Telepítsen egy XMPP (Jabber) szervert a Prosody alkalmazással [Frissítve]

A Prosody csomagok a Debian tárházban találhatók, de a szoftver fejlesztői készítettek egy lerakatot a Debian és a derivatívák számára, amelyek legújabb csomagokat és további modulokat tartalmaznak, és amelyeket az alábbiak szerint használhatunk:

echo "deb http://packages.prosody.im/debian stabil main" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - sudo aptitude frissítés

Miután a lerakat hozzá lett adva, folytathatjuk a prosody telepítését (kiegészítve a használandó modulok hozzáadásával) sasl szükség esetén hitelesítési mechanizmusként, amely lehetővé teszi a prozódia integrálását a pam, LDAP, Stb.)

sudo aptitude install sasl2-bin libsasl2-modules-ldap prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Ezután folytatjuk az önaláírt tanúsítványok létrehozását a domainünkhöz:

cd / etc / prosody / certs sudo openssl req -new -x509 -days 1095 -nodes -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

A varázsló egy sor adatot fog megkérdezni tőlünk, amelyek közül az igazán lényeges a „Common Name (pl. Szerver FQDN vagy a TE neved) ””, ahol fel kell tennünk a domainünket, mivel ezt a szakaszban fogjuk használni virtuális gazdagép konfigurációs fájl.

Ezenkívül, ha azon a szerveren, ahová a prosody-t telepítjük, konfiguráltuk iptables Alapértelmezett tiltási házirendek esetén meg kell nyitnunk a hálózatunkhoz szükséges portokat, például:

sudo iptables -A BEMENET -i lo -j ACCEPT sudo iptables -A BEMENET -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m állapot - állapot BEÁLLÍTOTT, KAPCSOLÓDÓ -j ELFOGADJA sudo iptables -A BEMENET - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --portok 5222,5223,5269 -m állapot - állam ÚJ -j ACCEPT

Ezután folytatjuk a konfigurációs fájl egyes sorainak módosítását, amelyekhez szerkesztenünk kell /etc/prosody/prosody.cfg.lua így néz ki így:

ports = {5222, 5269} ssl_ports = {5223} admins = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - az alapértelmezett opció a select () függvényen alapszik, ehelyett a libevent az epoll () -t használja, amely hatékonyabb és méretezhetőbb. modules_enabled = {"névsor"; "saslauth"; "tls"; "visszahívás"; "korong"; "magán"; "vcard"; "magánélet"; "tömörítés"; "legacyauth"; "változat"; "üzemidő"; "idő"; "ping"; "elevenség"; "Regisztráció"; - ne tiltsa le ezt a modult, lehetővé teszi nemcsak a regisztrációt, hanem az "adhoc" jelszavak megváltoztatását is; "admin_adhoc"; "posix"; "szamárság"; - adja hozzá ezt a sort, ha engedélyezni szeretné a jabber-t a http-en keresztül; allow_registration = hamis; - a biztonság kedvéért letiltva - váltson igazra, ha engedélyezni szeretné a fiókok létrehozását az ügyfélből. ssl = {key = "/etc/prosody/certs/localhost.key"; tanúsítvány = "/etc/prosody/certs/localhost.cert"; } storage = "belső"; - az alapértelmezett tárhely egy xml fájl - opcionálisan használhatjuk az "sql" tárolási módszert is - ez lehetővé teszi az SQLite, MySQL vagy PostgreSQL használatát háttérprogramként (bár bizonyos paramétereket hozzá kell adni) authentication = "internal_hashed"; - használhatjuk a "internal_plain" szót, ha az ügyfél nem támogatja a SCRAM-SHA-1-et - ha a sasl metódust akarjuk használni az LDAP későbbi használatához, akkor a "cyrus" log = {error = "/ var / log / prosody alkalmazást kell használnunk / prosody. err "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "mydomain.cu" ssl = {kulcs = "/etc/prosody/certs/mydomain.cu.key"; tanúsítvány = "/etc/prosody/certs/mydomain.cu.crt"; }

A konfigurációs fájl módosítása után újraindítjuk a szolgáltatást:

sudo szolgáltatás prozódia kivonása

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

sudo prosodyctl állapot

A Prosody a PID 1310-gyel fut

Ügyfél konfiguráció

jegyzetek