Installieren Sie einen XMPP (Jabber) Server mit Prosody [Aktualisiert]

Prosody-Pakete befinden sich im Debian-Repository, aber die Entwickler dieser Software haben ein Repository für Debian und Derivate vorbereitet, das aktuelle Pakete und zusätzliche Module enthält, die wir wie folgt verwenden können:

echo "deb http://packages.prosody.im/debian Stable Main" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - sudo aptitude update

Sobald das Repository hinzugefügt wurde, können wir mit der Installation der Prosodie fortfahren (zusätzlich werden zu verwendende Module hinzugefügt sasl bei Bedarf als Authentifizierungsmechanismus, der die Integration von Prosodie in ermöglicht pam, LDAPUsw.).

sudo aptitude installiere sasl2-bin libsasl2-modules-ldap prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Anschließend generieren wir selbstsignierte Zertifikate für unsere Domain:

cd / etc / prosody / certs sudo openssl req -new -x509 -days 1095 -nodes -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

Der Assistent fragt uns nach einer Reihe von Daten, von denen der wirklich wichtige „Common Name (z. B. Server) ist FQDN oder IHR Name) “, wo wir unsere Domain platzieren müssen, da wir sie im Abschnitt verwenden werden VirtualHost Konfigurationsdatei.

Außerdem haben wir auf dem Server, auf dem wir Prosody installieren, konfiguriert iptables Bei Standard-Verweigerungsrichtlinien müssen wir die erforderlichen Ports für unser Netzwerk öffnen, zum Beispiel:

sudo iptables -A INPUT -i lo -j ACCEPT sudo iptables -A INPUT -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m state --state ESTABLISHED, RELATED -j ACCEPT sudo iptables -A INPUT - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m Multiport --dports 5222,5223,5269 -m state --state NEW -j ACCEPT

Als Nächstes ändern wir einige Zeilen der Konfigurationsdatei, für die wir sie bearbeiten müssen /etc/prosody/prosody.cfg.lua so sieht es also aus:

ports = {5222, 5269} ssl_ports = {5223} admins = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - Die Standardoption basiert auf der Funktion select (). Stattdessen verwendet libevent epoll (), das effizienter und skalierbarer ist. modules_enabled = {"Dienstplan"; "saslauth"; "tls"; "Dialback"; "Scheibe"; "Privat"; "vcard"; "Privatsphäre"; "Kompression"; "Legacyauth"; "Ausführung"; "Betriebszeit"; "Zeit"; "Klingeln"; "Pep"; "registrieren"; - Deaktivieren Sie dieses Modul nicht, es ermöglicht nicht nur die Registrierung, sondern auch das Ändern von "Ad-hoc" -Kennwörtern. "admin_adhoc"; "posix"; "bosh"; - Fügen Sie diese Zeile hinzu, wenn Sie Jabber über http} aktivieren möchten. allow_registration = false; - aus Sicherheitsgründen deaktiviert - Wechseln Sie zu true, wenn Sie die Erstellung von Konten auf dem Client selbst aktivieren möchten. ssl = {key = "/etc/prosody/certs/localhost.key"; certificate = "/etc/prosody/certs/localhost.cert"; } storage = "intern"; - Der Standardspeicher ist eine XML-Datei. Optional können wir die Speichermethode "SQL" verwenden. Dies ermöglicht die Verwendung von SQLite, MySQL oder PostgreSQL als Backend (obwohl bestimmte Parameter hinzugefügt werden müssen). Authentication = "internal_hashed"; - Wir können "internal_plain" verwenden, wenn der Client SCRAM-SHA-1 nicht unterstützt. - Wenn wir die sasl-Methode verwenden möchten, um später LDAP zu verwenden, müssen wir "cyrus" log = {error = "/ var / log / prosody verwenden / prosody. err "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "mydomain.cu" ssl = {key = "/etc/prosody/certs/mydomain.cu.key"; certificate = "/etc/prosody/certs/mydomain.cu.crt"; }}

Sobald die Konfigurationsdatei geändert wurde, starten wir den Dienst neu:

Sudo Service Prosodie subtrahieren

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

Sudo Prosodyctl Status

Prosody läuft mit PID 1310

Client-Konfiguration

Aufzeichnungen