Installa un server XMPP (Jabber) con Prosody [Aggiornato]

I pacchetti Prosody si trovano nel repository Debian, ma gli sviluppatori di questo software hanno preparato un repository per Debian e derivati ​​contenente pacchetti recenti e moduli aggiuntivi, che possiamo usare come segue:

echo "deb http://packages.prosody.im/debian stabile principale" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - aggiornamento sudo aptitude

Una volta aggiunto il repository, possiamo procedere all'installazione di prosody (aggiungendo inoltre i moduli da utilizzare sasl come meccanismo di autenticazione se necessario, che consente di integrare la prosodia con pam, LDAP, Ecc).

sudo aptitude install sasl2-bin libsasl2-modules-ldap prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Quindi procediamo con la generazione di certificati autofirmati per il nostro dominio:

cd / etc / prosody / certs sudo openssl req -new -x509 -days 1095 -nodes -out "miodominio.cu.cert" -keyout "miodominio.cu.key"

Il wizard ci chiederà una serie di dati, di cui quello veramente essenziale è “Common Name (es. Server FQDN o IL TUO nome) "dove dobbiamo mettere il nostro dominio, come lo useremo nella sezione VirtualHost file di configurazione.

Inoltre, se sul server in cui installiamo prosody abbiamo configurato iptables con i criteri di negazione predefiniti, dobbiamo aprire le porte richieste per la nostra rete, ad esempio:

sudo iptables -A INPUT -i lo -j ACCEPT sudo iptables -A INPUT -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m state --state ESTABLISHED, RELATED -j ACCEPT sudo iptables -A INPUT - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --dports 5222,5223,5269 -m state --state NEW -j ACCEPT

Successivamente, procediamo a modificare alcune righe del file di configurazione, per il quale dobbiamo modificare /etc/prosody/prosody.cfg.lua quindi sembra così:

ports = {5222, 5269} ssl_ports = {5223} admins = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - l'opzione predefinita è basata sulla funzione select (), invece libevent usa epoll (), che è più efficiente e scalabile. modules_enabled = {"roster"; "saslauth"; "tls"; "dialback"; "disco"; "privato"; "vcard"; "privacy"; "compressione"; "legacyauth"; "versione"; "uptime"; "tempo"; "ping"; "pep"; "Registrati"; - non disabilitare questo modulo, permette non solo di registrarsi ma anche di cambiare password "ad hoc"; "admin_adhoc"; "posix"; "bosh"; - aggiungi questa riga se vuoi abilitare jabber su http}; allow_registration = false; - disabilitato per sicurezza - cambia in true se vuoi abilitare la creazione di account dal client stesso ssl = {key = "/etc/prosody/certs/localhost.key"; certificate = "/etc/prosody/certs/localhost.cert"; } storage = "internal"; - lo storage di default è un file xml - opzionalmente possiamo usare il metodo di storage "sql" - questo permette di usare SQLite, MySQL o PostgreSQL come backend (sebbene debbano essere aggiunti alcuni parametri) authentication = "internal_hashed"; - possiamo usare "internal_plain" se il client non supporta SCRAM-SHA-1 - se vogliamo usare il metodo sasl per utilizzare successivamente LDAP, dobbiamo usare "cyrus" log = {error = "/ var / log / prosody / prosody. err "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "miodominio.cu" ssl = {key = "/etc/prosody/certs/mydomain.cu.key"; certificate = "/etc/prosody/certs/mydomain.cu.crt"; }

Una volta modificato il file di configurazione, riavviamo il servizio:

sudo servizio prosody subtract

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

stato di sudo prosodictl

Prosody funziona con PID 1310

Configurazione client

note: