/bedrud \
  ghcr.io/bedrud-ir/bedrud:latest

Birimler, ters vekil sunucu ve TLS kurulumu dahil tam Docker belgeleri: Docker Kılavuzu.

4. Etkileşimli Kurulum

Sunucuda zaten bedrud ikili dosyasına sahipseniz:

sudo ./bedrud install

Kurucu sunucunuzun IP’sini otomatik algılar ve şunları sorar:

stdin borulandığında (etkileşimli olmayan mod) tüm istemler atlanır - bunun yerine bayraklar ve varsayılanlar kullanılır.

5. Etkileşimli Olmayan (Bayrak Tabanlı)

Bayrakları geçirerek tüm istemleri atlayın.

Let’s Encrypt (alan adı gerekli)

Gerektirir: Alan adınız için DNS A kaydının zaten bu sunucunun IP’sine işaret etmesi.

sudo ./bedrud install --tls --domain meet.example.com --email webmaster@example.com

Kendi İmzalı TLS (IP tabanlı)

Gerektirir: Ek bir şey gerekmez. Hemen çalışır.

sudo ./bedrud install --tls --ip 1.2.3.4

Düz HTTP (yalnızca geliştirme / dahili)

Gerektirir: localhost veya 127.0.0.1. Tarayıcılar localhost dışında HTTPS olmayan sitelerde kamera/mikrofonu engeller.

sudo ./bedrud install --ip 1.2.3.4

Alan Adı için Kendi İmzalı (DNS öncesi test)

Gerektirir: Alan adı (DNS’in henüz çözümlenmesi gerekmez).

sudo ./bedrud install --tls --domain meet.example.com

Özel Bağlantı Noktası

Gerektirir: Bağlantı noktası zaten kullanımda olmamalı.

sudo ./bedrud install --tls --port 8443 --domain meet.example.com

Harici Sertifikalar

Gerektirir: PEM biçiminde fullchain ve özel anahtar dosyaları.

sudo ./bedrud install --tls --cert /path/to/fullchain.pem --key /path/to/privkey.pem

Özel LiveKit Bağlantı Noktaları

Gerektirir: Üç bağlantı noktasının da güvenlik duvarınızda açık olması.

sudo ./bedrud install --lk-port 9000 --lk-tcp-port 9001 --lk-udp-port 9002

Ters Vekil Sunucu Arkasında

Gerektirir: Bedrud önünde TLS sonlandıran bir ters vekil sunucu (Nginx, Caddy, Traefik, Cloudflare).

sudo ./bedrud install --behind-proxy --domain meet.example.com

Yapılandırmada behindProxy: true ayarlar ve güvenilir vekil başlıklarını yapılandırır.

Harici LiveKit Sunucusu

Gerektirir: Bu makineden erişilebilen, zaten çalışan ayrı bir LiveKit sunucusu.

sudo ./bedrud install --external-livekit https://livekit.example.com

Gömülü LiveKit kurulumunu atlar. API anahtarı ve gizli anahtar her iki yapılandırmada da eşleşmelidir.

Ayrı LiveKit Alan Adı

Gerektirir: Herhangi bir CDN’yi atlayarak doğrudan bu sunucuya çözümlenen bir alan adı.

sudo ./bedrud install --livekit-domain lk.example.com --domain meet.example.com

Ana alan adı Cloudflare arkasındayken WebRTC medyasının doğrudan bağlantıya ihtiyaç duyduğu durumlarda kullanışlıdır.

Tüm Bayraklar Referansı

6. Tamamen Otomatik (Python CLI)

Yerel makinenizden derleyin, yükleyin ve sunucunuzu yapılandırın.

Gerektirir: Python 3.12+, uv (Python paket çalıştırıcı), hedef sunucuya SSH anahtarı erişimi, yerel olarak Go 1.24+ ve Bun kurulu.

cd tools/cli
uv run python bedrud.py --auto-config \
  --ip <sunucu-ipniz> \
  --user root \
  --auth-key ~/.ssh/id_rsa \
  --domain meet.example.com \
  --acme-email admin@example.com

Yaptığı işler:

1. Arka uç ikili dosyasını derler (dist/bedrud)
2. bedrud.tar.xz olarak sıkıştırır
3. rsync ile sunucuya yükler
4. Çakışan servisleri temizler (Nginx, Apache, Caddy)
5. Güvenlik duvarını yapılandırır (UFW)
6. Sunucuda dahili install mantığını çalıştırır

Servis Giriş Noktaları

bedrud --run --config /etc/bedrud/config.yaml       # API + web sunucusu
bedrud --livekit --config /etc/bedrud/livekit.yaml   # Medya sunucusu

Kurulum Sonrası

			
sudo ./bedrud user promote --email admin@example.com
		

Servisleri Doğrulayın

systemctl status bedrud livekit

API’yi Doğrulayın

curl -s -o /dev/null -w "%{http_code}" http://localhost:8090

Beklenen: 200

Güvenlik Duvarını Kontrol Edin

sudo ufw status

8090/tcp, 7880/tcp ve 50000:60000/udp bağlantı noktalarının izin verildiğinden emin olun:

sudo ufw allow 8090/tcp
sudo ufw allow 7880/tcp
sudo ufw allow 50000:60000/udp

Günlükleri Görüntüleyin

tail -f /var/log/bedrud/bedrud.log

Veya journalctl ile:

journalctl -u bedrud -u livekit -f

Yükseltme

Paket Yöneticisi

# Ubuntu / Debian
sudo apt update && sudo apt upgrade bedrud
 
# Arch Linux
yay -Syu bedrud-bin
 
# Fedora / RHEL
sudo dnf upgrade bedrud

Paket yükseltmesinden sonra servisler otomatik olarak yeniden başlar.

İkili Dosya İndirme

En son sürümü indirin ve kurulumu tekrar çalıştırın. Kurucu tekrar çalıştırılabilir - veritabanını korurken ikili dosyayı ve yapılandırmayı üzerine yazar:

curl -fsSL -o bedrud.tar.xz https://github.com/bedrud-ir/bedrud/releases/latest/download/bedrud_linux_amd64.tar.xz
tar -xJf bedrud.tar.xz && chmod +x bedrud
sudo ./bedrud install --fresh

Docker

docker pull ghcr.io/bedrud-ir/bedrud:latest
docker stop bedrud && docker rm bedrud
docker run -d --name bedrud \
  -p 8090:8090 \
  -p 7880:7880 \
  -p 50000-60000:50000-60000/udp \
  -v bedrud-data:/var/lib/bedrud \
  ghcr.io/bedrud-ir/bedrud:latest

Docker Compose ile:

docker compose pull
docker compose up -d

Kaldırma

Bedrud’u tamamen kaldırmak için:

sudo bedrud uninstall

Bu, servisleri durdurur, systemd birimlerini kaldırır, /usr/local/bin dizininden ikili dosyayı siler ve /etc/bedrud, /var/lib/bedrud ve /var/log/bedrud dizinlerini temizler.

Sorun Giderme