XMPP (Jabber) serveri installimine teenusega Prosody [Uuendatud]

Prosody paketid asuvad Debiani hoidlas, kuid selle tarkvara arendajad on ette valmistanud Debiani ja viimaste pakette ja lisamooduleid sisaldavate derivaatide hoidla, mida saame kasutada järgmiselt:

kaja "deb http://packages.prosody.im/debian stabil main" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - sudo sobivuse värskendus

Kui hoidla on lisatud, võime jätkata prosody installimist (lisades täiendavalt ka mooduleid) sasl vajadusel autentimismehhanismina, mis võimaldab prosoodiat integreerida pam, LDAPJne).

sudo aptitude install sasl2-bin libsasl2-modules-ldap prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Seejärel jätkame oma domeeni enda allkirjastatud sertifikaatide loomist:

cd / etc / prosody / certs sudo openssl req -new -x509 -days 1095 -node -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

Nõustaja küsib meilt rea andmeid, millest tõeliselt oluline on „Üldnimi (nt server KKK või SINU nimi) ”, kuhu peame oma domeeni panema, nagu me seda jaotises kasutame VirtualHost konfiguratsioonifail.

Lisaks, kui serverisse, kuhu me installime prosody, oleme konfigureerinud iptables vaikimisi keelamispoliitikaga peame avama oma võrgu jaoks vajalikud pordid, näiteks:

sudo iptables -A SISEND -i lo -j VÕTTA vastu sudo iptables -A SISEND -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m olek - riik ESTABLISHED, SEOTUD -j VÕTAKE vastu sudo iptables -A SISEND - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --dports 5222,5223,5269 -m state - osariik NEW -j ACCEPT

Järgmisena muudame konfiguratsioonifaili mõningaid ridu, mida peame muutma /etc/prosody/prosody.cfg.lua nii et see näeb välja selline:

ports = {5222, 5269} ssl_ports = {5223} admins = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - vaikevalik põhineb funktsioonil select (), libevent kasutab selle asemel tõhusamat ja skaleeritavat epoll (). modules_enabled = {"nimekiri"; "saslauth"; "tls"; "tagasihelistamine"; "ketas"; "privaatne"; "vcard"; "privaatsus"; "kokkusurumine"; "pärandauth"; "versioon"; "uptime"; "aeg"; "ping"; "pep"; "Registreeri"; - ärge keelake seda moodulit, see võimaldab mitte ainult registreerida, vaid ka muuta "adhoc" paroole; "admin_adhoc"; "posix"; "bosh"; - lisage see rida, kui soovite lubada jabberi üle http}; luba_registreerimine = vale; - turvalisuse tõttu keelatud - muutke väärtuseks Tõene, kui soovite lubada klientide endi kontode loomise ssl = {key = "/etc/prosody/certs/localhost.key"; sertifikaat = "/etc/prosody/certs/localhost.cert"; } storage = "sisemine"; - vaikimisi salvestusruum on xml-fail - soovi korral võime kasutada ka "sql" salvestusmeetodit - see võimaldab kasutada taustaprogrammina SQLite'i, MySQL-i või PostgreSQL-i (kuigi teatud parameetrid tuleb lisada) authentication = "internal_hashed"; - saame kasutada "internal_plain", kui klient ei toeta SCRAM-SHA-1 - kui soovime kasutada LDAP-i hilisemaks kasutamiseks sasl-meetodit, peame kasutama logi "cyrus" = / prosoodia. eksimine "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "mydomain.cu" ssl = {key = "/etc/prosody/certs/mydomain.cu.key"; sertifikaat = "/etc/prosody/certs/mydomain.cu.crt"; }

Kui konfiguratsioonifail on muudetud, taaskäivitame teenuse:

sudo teenuse prosoodia lahutab

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

sudo prosodyctl staatus

Prosody töötab PID 1310-ga

Kliendi konfiguratsioon

Arveid