Como instalar um servidor de áudio streaming com Icecast 2.3.3 no CentOS 6.3 x86_64 Linux

Instale e configure Icecast 2.3.3, o cliente ices para OGG/Vorbis e icegenerator para MP3 no CentOS 6.3. Este guia passo a passo inclui comandos, arquivos de configuração, recomendações de segurança, checklist de produção e solução de problemas para colocar seu servidor de streaming no ar.

Sumário

• Introdução rápida
• Pré-requisitos
• Configurar o servidor Icecast
• Configurar clientes ices (OGG) e icegenerator (MP3)
• Segurança e hardening
• Inicialização, supervisão e logs
• Checklist e critérios de aceitação
• Troubleshooting comum
• Alternativas e migração
• FAQ

Introdução

O objetivo deste guia é orientar a instalação e configuração de um servidor de streaming de áudio com Icecast 2.3.3 em CentOS 6.3 x86_64. Definição rápida: Icecast é um servidor de streaming de áudio que distribui fluxos OGG/Vorbis e MP3. Ele aceita fontes (“sources”) que enviam áudio, e clientes que se conectam para ouvir.

Notas importantes

• Este guia segue os passos para compilar e instalar a versão 2.3.3 a partir do código-fonte, como demonstrado em cenários que exigem controle sobre paths e versões.
• CentOS 6.3 usa init SysV (não systemd); os comandos de serviço e scripts refletem esse ambiente.
• Troque senhas default imediatamente e limite acessos antes de publicar o servidor em produção.

Pré-requisitos

• Acesso root ao servidor CentOS 6.3.
• Conexão à Internet para baixar fontes e dependências.
• Espaço em disco para músicas e logs (estimativa: 1 GB para pequenas coleções, ajuste conforme necessidade).
• Pacotes básicos de compilação e bibliotecas de áudio.

Comandos iniciais para instalar dependências (execute como root):

# yum groupinstall "Development Tools"
# yum install -y curl-devel libtheora-devel libvorbis-devel libxslt-devel speex-devel libxslt
# rpm --import http://apt.sw.be/RPM-GPG-KEY.dag.txt

Etapa 1 — Configurar o servidor: Icecast

Baixe os fontes e prepare o diretório de compilação:

# cd /home
# wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm
# mkdir -p /usr/src/icecast
# cd /usr/src/icecast
# wget http://downloads.xiph.org/releases/icecast/icecast-2.3.3.tar.gz

Extraia e compile:

# tar xf icecast-2.3.3.tar.gz
# cd icecast-2.3.3
# ./configure --prefix=/opt/icecast/2.3.3
# make
# make install

O binário deverá ficar sob /opt/icecast/2.3.3/latest/bin. Crie um link simbólico para facilitar updates locais:

# cd /opt/icecast
# ln -s 2.3.3 latest
# ls /opt/icecast/2.3.3/bin/

Configurar o arquivo principal icecast.xml

Faça backup do exemplo e edite a configuração:

# cd /opt/icecast/latest/etc
# mv icecast.xml icecast.xml.orig
# vi icecast.xml

Exemplo reduzido do icecast.xml (tradução e valores de amostra):

   


    
      100
      10
      5
      524288
      30
      15
      10
      1
      65535
    
   


    
      password
      admin
      password
    
    MyHost/IP
    
      8000
    
    1
   


    
      /opt/icecast/latest/share/icecast
      /opt/icecast/latest/share/icecast/web
      /opt/icecast/latest/share/icecast/admin
      /var/log/icecast
      /var/run/icecast/icecast.pid
      
    
   


    
      access.log
      error.log
      playlist.log
      1
      10000
      1
    
   


    
      0
      
        icecast
        icecast
      
    
   

Explicações rápidas

• limits: define máximo de clientes e fontes simultâneas. Ajuste conforme largura de banda e CPU.
• authentication: altere source-password e admin-password. Não deixe valores padrão.
• paths: onde ficam web/gui, logs e pid.
• security: execute Icecast com um usuário não privilegiado.

Criar usuário e diretórios

# groupadd -g 200 icecast
# useradd -d /var/log/icecast -m -g icecast -s /bin/bash -u 200 icecast
# mkdir -p /var/run/icecast
# chown -R icecast:icecast /var/run/icecast

Testar e iniciar o Icecast em background:

# /opt/icecast/latest/bin/icecast -c /opt/icecast/latest/etc/icecast.xml -b

Saída esperada semelhante a:

Starting icecast2 Detaching from the console Changed groupid to 200. Changed userid to 200.

Verifique processos e logs:

# pgrep -fl icecast
# ls /var/log/icecast/

A interface web estará disponível em http://MyHost/IP:8000/ (substitua MyHost/IP). Use o usuário admin configurado para acessar a administração.

Etapa 2 — Configurar o cliente OGG/Vorbis: ices

Instale libshout, necessária para ices:

# cd /usr/src/icecast
# wget http://downloads.us.xiph.org/releases/libshout/libshout-2.3.1.tar.gz
# tar xf libshout-2.3.1.tar.gz
# cd libshout-2.3.1
# ./configure --prefix=/opt/icecast/latest
# make
# make install

Baixe e compile ices:

# cd /usr/src/icecast
# wget http://downloads.us.xiph.org/releases/ices/ices-2.0.2.tar.bz2
# tar xf ices-2.0.2.tar.bz2
# cd ices-2.0.2/
# export PKG_CONFIG_PATH=/opt/icecast/latest/lib/pkgconfig:$PKG_CONFIG_PATH
# ./configure --prefix=/opt/icecast/latest
# make
# make install

Verifique binários:

# ls /opt/icecast/latest/bin/

Configurar estação OGG (exemplo ices1.xml):

# cd /opt/icecast/latest/etc/
# vi ices1.xml

Conteúdo de exemplo:

   
    1
    /var/run/icecast/ices1.pid
   
    /var/log/icecast
    ices1.log
    2048
    3
    0
   
    
      
        RadioStation 1: OGG
        Varios
        Test Radio 1
        http://MyHost/IP:8000/
      
      
        basic
        /opt/icecast/latest/etc/playlist1.txt
        1
        0
        1
      
      
        MyHost/IP
        8000
        password
        /radiostation1
      
    
   

Playlist OGG: plain text com caminhos absolutos. Exemplo:

# cd /opt/icecast/latest/etc/
# vi playlist1.txt
/ music/artist/album/song1.ogg
/ music/artist/album/song2.ogg

Você pode popular a playlist via find:

# find /music/artist/album/ -name "*.ogg" > /opt/icecast/latest/etc/playlist1.txt

Iniciar ices como usuário icecast:

# su - icecast -c "/opt/icecast/latest/bin/ices /opt/icecast/latest/etc/ices1.xml"

Ver logs:

# cat /var/log/icecast/ices1.log

Se tudo estiver correto, a estação estará disponível em http://MyHost/IP:8000/radiostation1

Para cada estação OGG crie um arquivo ices separado com sua playlist.

Etapa 3 — Configurar o cliente MP3: icegenerator

Instale novamente libshout se já não o fez (reaproveite passos anteriores) e em seguida compile icegenerator:

# cd /usr/src/icecast
# wget http://netcologne.dl.sourceforge.net/project/icegenerator/icegenerator/0.5.5-pre2/icegenerator-0.5.5-pre2.tar.gz
# tar xfz icegenerator-0.5.5-pre2.tar.gz
# cd icegenerator-0.5.5-pre2
# ./configure
# make
# make install

Verifique o binário:

# ls -lah /usr/local/bin/ice*

Arquivo de configuração exemplo (/usr/local/etc/icegen1.cfg):

IP=192.168.1.100
PORT=8000
SERVER=2
MOUNT=/radiostation2
PASSWORD=password
FORMAT=1
MP3PATH=m3u:/usr/local/etc/playlist2.m3u
LOOP=1
SHUFFLE=1
NAME=RadioStation 2: MP3
DESCRIPTION=Test Radio
GENRE=Varios
URL=http://MyHost/IP:8000/
LOG=2
LOGPATH=/var/log/icecast/icegen1.log
BITRATE=48000
SOURCE=source

Playlist MP3 (m3u):

# vi /usr/local/etc/playlist2.m3u
/music/artist/album/song1.mp3
/music/artist/album/song2.mp3
# find /music/artist/album/ -name "*.mp3" > /usr/local/etc/playlist2.m3u

Iniciar icegenerator definindo LD_LIBRARY_PATH:

# su - icecast -c "export LD_LIBRARY_PATH=/opt/icecast/latest/lib:$LD_LIBRARY_PATH; /usr/local/bin/icegenerator -f /usr/local/etc/icegen1.cfg"

Verifique processo e logs:

# pgrep -fl icegen
# cat /var/log/icecast/icegen1.log

A estação MP3 deverá aparecer em http://MyHost/IP:8000/radiostation2

Segurança e hardening

Importante: antes de colocar em produção, aplique medidas de segurança.

1. Troque senhas. Nunca use “password” como senha em source-password e admin-password.
2. Limite clients e sources de acordo com a largura de banda disponível.
3. Firewall: abra apenas portas necessárias (ex.: 8000) e SSH na porta configurada.

Exemplo básico iptables para permitir HTTP (8000) e SSH (22):

# iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# iptables -A INPUT -p tcp --dport 8000 -j ACCEPT
# iptables -A INPUT -p tcp --dport 22 -j ACCEPT
# iptables -A INPUT -i lo -j ACCEPT
# iptables -P INPUT DROP
# service iptables save

4. Rodar por trás de um proxy TLS: Icecast 2.3.3 tem suporte limitado a TLS diretamente. Uma opção robusta é colocar um proxy reverso (nginx) com TLS/HTTPS na frente do Icecast e encaminhar tráfego HTTP ao 8000 local. Exemplo de fluxo: cliente HTTPS -> nginx (TLS) -> localhost:8000.

5. Permissões: garanta que diretórios de log e pid pertençam ao usuário icecast.

6. Monitorização: envie logs para um sistema central (syslog/Graylog) e configure alertas de processo parado.

7. Atualização: mantenha backups das configurações e da playlist e documente versões do software.

Observações sobre SELinux

Se SELinux estiver habilitado, ajuste contextos ou configure regras que permitam ao Icecast ler arquivos de música e gravar logs. Em servidores de teste, pode-se desabilitar SELinux temporariamente com cuidado, mas em produção prefira configurar políticas adequadas.

Inicialização e supervisão contínua

CentOS 6 usa scripts init SysV. Exemplo simples de script em /etc/init.d/icecast (ajuste caminhos e permissões):

#!/bin/sh
# chkconfig: 345 90 10
# description: Icecast server

ICECAST_BIN=/opt/icecast/latest/bin/icecast
ICECAST_CONF=/opt/icecast/latest/etc/icecast.xml
PIDFILE=/var/run/icecast/icecast.pid

case "$1" in
  start)
    echo "Starting Icecast"
    su - icecast -c "$ICECAST_BIN -c $ICECAST_CONF -b"
    ;;
  stop)
    echo "Stopping Icecast"
    if [ -f $PIDFILE ]; then
      kill `cat $PIDFILE`
    fi
    ;;
  restart)
    $0 stop
    sleep 2
    $0 start
    ;;
  status)
    pgrep -fl icecast || echo "Icecast not running"
    ;;
  *)
    echo "Usage: $0 {start|stop|restart|status}"
    exit 1
esac

exit 0

Torne-o executável e adicione ao chkconfig:

# chmod +x /etc/init.d/icecast
# chkconfig --add icecast
# chkconfig icecast on

Checklist de produção (rápido)

• Senhas alteradas e documentadas em cofre seguro
• Firewall configurado e testado
• Usuário icecast criado e com permissões mínimas
• Backups das playlists e configs automatizados
• Monitoramento/process-check e alertas configurados
• TLS/HTTPS configurado com proxy reverso
• Testes de carga básicos realizados (número esperado de clientes)

Critérios de aceitação

• Icecast responde em http://:8000/ e painel admin acessível
• Uma estação OGG apresenta áudio ao acessar o mount /radiostation1
• Uma estação MP3 apresenta áudio ao acessar o mount /radiostation2
• Logs não apresentam erros críticos e processos ficam ativos por 24h

Soluções para problemas comuns

• Sem áudio no player: verifique se a fonte (ices/icegenerator) está conectada ao Icecast (logs das fontes) e se o mount foi criado.
• Permissão negada ao gravar logs: verifique owner e group de /var/log/icecast.
• Estação não aparece no painel: confirme hostname e port no arquivo ices/icegen e icecast.xml.
• Baixa qualidade/pausas: verifique bitrate do encoder, CPU e rede.

Alternative approaches e ferramentas relacionadas

• Usar Liquidsoap em vez de ices para fluxos mais complexos (crossfade, DSP, scripts).
• Usar pacotes da distribuição ou repositórios (EPEL, RPMForge) quando disponível para facilitar atualizações.
• Containers (Docker) ou soluções completas como AzuraCast para gestão moderna de estações.

Maturidade e limites

• Compilar a partir do código dá controle, mas exige manutenção manual.
• Para muitos ouvintes simultâneos, considere balanceamento, multiple relays, ou serviços CDN/relay.

Fato rápido com números do exemplo

• Porta padrão usada neste guia: 8000
• Limites do exemplo: clients=100, sources=10
• Diretório base de instalação: /opt/icecast/latest
• Usuário recomendado: icecast (UID/GID 200 no exemplo)

Role-based checklists

Administrador de sistema

• Instalar dependências e compilar softwares
• Criar usuário e diretórios seguros
• Configurar firewall e TLS
• Automatizar backups de configuração

Operador de estação

• Preparar playlists e metadados
• Testar conexões das fontes e monitorar logs
• Rodar e reiniciar processos locais quando necessário

Testes e casos de aceitação

• Teste 1: Iniciar Icecast e verificar /status.xsl via navegador
• Teste 2: Iniciar ices com playlist de 10 músicas; confirmar reprodução contínua por 1 hora
• Teste 3: Iniciar icegenerator e confirmar mount MP3 reproduzindo por cliente externo

Migração e compatibilidade

• CentOS 6 é uma base antiga; ao migrar para CentOS 7, 8, AlmaLinux ou Rocky Linux, adapte scripts init para systemd e pacotes de dependências.
• Revisar paths e LD_LIBRARY_PATH ao mover instalações para locais diferentes.

Anúncio curto (100–200 palavras)

Coloque seu próprio servidor de rádio online com Icecast 2.3.3 em CentOS 6.3. Este guia traz todos os passos: compilação do servidor Icecast, instalação de clientes ices (OGG) e icegenerator (MP3), exemplos de configuração, recomendações de segurança e scripts de inicialização. Ideal para quem precisa de controle total sobre o ambiente e quer hospedar estações próprias. Inclui checklist de produção, dicas de firewall, e opções de proxy TLS para proteger transmissões. Troque senhas padrão, monitore processos e automatize backups para operação estável.

Links úteis

• Icecast, libshout e ices: http://www.icecast.org
• Descrição para icegenerator: http://www.becrux.com/index.php?page=projects&name=icegenerator#Configuration

FAQ

O que preciso para transmitir áudio para o Icecast?

Você precisa de um cliente fonte (como ices para OGG ou icegenerator para MP3), um arquivo de playlist ou uma fonte ao vivo, e as credenciais (source-password) definidas no icecast.xml.

Posso usar TLS/HTTPS com Icecast?

Icecast tem suporte limitado nativo para TLS em versões antigas; a prática comum é usar um proxy reverso (nginx) com TLS/HTTPS e encaminhar para o Icecast local em HTTP.

Como escalar para muitos ouvintes?

Considere limitar qualidade por mount, usar relays (mirrors) ou um CDN de áudio, e dimensionar rede/CPU. Também vale distribuir múltiplos servidores e balanceamento por DNS ou proxy.

É seguro compilar a partir do código-fonte?

Sim, desde que você acompanhe atualizações e aplique correções de segurança. Em produção, avalie a manutenção contínua versus uso de pacotes gerenciados.

Resumo final

Este guia fornece um fluxo completo para instalar e operar um servidor de streaming com Icecast 2.3.3 em CentOS 6.3: compilação, configuração de estações OGG e MP3, segurança básica, inicialização automática e checklist de produção. Troque senhas padrão, proteja portas e monitore processos para manter a operação estável.