Nainstalujte si server XMPP (Jabber) s aplikací Prosody [Aktualizováno]

Balíčky Prosody jsou umístěny v úložišti Debianu, ale vývojáři tohoto softwaru připravili úložiště pro Debian a deriváty obsahující nedávné balíčky a další moduly, které můžeme použít následovně:

echo "deb http://packages.prosody.im/debian stabilní hlavní" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - aktualizace sudo aptitude

Jakmile je úložiště přidáno, můžeme pokračovat v instalaci prosody (další přidání modulů k použití sasl v případě potřeby jako mechanismus autentizace, který umožňuje integrovat prozódii s pam, LDAPAtd.).

sudo aptitude install sasl2-bin libsasl2-modules-ldap prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Poté pokračujeme v generování certifikátů podepsaných svým držitelem pro naši doménu:

cd / etc / prosody / certs sudo openssl req -new -x509 -dny 1095 -nodes -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

Průvodce se nás zeptá na řadu dat, z nichž opravdu zásadní je „Běžný název (např. Server FQDN nebo VAŠE jméno) “, kam musíme umístit naši doménu, protože ji budeme používat v této sekci VirtualHost konfigurační soubor.

Navíc, pokud jsme na serveru, kde instalujeme prosody, nakonfigurovali jsme iptables s výchozími zásadami pro odepření musíme otevřít požadované porty pro naši síť, například:

sudo iptables -A VSTUP -i lo -j PŘIJMOUT sudo iptables -A VSTUP -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m stav --state ZAVEDENO, SOUVISEJÍCÍ -j PŘIJMOUT sudo iptables -A VSTUP - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --podává 5222,5223,5269 -m stav --state NOVINKA -j PŘIJMOUT

Dále přistoupíme k úpravám některých řádků konfiguračního souboru, které musíme upravit /etc/prosody/prosody.cfg.lua takže to vypadá takto:

porty = {5222, 5269} ssl_ports = {5223} admins = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - výchozí nastavení je založeno na funkci select (), místo toho libevent používá epoll (), který je efektivnější a škálovatelnější. modules_enabled = {"seznam"; "saslauth"; "tls"; "dialback"; "disk"; "soukromé"; "vcard"; "Soukromí"; "komprese"; "legacyauth"; "verze"; "uptime"; "čas"; „ping“; "říz"; "Registrovat"; - tento modul nevypínejte, umožňuje nejen registraci, ale také změnu hesel „adhoc“; "admin_adhoc"; "posix"; "bosh"; - přidejte tento řádek, pokud chcete povolit jabber přes http}; allow_registration = false; - zakázáno z důvodu zabezpečení - změňte na hodnotu true, pokud chcete povolit vytváření účtů ze samotného klienta ssl = {key = "/etc/prosody/certs/localhost.key"; certificate = "/etc/prosody/certs/localhost.cert"; } úložiště = "interní"; - výchozí úložiště je soubor xml - volitelně můžeme použít metodu ukládání „sql“ - to umožňuje použití SQLite, MySQL nebo PostgreSQL jako backend (i když je nutné přidat určité parametry) autentizace = „internal_hashed“; - můžeme použít "internal_plain", pokud klient nepodporuje SCRAM-SHA-1 - pokud chceme použít sasl metodu pro pozdější použití LDAP, musíme použít "cyrus" log = {error = "/ var / log / prosody / prosody. err "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "mydomain.cu" ssl = {key = "/etc/prosody/certs/mydomain.cu.key"; certificate = "/etc/prosody/certs/mydomain.cu.crt"; }

Po úpravě konfiguračního souboru restartujeme službu:

sudo služba prozody odečíst

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

stav sudo prosodyctl

Prosody běží s PID 1310

Konfigurace klienta

Bankovky