Installer en XMPP (Jabber) server med Prosody [Opdateret]

Prosody-pakker findes i Debian-arkivet, men udviklerne af denne software har forberedt et lager til Debian og derivater, der indeholder nylige pakker og yderligere moduler, som vi kan bruge som følger:

ekko "deb http://packages.prosody.im/debian stabil main" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - sudo aptitude opdatering

Når arkivet er tilføjet, kan vi fortsætte med at installere prosody (derudover tilføje moduler til brug sasl som en godkendelsesmekanisme, hvis det er nødvendigt, som gør det muligt at integrere prosody med pam, LDAP, Etc.).

sudo aptitude installer sasl2-bin libsasl2-modules-ldap prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Vi fortsætter derefter med at generere selvsignerede certifikater til vores domæne:

cd / etc / prosody / certs sudo openssl req -ny -x509-dage 1095 -noder -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

Guiden beder os om en række data, hvoraf den virkelig vigtige er “Almindeligt navn (f.eks. Server FQDN eller DIT navn) ”hvor vi er nødt til at placere vores domæne, da vi vil bruge det i sektionen VirtualHost konfigurationsfil.

Derudover hvis vi er konfigureret på den server, hvor vi installerer prosody iptables med standardafvisningspolitikker skal vi åbne de nødvendige porte til vores netværk, for eksempel:

sudo iptables -A INPUT -i lo -j ACCEPT sudo iptables -A INPUT -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m state --state ESTABLISHED, RELATED -j ACCEPT sudo iptables -A INPUT - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --dports 5222,5223,5269 -m tilstand --tilstand NY -j ACCEPT

Dernæst fortsætter vi med at ændre nogle linjer i konfigurationsfilen, som vi skal redigere for /etc/prosody/prosody.cfg.lua så det ser sådan ud:

porte = {5222, 5269} ssl_ports = {5223} admins = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - standardindstillingen er baseret på select () -funktionen, i stedet bruger libevent epoll (), som er mere effektiv og skalerbar. modules_enabled = {"liste"; "saslauth"; "tls"; "dialback"; "disk"; "privat"; "vcard"; "privatliv"; "kompression"; "legacyauth"; "version"; "oppetid"; "tid"; "ping"; "pep"; "Tilmeld"; - deaktiver ikke dette modul, det tillader ikke kun at registrere, men også at ændre "adhoc" adgangskoder; "admin_adhoc"; "posix"; "bosh"; - tilføj denne linje, hvis du vil aktivere jabber over http}; allow_registration = false; - deaktiveret for sikkerhed - skift til sandt, hvis du vil aktivere oprettelse af konti fra selve klienten ssl = {key = "/etc/prosody/certs/localhost.key"; certifikat = "/etc/prosody/certs/localhost.cert"; } storage = "intern"; - standardlageret er en xml-fil - valgfrit kan vi bruge "sql" -lagringsmetoden - dette tillader brug af SQLite, MySQL eller PostgreSQL som en backend (selvom visse parametre skal tilføjes) authentication = "internal_hashed"; - vi kan bruge "internal_plain", hvis klienten ikke understøtter SCRAM-SHA-1 - hvis vi vil bruge sasl-metoden til senere at bruge LDAP, skal vi bruge "cyrus" log = {error = "/ var / log / prosody / prosody. err "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "mydomain.cu" ssl = {key = "/etc/prosody/certs/mydomain.cu.key"; certifikat = "/etc/prosody/certs/mydomain.cu.crt"; }

Når konfigurationsfilen er blevet ændret, genstarter vi tjenesten:

træk fra sudo service prosody

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

sudo prosodyctl -status

Prosody kører med PID 1310

Klientkonfiguration

noter