Instalirajte XMPP (Jabber) server sa Prosody [Ažurirano]

Paketi Prosody nalaze se u spremištu Debian, ali programeri ovog softvera pripremili su spremište za Debian i derivate koji sadrže nedavne pakete i dodatne module, koje možemo koristiti na sljedeći način:

odjek "deb http://packages.prosody.im/debian glavni glavni" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - ažuriranje sudo aptitude

Jednom kada je spremište dodano, možemo nastaviti s instaliranjem prozodije (dodatno dodavanjem modula za upotrebu sasl kao mehanizam za provjeru autentičnosti ako je potrebno, koji omogućava integriranje prozodije sa pam, LDAP, itd.).

sudo aptitude instaliraj sasl2-bin libsasl2-modules-ldap prozodija liblua5.1- {sec0, cyrussasl0, event-prosody0}

Zatim nastavljamo s generiranjem samopotpisanih certifikata za našu domenu:

cd / etc / prosody / certs sudo openssl req -new -x509 -days 1095 -nodes -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

Čarobnjak će nas pitati za niz podataka, od kojih je zaista bitan „Uobičajeno ime (npr. Server FQDN ili VAŠE ime) “gdje moramo staviti svoju domenu, jer ćemo je koristiti u odjeljku VirtualHost konfiguracijska datoteka.

Pored toga, ako smo konfigurirali server na kojem instaliramo prozodiju iptables Sa zadanim politikama odbijanja, moramo otvoriti potrebne portove za našu mrežu, na primjer:

sudo iptables -A INPUT -i lo -j ACCEPT sudo iptables -A INPUT -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m state --state USTANOVLJENO, POVEZANO -j ACCEPT sudo iptables -A INPUT - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --dports 5222,5223,5269 -m država - država NOVO -j PRIHVATI

Dalje, nastavljamo s modificiranjem nekih redaka konfiguracijske datoteke, za koje moramo urediti /etc/prosody/prosody.cfg.lua pa izgleda ovako:

portovi = {5222, 5269} ssl_ports = {5223} admins = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - zadana opcija temelji se na funkciji select (), umjesto toga libevent koristi epoll (), koja je učinkovitija i skalabilna. modules_enabled = {"spisak"; "saslauth"; "tls"; "dialback"; "disk"; "privatno"; "vcard"; "privatnost"; "kompresija"; "legacyauth"; "verzija"; "radno vrijeme"; "vrijeme"; "ping"; "pep"; "registar"; - nemojte onemogućiti ovaj modul, on omogućava ne samo registraciju već i promjenu "adhoc" lozinki; "admin_adhoc"; "posix"; "bosh"; - dodajte ovaj red ako želite omogućiti jabber preko http}; allow_registration = false; - onemogućeno zbog sigurnosti - promijenite na true ako želite omogućiti stvaranje računa od samog klijenta ssl = {key = "/etc/prosody/certs/localhost.key"; certifikat = "/etc/prosody/certs/localhost.cert"; } skladište = "interno"; - zadana memorija je xml datoteka - opcionalno možemo koristiti metodu "sql" memorije - to omogućava upotrebu SQLite, MySQL ili PostgreSQL kao pozadine (iako se moraju dodati određeni parametri) authentication = "internal_hashed"; - možemo koristiti "internal_plain" ako klijent ne podržava SCRAM-SHA-1 - ako želimo koristiti metodu sasl da bismo kasnije koristili LDAP, moramo koristiti "cyrus" log = {error = "/ var / log / prosody / prozodija. greška "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "mydomain.cu" ssl = {key = "/etc/prosody/certs/mydomain.cu.key"; certifikat = "/etc/prosody/certs/mydomain.cu.crt"; }

Nakon što je konfiguracijska datoteka izmijenjena, ponovo pokrećemo uslugu:

sudo usluga prozodija oduzmi

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

sudo prosodyctl status

Prosody radi sa PID 1310

Konfiguracija klijenta

Notas