peuserik/hdw-rtmp

NGINX RTMP 流媒体镜像

该镜像基于Nginx集成RTMP模块，包含HDW、DASH和HLS播放器，支持TLS 1.2加密（SSLLabs 2018-07评级A+）和基本认证，可用于搭建安全的流媒体服务。

核心功能

• 支持RTMP流输入与分发
• 提供HLS（适用于Apple设备）、DASH动态流播放
• 集成HDW Flash播放器（支持RTMP）、dash.js播放器
• 基本认证保护内容访问
• TLS加密保障传输安全
• 支持Kubernetes部署

使用场景

• 个人/小型团队搭建直播平台
• 视频点播服务部署
• 流媒体方案测试与验证

配置与部署说明

拉取或构建镜像

拉取镜像

bash
docker pull peuserik/hdw-rtmp

构建镜像（可选）

bash
git clone https://github.com/Peuserik/hdw-rtmp.git
cd hdw-rtmp
docker build -t peuserik/hdw-rtmp .

运行容器

需提前准备TLS证书文件（fullchain.pem、privkey.pem、dhparam.pem），并挂载到容器的/usr/local/nginx/conf/ssl目录：

bash
docker run -d --name rtmp \
  -v $(pwd)/tls:/usr/local/nginx/conf/ssl \
  -p 1935:1935 \
  -p 443:443 \
  peuserik/hdw-rtmp

访问服务

• DASH播放器：https://localhost
• HLS播放器：https://localhost/iPhone.html
• HDW播放器：https://localhost/hdw.html
• RTMP流输入地址：rtmp://localhost/live/$streamkey（替换$streamkey为实际流密钥）
• HLS直接访问：https://localhost/hls/$streamkey/index.m3u8
• DASH直接访问：https://localhost/dash/$streamkey/index.mpd

默认参数

镜像默认参数如下：

• STREAMUSER=live：流媒体页面与HLS访问的用户名
• STREAMPW=stream：对应密码（需加密后修改）
• STATSUSER=stats：统计页面用户名
• STATSPW=page：统计页面密码
• WEBHOOK_URL=http://testingwebhook：*** webhook地址
• TARGET=localhost：HDW播放器目标地址
• KEY=key：默认流密钥

修改配置

通过环境变量覆盖默认参数，例如修改用户名、密码（密码需加密）：

1. 生成加密密码（Ubuntu系统）：

bash
openssl passwd -apr1
# 输入密码并确认，获取加密字符串

2. 运行容器时指定环境变量：

bash
docker run -d --name rtmp \
  -v $(pwd)/tls:/usr/local/nginx/conf/ssl \
  -e STREAMUSER="myuser" \
  -e STREAMPW="$apr1$xxxxxx$xxxxxx" \
  -e TARGET="my-server.com" \
  -p 1935:1935 \
  -p 443:443 \
  peuserik/hdw-rtmp

测试流媒体

• 推流测试：使用OBS Studio，设置流类型为“自定义流媒体服务器”，URL为rtmp://localhost/live，流密钥为key（默认），启动推流。
• 播放测试：使用VLC打开rtmp://localhost/live/key或https://localhost/hls/key/index.m3u8（需输入认证信息）。