Εγκατάσταση διακομιστή XMPP (Jabber) με Prosody [Ενημερώθηκε]

Τα πακέτα Prosody βρίσκονται στο αποθετήριο του Debian, αλλά οι προγραμματιστές αυτού του λογισμικού έχουν ετοιμάσει ένα αποθετήριο για το Debian και παράγωγα που περιέχουν πρόσφατα πακέτα και πρόσθετες ενότητες, τα οποία μπορούμε να χρησιμοποιήσουμε ως εξής:

echo "deb http://packages.prosody.im/debian stable main" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - ενημέρωση επάρκειας sudo

Μόλις προστεθεί το αποθετήριο, μπορούμε να προχωρήσουμε στην εγκατάσταση του prosody (προσθέτοντας επιπλέον λειτουργικές μονάδες για χρήση sasl ως μηχανισμός ελέγχου ταυτότητας, εάν είναι απαραίτητο, που επιτρέπει την ενσωμάτωση του prosody με pam, LDAPΚ.λπ.).

sudo aptitude install sasl2-bin libsasl2-modules-ldap prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Στη συνέχεια προχωρούμε στη δημιουργία αυτο-υπογεγραμμένων πιστοποιητικών για τον τομέα μας:

cd / etc / prosody / certs sudo openssl req -new -x509 -days 1095 -nodes -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

Ο οδηγός θα μας ρωτήσει μια σειρά δεδομένων, από τα οποία το ουσιαστικό είναι το "Common Name (π.χ. διακομιστής FQDN ή το όνομα ΣΑΣ) "όπου πρέπει να τοποθετήσουμε τον τομέα μας, καθώς θα τον χρησιμοποιήσουμε στην ενότητα VirtualHost αρχείο διαμόρφωσης.

Επιπλέον, εάν στον διακομιστή όπου εγκαθιστούμε το prosody έχουμε διαμορφώσει iptables με προεπιλεγμένες πολιτικές άρνησης, πρέπει να ανοίξουμε τις απαιτούμενες θύρες για το δίκτυό μας, για παράδειγμα:

sudo iptables -A INPUT -i lo -j ACCEPT sudo iptables -A INPUT -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m state --state ESTABLISHED, RELATED -j ACCEPT sudo iptables -A INPUT - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --dports 5222,5223,5269 -m state - κατάσταση ΝΕΟ -j ΑΠΟΔΟΧΗ

Στη συνέχεια, προχωρούμε στην τροποποίηση ορισμένων γραμμών του αρχείου διαμόρφωσης, για τις οποίες πρέπει να επεξεργαστούμε /etc/prosody/prosody.cfg.lua έτσι μοιάζει με αυτό:

ports = {5222, 5269} ssl_ports = {5223} διαχειριστές = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - η προεπιλεγμένη επιλογή βασίζεται στη λειτουργία select (), αντίθετα το libevent χρησιμοποιεί epoll (), το οποίο είναι πιο αποτελεσματικό και επεκτάσιμο. modules_enabled = {"ρόστερ"; "saslauth"; "tls"; "κλήση κλήσης"; "δίσκος"; "ιδιωτικός"; "vcard"; "μυστικότητα"; "συμπίεση"; "legacyauth"; "εκδοχή"; "χρόνος λειτουργίας"; "χρόνος"; "ping"; "ζωντάνια"; "κανω ΕΓΓΡΑΦΗ"; - μην απενεργοποιήσετε αυτήν την ενότητα, επιτρέπει όχι μόνο την εγγραφή αλλά και την αλλαγή κωδικών πρόσβασης "adhoc". "admin_adhoc"; "posix"; "σαχλαμάρα"; - προσθέστε αυτήν τη γραμμή εάν θέλετε να ενεργοποιήσετε το jabber μέσω http}. allow_registration = false; - απενεργοποιήθηκε για ασφάλεια - αλλάξτε σε true εάν θέλετε να ενεργοποιήσετε τη δημιουργία λογαριασμών από τον ίδιο τον πελάτη ssl = {key = "/etc/prosody/certs/localhost.key"; πιστοποιητικό = "/etc/prosody/certs/localhost.cert"; } αποθήκευση = "εσωτερικό"; - ο προεπιλεγμένος χώρος αποθήκευσης είναι ένα αρχείο xml - προαιρετικά μπορούμε να χρησιμοποιήσουμε τη μέθοδο αποθήκευσης "sql" - αυτό επιτρέπει τη χρήση SQLite, MySQL ή PostgreSQL ως backend (αν και ορισμένες παράμετροι πρέπει να προστεθούν) autentication = "internal_hashed"; - μπορούμε να χρησιμοποιήσουμε το "internal_plain" εάν ο πελάτης δεν υποστηρίζει SCRAM-SHA-1 - εάν θέλουμε να χρησιμοποιήσουμε τη μέθοδο sasl για να χρησιμοποιήσουμε αργότερα το LDAP, πρέπει να χρησιμοποιήσουμε το "cyrus" log = {error = "/ var / log / prosody / prosody. err "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "mydomain.cu" ssl = {key = "/etc/prosody/certs/mydomain.cu.key"; πιστοποιητικό = "/etc/prosody/certs/mydomain.cu.crt"; }

Μόλις τροποποιηθεί το αρχείο διαμόρφωσης, θα επανεκκινήσουμε την υπηρεσία:

αφαιρέστε το proso service prosody

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

κατάσταση sudo prosodyctl

Το Prosody εκτελείται με το PID 1310

Διαμόρφωση πελατείας

σημειώσεις