Näin hostaatte Owncastin Managed VPS:llä: livelähetykset omalla palvelimellanne

Mitä Owncast tekee

Owncast on avoimen lähdekoodin, omalle palvelimelle asennettava yhden käyttäjän palvelin suoralle videolähetykselle ja chatille: yksi instanssi kantaa yhden henkilön tai organisaation kanavaa. Sen README esittelee sen keinona lähettää omia suoria lähetyksiä suurten valtavirran alustojen tapaan niin, että sisältö, käyttöliittymä, moderointi ja yleisö pysyvät omissa käsissänne.

• Vastaanotto: lähetysohjelmanne, kuten OBS, lähettää virran RTMP:llä, jota suuret suoratoistoalustat käyttävät.
• Jakelu: Owncast pilkkoo videon HLS-segmenteiksi yhdellä tai useammalla laatutasolla ja tarjoaa sen verkkosivullaan. Lähetys toistuu myös VLC:llä tai mpv:llä osoitteessa /hls/stream.m3u8.
• Chat: sivulle sisäänrakennettu, moderaattoreineen, porttikieltoineen ja Fediverse- tai IndieAuth-kirjautumisineen.
• Fediverse: Mastodon-tili voi seurata palvelintanne ja saada ilmoituksen aina, kun aloitatte lähetyksen. Versio 0.3.0 lisää Featured Streams -toiminnon, joka näyttää muiden Owncast-palvelinten suorat lähetykset.
• Laajentaminen: webhookit, rajapinnat ja versiosta 0.3.0 alkaen liitännäiset, jotka asennetaan ylläpidosta niille antamillanne oikeuksilla.

Mitä MIT-lisenssi sallii

Owncast julkaistaan MIT-lisenssillä. Se antaa maksutta oikeuden käyttää, kopioida, muokata, yhdistää, julkaista, jakaa, alilisensoida ja myydä ohjelmiston kopioita. Voitte siis ajaa sitä yrityksellenne, yhteisöllenne tai asiakkaillenne ilman ostettavaa lisenssiä.

Ainoa ehto on säilyttää tekijänoikeusilmoitus ja lisenssin teksti kaikissa ohjelmiston kopioissa tai sen merkittävissä osissa. Teksti toimittaa ohjelmiston ”sellaisenaan”, ilman takuuta.

Suoritin ja kaistanleveys: palvelimen mitoitus

Dokumentaatio sanoo sen heti alkuun: vaatimukset riippuvat kokoonpanostanne. Se antaa kuitenkin selvän säännön niiden arvioimiseen. Suoritin transkoodaa videon tarjoamillenne laatutasoille; kaistanleveys toimittaa sen jokaiselle katsojalle.

• Katsojien määrä ei muuta suorittimen kuormitusta. Video koodataan kerran ja tarjotaan sitten kaikille: nolla tai sata katsojaa, koodaustyö on sama. Chat lisää hieman kuormitusta, vähän koodaukseen verrattuna.
• Kaistanleveys kasvaa jokaisen katsojan myötä. Jokainen katsoja saa oman kopionsa lähetyksestä.
• Jokainen transkoodattu laatutaso tarvitsee suoritintehoa, sitä enemmän mitä pienempi tavoitebittinopeus on, koska tiiviimpi pakkaus vaatii enemmän laskentaa.

Palvelimen kaistanleveys

Dokumentaatio antaa kaksi kaavaa. Lähetyksen tietomäärä gigatavuina: bittinopeus kbit/s × kesto sekunteina × katsojat ÷ 8 000 000. Ylläpidettävä lähtevän liikenteen huippunopeus megabitteinä sekunnissa: bittinopeus kbit/s × katsojat ÷ 1 000. Useilla laatutasoilla laskekaa jokainen erikseen ja laskekaa ne yhteen. Sen arviot kahden tunnin lähetykselle:

Simafrin VPS:llä liikenteellä ei ole kuukausimittaria: lähetyksenne mitoitetaan niiden huippubittinopeuden mukaan. Yleisönne kasvaessa jäljempänä käsiteltävä objektitallennus tarjoaa videon palvelimen sijaan.

Suoritin

Dokumentaatio antaa mitattuja vertailukohtia ja huomauttaa, että ne vaihtelevat koodekin, bittinopeuden, resoluution ja kooderin esiasetuksen mukaan:

• Yksi ydin laatutasoa kohden: karkeana nyrkkisääntönä yksi suoritinydin pystyy usein käsittelemään yhden transkoodatun laatutason 30 kuvalla sekunnissa.
• Kuvataajuus: 60 kuvaa sekunnissa vaatii noin kaksi kertaa enemmän laskentaa kuin 30, ja 24 kuvaa sekunnissa noin 0,8 kertaa.
• Oletusasetus: Owncast aloittaa yhdellä laatutasolla, 1 200 kbit/s ja 24 kuvaa sekunnissa, ja ääni välitetään koskemattomana. Dokumentaatio neuvoo aloittamaan siitä, testaamaan ja lisäämään laatutason, kun suorittimella on varaa.

Dokumentaatio ei ilmoita muistin tarvetta, eikä levyllä ole juuri merkitystä: videosegmentit kirjoitetaan ja poistetaan lähetyksen edetessä. Vain data-kansio kasvaa ajan myötä. VPS:llä suoritin hoitaa koodauksen: jokainen transkoodattu laatutaso mitoitetaan vCPU:ina. Managed VPS -palvelimella kertokaa meille lähetyksistänne, niiden bittinopeudesta, laatutasoista ja yleisöstänne, niin suosittelemme sopivaa kokoa.

Lähetysyhteytenne

Ennen kuin lähetys saapuu palvelimelle, se lähtee omalta yhteydeltänne. Dokumentaatio pyytää lähetysnopeutta, joka on vähintään 1,5 kertaa lähetyksen bittinopeus: 7,5 Mbit/s 5 000 kbit/s:n lähetykselle. Se suosittelee kiinteää verkkoyhteyttä Wi-Fin sijaan.

Asennus Docker Composella

Dokumentaatio tarjoaa Docker Hubissa imagen owncast/owncast, joka sisältää ffmpegin, Owncastin tarvitseman koodaustyökalun. Luokaa palvelimelle, jolle Docker on asennettu, kansio ja sijoittakaa sinne tämä dokumentaatiosta poimittu compose.yaml:

services:
  owncast:
    image: owncast/owncast:latest
    restart: unless-stopped
    ports:
      - "127.0.0.1:8080:8080"
      - "1935:1935"
    volumes:
      - ./data:/app/data

docker compose up -d

• Portti 8080 julkaistaan osoitteessa 127.0.0.1: tämä on ainoa muutos dokumentaation esimerkkiin, joka julkaisee molemmat portit. Sen käänteistä välityspalvelinta käsittelevä sivu pyytää pitämään Owncastin poissa internetistä, koska se kuuntelee oletuksena kaikkia liitäntöjä, ja Docker julkaisee portin palvelimen kaikissa osoitteissa, jos osoitetta ei anneta. Verkkokäyttöliittymään pääsee silloin vain käänteisen välityspalvelimen kautta.
• Portti 1935 vastaanottaa lähetyksen RTMP:llä. Se pysyy julkisena, koska lähetysohjelmanne yhdistää siihen suoraan välityspalvelimen ohi.
• data-kansio säilyttää tietokannan ja sen varmuuskopiot palvelimella kontin ulkopuolella: juuri sen varmuuskopioitte ja siirrätte.
• Tunniste latest seuraa uusinta julkaisua; 0.3.0 kiinnittää version.

Ilman Dockeria: virallinen asennusohjelma

Dokumentaation toinen tapa on skripti, joka lataa alustallenne Owncastin uusimman julkaisun sekä ffmpegin, jos sitä ei vielä ole. Se asentaa kaiken nykyisen kansion alle owncast-kansioon. Dokumentaatio neuvoo olemaan ajamatta sitä käyttäjänä root ja suosittelee lukemaan jokaisen etäskriptin ennen sen ajamista:

curl -s https://owncast.online/install.sh | bash

Jotta Owncast käynnistyisi palvelimen mukana ja käynnistyisi itse uudelleen kaatumisen jälkeen, dokumentaatio tarjoaa systemd-palvelun, joka mukautetaan valitsemaanne kansioon ja tiliin:

[Unit]
Description=Owncast
After=network.target

[Service]
Type=simple
WorkingDirectory=/opt/owncast
ExecStart=/opt/owncast/owncast
User=owncast
Group=owncast
Restart=always
RestartSec=5

[Install]
WantedBy=multi-user.target

sudo systemctl daemon-reload
sudo systemctl enable --now owncast

Ylläpidon salasana ja lähetysavain

Ylläpito on osoitteessa /admin. Owncast käynnistyy kaikkien tuntemilla tunnuksilla, jotka dokumentaatio pyytää vaihtamaan ensimmäisellä kirjautumisella:

Tehdäksenne tämän muutoksen ennen kuin käyttöliittymä avataan yleisölle, käyttäkää SSH-tunnelia: palvelimen portti 8080 näkyy tietokoneellanne osoitteessa http://localhost:8080/admin. Lisätkää -p ja asiakasalueellanne näkyvä SSH-portti.

ssh -L 8080:127.0.0.1:8080 user@live.example.com

• Ylläpidon salasana vaihdetaan kohdassa ”Configuration”, ”Server Setup”. Siinä on oltava vähintään 8 ja enintään 192 merkkiä, vähintään yksi pieni kirjain, yksi iso kirjain, yksi numero ja yksi erikoismerkki joukosta !@#$%^&*, eikä siinä saa olla yhdysmerkkiä.
• Lähetysavaimia hallitaan saman sivun ”Stream Keys” -välilehdellä. Owncast tarjoaa automaattisesti luodun 30 merkin avaimen, ja voitte pitää useita avaimia, kukin kommentteineen: toiselle juontajalle annetun avaimen voi myöhemmin perua koskematta muihin.
• Kadonnut salasana korvataan käynnistyksessä valitsimella --adminpassword, joka tallentaa sen tietokantaan.

Ylläpidon salasana ja lähetysavain ovat molemmat aluksi abc123, mutta ne ovat kaksi erillistä asetusta: vaihtakaa molemmat.

HTTPS: käänteinen välityspalvelin

Owncast ei hoida HTTPS:ää itse. Dokumentaatio asettaa sen eteen käänteisen välityspalvelimen, joka kuuntelee portteja 80 ja 443, hankkii varmenteen, salaa liikenteen ja välittää sen salaamattomana Owncastille porttiin 8080. Ilman HTTPS:ää selaimet merkitsevät sivun suojaamattomaksi, eikä HTTPS:llä tarjottu sivu voi upottaa videotanne tai chattianne.

• Välityspalvelin välittää kaikki polut, myös WebSocket-yhteyden osoitteessa /ws, joka kuljettaa chatin. Sen estävä välityspalvelin katkaisee chatin.
• RTMP ei kulje välityspalvelimen kautta: lähetysohjelmanne lähettää suoraan Owncastin porttiin 1935.
• Kävijöiden todellinen osoite: Owncast lukee otsakkeen X-Forwarded-For estääkseen chatista porttikiellon saaneen käyttäjän IP-osoitteen. Dokumentaatio pyytää välityspalvelinta asettamaan tämän otsakkeen itse.

Caddyllä

Dokumentaatio ehdottaa Caddya, jos teillä ei ole muuta mieltymystä: se hankkii Let’s Encrypt -varmenteen itse ja välittää WebSocketin ilman lisäasetuksia. Tässä on sen Caddyfile-esimerkki, jossa tls-rivi antaa Let’s Encrypt -tilin sähköpostiosoitteen:

live.example.com {
  encode gzip
  reverse_proxy 127.0.0.1:8080
  tls contact@example.com
}

Nginxillä

Nginxin kohdalla dokumentaatio korostaa WebSocketia: sen unohtaminen poistaa chatin käytöstä. Lisätkää tämä map-lohko tiedoston /etc/nginx/nginx.conf http-osioon:

map $http_upgrade $connection_upgrade {
    default upgrade;
    ''      close;
}

Tämä sivustolohko noudattaa dokumentaation lohkoa portissa 80, jotta Certbot voi asentaa HTTPS:n:

server {
    listen 80;
    listen [::]:80;
    server_name live.example.com;

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        proxy_set_header Authorization $http_authorization;
        proxy_pass_header Authorization;
        proxy_pass http://127.0.0.1:8080;
    }
}

sudo nginx -t
sudo certbot --nginx

Lähettäminen RTMP:llä OBS:stä

Owncast hyväksyy minkä tahansa ohjelman, joka lähettää RTMP:llä etäpalvelimelle. Avain hyväksytään vain polussa /live. OBS:ssä:

1. Avatkaa ”Settings” ja sitten ”Stream”, ja valitkaa palveluksi ”Custom”.
2. Syöttäkää osoite rtmp://live.example.com:1935/live.
3. Syöttäkää lähetysavaimenne, eli Owncastin ”Stream Keys” -välilehden avain.
4. Aloittakaa lähetys.

Ohjelma, jossa ei ole kenttää avaimelle, hyväksyy täydellisen osoitteen rtmp://live.example.com:1935/live/your-key.

Simafrin VPS:llä palvelimen IPv6-osoite voi avata minkä tahansa valitsemanne portin: lähetysohjelmanne yhdistää porttiin 1935 tämän osoitteen kautta nimellä, jolla on AAAA-tietue. IPv4-Docker-verkossa, kuten tässä, Docker ohjaa palvelimen IPv6-osoitteen portin konttiin. Avatkaa tämä portti, jos ufw on käytössä, ja testatkaa sitten tietokoneeltanne:

sudo ufw allow 1935/tcp
nc -6 -vz live.example.com 1935

Muita tarpeita varten kertokaa meille, mitä teillä on mielessä, niin käymme osoitteistuksen läpi kanssanne.

Lähetysohjelmanne asetukset

• Koodekit: H.264 videolle ja AAC äänelle, ainoat, joilla transkoodaus ja toiston yhteensopivuus on varmistettu.
• Avainkuvaväli: yksi 2 sekunnin välein, ei koskaan asetuksella ”auto”. OBS:ssä väli annetaan sekunteina, eli 2.
• Bittinopeus: lähettäkää se, mitä aiotte tarjota, ei enempää. Jos palvelimenne käsittelee 720p:n 2 500 kbit/s:llä, älkää lähettäkö sille 1080p:tä 6 000 kbit/s:llä: jokainen pyytämänne muunnos lisää suorittimen kuormitusta.

Videon laatutasot ja viive

Katsojille tarjottavat laatutasot asetetaan kohdassa ”Configuration”, ”Video”. Useiden laatutasojen ansiosta soitin voi valita sen, jota sen yhteys jaksaa ylläpitää: dokumentaatio suosittelee toista laatutasoa, 1 000 ja 2 000 kbit/s:n väliltä, 4 000 ja 6 000 kbit/s:n välisen korkean laatutason rinnalle, kun ensimmäinen kokoonpanonne on testattu.

• Bittinopeus: 400 kbit/s:sta 13 000 kbit/s:iin, 100:n askelin.
• Kuvataajuus: 24 kuvasta 120 kuvaan sekunnissa, oletuksena 24.
• Resoluutio: muuttakaa leveyttä tai korkeutta, älkää molempia, niin Owncast säilyttää kuvasuhteen.
• Suorittimen käyttö: viisi tasoa. Mitä korkeampi taso, sitä parempi kuva tai sitä pienempi tiedosto samalla laadulla.

Passthrough välittää saapuvan videon koodaamatta sitä uudelleen: se säästää lähes kaiken kyseisen laatutason suoritintehon ja ohittaa sen bittinopeus-, resoluutio- ja kuvataajuusasetukset. Dokumentaatio varaa sen kokeneille käyttäjille: katsojat saavat täsmälleen sen, mitä ohjelmanne lähettää, mitä jotkin soittimet eivät pysty toistamaan, ja viive kasvaa. Testatkaa toisto teille tärkeillä laitteilla ennen kuin luotatte siihen.

Viive säädetään samalla sivulla viivepuskurilla. Jokainen taso vaihtaa hieman viivettä vakauteen, ja muutos tulee voimaan seuraavasta lähetyksestä:

Versio 0.3.0 lisää katsojan puolelle myös soittimen ”Minimize latency” -valinnan, joka nopeuttaa toistoa hieman päästäkseen lähemmäs suoraa, sekä automaattisen toiston asetuksen, joka on oletuksena pois käytöstä.

Objektitallennus useammille katsojille

Owncast voi lähettää videosegmenttinsä S3-yhteensopivaan tallennustilaan, josta katsojat lataavat ne. Palvelin tarjoaa edelleen pääsoittolistan, rajapinnat ja chatin; video, joka muodostaa lähes koko kaistanleveyden, tulee tallennustilasta. Palvelimenne lähettää silloin vain yhden kopion kustakin laatutasosta: dokumentaation esimerkissä 6,5 Mbit/s kahdelle laatutasolle, 5 000 ja 1 500 kbit/s, olipa katsojia nolla tai tuhat. Suorittimen kuormitus pysyy samana.

1. Luokaa säiliö (bucket) objektitallennuspalvelunne tarjoajalla.
2. Tehkää siitä julkisesti luettava ja asettakaa CORS-käytäntö, jos tarjoaja vaatii sitä: selaimen konsolin CORS- tai Access-Control-Allow-Origin-virhe johtuu lähes aina tästä.
3. Ottakaa kohdassa ”Configuration”, ”Server Setup”, välilehdellä ”S3 Object Storage” tallennus käyttöön ja syöttäkää säiliön nimi, käyttöavain, salainen avain, päätepiste ja alue. Kaikki nämä kentät ovat pakollisia.

Tämä tallennustila palvelee suoraa lähetystä, ei arkistoa: Owncast poistaa sitä mukaa segmentit, jotka ovat vanhempia kuin soittolista ja noin 20 segmentin puskuri. Säiliössä on vain lähetyksen viimeiset minuutit.

Ympäri maailmaa oleville katsojille dokumentaatio kuvaa myös Owncastin eteen asetettavan sisällönjakeluverkon (CDN), jossa on erillinen alkuperäpalvelimen isäntänimi ja ”Websocket host override” -asetus, joka pitää chatin yhteydessä alkuperäpalvelimeen.

Chat ja moderointi

Chat määritetään kohdassa ”Configuration”, ”Chat”. Oletuksena moderaattoreita ei ole: dokumentaatio ehdottaa, että teette ainakin itsestänne moderaattorin ylläpidon ”Users”-sivulta.

• Moderaattorit piilottavat viestin tai antavat käyttäjälle porttikiellon suoraan chatista. Heillä ei ole pääsyä ylläpitoon.
• Porttikielto katkaisee käyttäjän yhteyden, poistaa hänen viestinsä ja estää hänen tunnetun IP-osoitteensa. Sen voi myöhemmin purkaa; käyttäjän poistaminen sen sijaan on lopullinen.
• Vain vakiintuneet käyttäjät: tämä asetus estää alle 15 minuuttia vanhojen tilien viestit, moderaattoreita lukuun ottamatta.
• Kielisuodatin hylkää loukkaavat viestit sisäisen sanaluettelon avulla.
• Pakollinen todennus sallii viestit vain todennetuilta käyttäjiltä, Fediverse-tilin tai IndieAuthin kautta, sekä moderaattoreilta.
• Nopeusrajoitin, oletuksena käytössä, sallii suunnilleen yhden viestin kahden kolmasosasekunnin välein ja estää chatin tulvijan 10 sekunniksi.

Dokumentaatio huomauttaa, että IP-eston voi kiertää esimerkiksi VPN:llä: se vähentää häiriköintiä, ja moderointi pysyy kunkin kanavan omana työnä. Siksi nimetyt moderaattorit ovat arvokkaita katsotuimmissa lähetyksissänne.

Varmuuskopiot

Owncast varmuuskopioi oman tietokantansa kerran tunnissa tiedostoon data/backup/owncastdb.bak. Valitsin --backupdir vaihtaa tämän kansion. Tässä on se, mitä data-kansio sisältää:

Täydellistä palautusta tai instanssin siirtoa varten dokumentaatio pyytää varmuuskopioimaan koko data-kansion: sen kopioiminen uuteen asennukseen siirtää kaiken. Dockerilla palvelun ollessa pysäytettynä:

docker compose down
tar -czf owncast-$(date +%F).tar.gz data
docker compose up -d

Ajastakaa tämä kopio lähetystenne tahtiin ja lähettäkää se palvelimen ulkopuolelle. Palvelimen levylle sijoitettuina nämä arkistot päätyvät myös sen yöllisiin varmuuskopioihin.

Tietokannan palauttaminen

Palautus vie tietokannan takaisin varmuuskopion hetkeen: kaikki sen jälkeen muutettu menetetään. Kopioikaa ensin nykyinen tietokanta turvaan, ja sitten:

1. Pysäyttäkää Owncast.
2. Käynnistäkää Owncast valitsimella --restoreDatabase ja varmuuskopiotiedoston polulla: se palauttaa tietokannan ja sulkeutuu sitten.
3. Käynnistäkää Owncast tavalliseen tapaan ja tarkistakaa sitten asetuksenne ylläpidosta.

docker compose stop
docker compose run --rm owncast --restoreDatabase data/backup/owncastdb.bak
docker compose up -d

Päivitykset

Dockerilla dokumentaatio antaa kaksi komentoa, ajettavaksi compose.yaml-tiedoston kansiossa. Data-kansio pysyy paikallaan:

docker compose pull
docker compose up -d

Asennusohjelman kanssa version 0.3.0 julkaisutiedot kuvaavat päivityksen: pysäyttäkää palvelu, siirtäkää syrjään mahdollisesti mukauttamanne verkkokäyttöliittymän tiedostot, ajakaa asennusohjelma uudelleen Owncastia ajavana tilinä ja käynnistäkää uudelleen. Skripti itse tallentaa data-kansiosta arkiston kansioon owncast-install-backups ennen julkaisun korvaamista.

sudo systemctl stop owncast
su -c "curl https://owncast.online/install.sh | bash" owncast
sudo systemctl start owncast

3. syyskuuta 2026 julkaistu versio 0.3.0 tuo liitännäiset, Featured Streams -toiminnon, automaattisen toiston ja mahdollisuuden valita liitäntä, jota RTMP kuuntelee. Sen tiedot pyytävät lukemaan muutokset ennen päivitystä, koska ne vaikuttavat instanssiinne: seuratkaa näitä tietoja jokaisen julkaisun yhteydessä ja kopioikaa data-kansio juuri ennen päivitystä.

Kuka tekee mitä Managed VPS:llä

Oma hostaus vaatii palvelimen ylläpitoa sovelluksen lisäksi. Managed VPS -palvelimella tiimimme huolehtivat palvelimesta ja seuraavat instanssianne proaktiivisesti; Owncast pysyy teidän ohjelmananne asetuksineen ja tietoineen.

Jos haluatte tiimiemme toimivan itse sovelluksessa, tämä palvelu laskutetaan tuntiveloituksella tai kiinteällä hinnalla, ja arvio annetaan ennen toimenpidettä.