Instal server XMPP (Jabber) dengan Prosody [Diperbarui]

Paket prosodi ada di repositori Debian, tetapi pengembang software ini telah menyiapkan repositori untuk Debian dan turunannya yang berisi paket terbaru dan modul tambahan, yang bisa kita gunakan sebagai berikut:

echo "deb http://packages.prosody.im/debian stable main" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - pembaruan sudo aptitude

Setelah repositori ditambahkan, kita dapat melanjutkan untuk menginstal prosody (sebagai tambahan menambahkan modul untuk digunakan sasl sebagai mekanisme otentikasi jika perlu, yang memungkinkan untuk mengintegrasikan prosodi dengan pam, LDAP, Dll).

sudo aptitude install sasl2-bin libsasl2-modules-ldap prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Kami kemudian melanjutkan untuk menghasilkan sertifikat yang ditandatangani sendiri untuk domain kami:

cd / etc / prosody / certs sudo openssl req -new -x509 -hari 1095 -nodes -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

Wizard akan menanyakan kita serangkaian data, yang mana yang paling penting adalah “Nama Umum (mis. Server FQDN atau nama ANDA) ”di mana kami harus meletakkan domain kami, karena kami akan menggunakannya di bagian VirtualHost file konfigurasi.

Selain itu, jika di server tempat kami menginstal prosodi yang telah kami konfigurasikan iptables Dengan kebijakan deny default, kita perlu membuka port yang diperlukan untuk jaringan kita, misalnya:

sudo iptables -A INPUT -i lo -j ACCEPT sudo iptables -A INPUT -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m state --state ESTABLISHED, RELATED -j ACCEPT sudo iptables -A INPUT - saya eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --dports 5222,5223,5269 -m state --state NEW -j ACCEPT

Selanjutnya, kami melanjutkan untuk memodifikasi beberapa baris file konfigurasi, yang harus kami edit /etc/prosody/prosody.cfg.lua jadi terlihat seperti ini:

port = {5222, 5269} ssl_ports = {5223} admin = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - opsi default didasarkan pada fungsi select (), alih-alih libevent menggunakan epoll (), yang lebih efisien dan skalabel. modules_enabled = {"daftar"; "saslauth"; "tls"; "dialback"; "disk"; "pribadi"; "vcard"; "pribadi"; "kompresi"; "legacyauth"; "Versi: kapan"; "uptime"; "waktu"; "ping"; "semangat"; "daftar"; - jangan nonaktifkan modul ini, modul ini memungkinkan tidak hanya untuk mendaftar tetapi juga untuk mengubah kata sandi "adhoc"; "admin_adhoc"; "posix"; "omong kosong"; - tambahkan baris ini jika Anda ingin mengaktifkan jabber melalui http}; allow_registration = false; - dinonaktifkan untuk keamanan - ubah ke true jika Anda ingin mengaktifkan pembuatan akun dari klien itu sendiri ssl = {key = "/etc/prosody/certs/localhost.key"; sertifikat = "/etc/prosody/certs/localhost.cert"; } penyimpanan = "internal"; - penyimpanan default adalah file xml - secara opsional kita dapat menggunakan metode penyimpanan "sql" - ini memungkinkan penggunaan SQLite, MySQL atau PostgreSQL sebagai backend (walaupun parameter tertentu harus ditambahkan) authentication = "internal_hashed"; - kita dapat menggunakan "internal_plain" jika klien tidak mendukung SCRAM-SHA-1 - jika kita ingin menggunakan metode sasl untuk menggunakan LDAP nanti, kita harus menggunakan "cyrus" log = {error = "/ var / log / prosody / prosody. err "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "mydomain.cu" ssl = {key = "/etc/prosody/certs/mydomain.cu.key"; sertifikat = "/etc/prosody/certs/mydomain.cu.crt"; }

Setelah file konfigurasi diubah, kami memulai ulang layanan:

sudo layanan prosody kurangi

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

status sudo prosodyctl

Prosody berjalan dengan PID 1310

Konfigurasi klien

Uang kertas