centos下jellyfin如何实现远程访问

在CentOS下实现Jellyfin远程访问的完整步骤

1. 安装Jellyfin

首先确保CentOS系统已更新，并安装Jellyfin及其依赖。以CentOS Stream 9为例，可通过官方仓库直接安装：

sudo dnf update -y
sudo dnf install -y epel-release
sudo dnf install -y jellyfin

安装完成后，Jellyfin服务会自动启动（若未启动，可通过systemctl start jellyfin手动启动）。

2. 配置防火墙

Jellyfin默认使用8096端口（HTTP）和8920端口（HTTPS），需通过firewalld开放这些端口：

sudo firewall-cmd --permanent --add-port=8096/tcp  # 开放HTTP端口
sudo firewall-cmd --permanent --add-port=8920/tcp  # 开放HTTPS端口
sudo firewall-cmd --reload  # 重新加载防火墙规则

若使用其他端口（如自定义端口），需将上述命令中的端口号替换为实际使用的端口。

3. 配置SELinux（若启用）

若系统启用了SELinux（默认启用），需允许Jellyfin绑定到网络端口。临时测试可执行：

sudo setenforce 0  # 将SELinux设为宽容模式（不持久化）

若需永久生效，需修改SELinux策略或安装对应模块（如jellyfin的SELinux策略包）。

4. 配置Jellyfin允许远程访问

通过Web界面或配置文件启用远程访问：

• Web界面方式（推荐）：
  浏览器访问http://服务器IP:8096，登录后进入设置 > 远程访问，勾选“启用远程访问”，可选择“开启自动端口映射”（需路由器支持UPnP）或自定义端口。
• 配置文件方式：
  编辑Jellyfin配置文件（默认路径/etc/jellyfin/config/config.yaml），修改以下参数：

  allow_remote: true  # 允许远程访问
  bind_to_interface: 0.0.0.0  # 绑定到所有网络接口
  https_port: 8920  # HTTPS端口（若使用HTTPS）
  

  保存后重启Jellyfin服务：

  sudo systemctl restart jellyfin
  

5. 配置反向代理（可选但推荐）

为提升安全性（如启用HTTPS、隐藏真实端口），建议使用Nginx作为反向代理：

• 安装Nginx：

  sudo dnf install -y nginx
  sudo systemctl start nginx
  sudo systemctl enable nginx
  

• 配置Nginx：
  新建配置文件/etc/nginx/conf.d/jellyfin.conf，添加以下内容：

  server {
      
      listen 80;
      
      server_name your_domain.com;
    # 替换为你的域名或IP
      location / {
      
          proxy_pass http://localhost:8096;
        # 转发到Jellyfin的HTTP端口
          proxy_set_header Host $host;
      
          proxy_set_header X-Real-IP $remote_addr;
      
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      
          proxy_set_header X-Forwarded-Proto $scheme;
  
      }
  
  }
      
  

  重启Nginx使配置生效：

  sudo systemctl restart nginx
  

6. 配置SSL证书（可选但强烈推荐）

为避免数据传输被窃听，建议为Jellyfin配置SSL证书（如Let’s Encrypt）：

• 使用Certbot获取证书：
  若已配置Nginx反向代理，可直接通过Certbot获取免费证书：

  sudo dnf install -y certbot python3-certbot-nginx
  sudo certbot --nginx -d your_domain.com  # 替换为你的域名
  

  Certbot会自动配置Nginx的HTTPS监听（默认443端口）及证书续期。

7. 测试远程访问

• 若配置了反向代理和SSL，可通过https://your_domain.com访问Jellyfin；
• 若未配置反向代理，可通过http://服务器IP:8096或https://服务器IP:8920访问（需确保端口已开放）。

8. 安全增强建议

• 限制访问IP：通过防火墙限制仅允许特定IP访问Jellyfin端口（如sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="8096" accept'）；
• 定期更新：保持Jellyfin、Nginx及系统软件为最新版本，修补安全漏洞；
• 强密码策略：为Jellyfin账户设置复杂密码，避免使用默认密码。

通过以上步骤，即可在CentOS上实现Jellyfin的远程访问，并兼顾安全性与稳定性。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！