Instalējiet XMPP (Jabber) serveri ar Prosody [Atjaunināts]

Prosody paketes atrodas Debian krātuvē, taču šīs programmatūras izstrādātāji ir sagatavojuši repozitoriju Debian un atvasinājumus, kas satur jaunākās paketes un papildu moduļus, kurus mēs varam izmantot šādi:

echo "deb http://packages.prosody.im/debian stabil main" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - sudo aptitude atjauninājums

Kad krātuve ir pievienota, mēs varam turpināt instalēt prosody (papildus pievienojot izmantojamos moduļus sasl kā autentifikācijas mehānismu, ja nepieciešams, kas ļauj integrēt prozodi ar pam, LDAPUc).

sudo aptitude instalēt sasl2-bin libsasl2-modules-ldap prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Pēc tam mēs turpinām ģenerēt pašparakstītus sertifikātus savam domēnam:

cd / etc / prosody / certs sudo openssl req -new -x509 -days 1095 -nodes -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

Vednis jautās mums virkni datu, no kuriem patiešām būtiskais ir “Parastais nosaukums (piemēram, serveris FQDN vai JŪSU vārds) ”, kur mums ir jāievieto savs domēns, kā mēs to izmantosim sadaļā VirtualHost konfigurācijas fails.

Turklāt, ja serverī, kurā mēs instalējam prosodiju, esam konfigurējuši iptables ar noklusējuma noraidīšanas politiku mums ir jāatver nepieciešamās porti mūsu tīklam, piemēram:

sudo iptables -A INPUT -i lo -j ACCEPT sudo iptables -A INPUT -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m state - state ESTABLISHED, RELATED -j ACCEPT sudo iptables -A INPUT - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --dports 5222,5223,5269 -m stāvoklis --valsts JAUNS -j ACCEPT

Tālāk mēs turpinām modificēt dažas konfigurācijas faila rindas, kuras mums ir jārediģē /etc/prosody/prosody.cfg.lua tāpēc tas izskatās šādi:

ports = {5222, 5269} ssl_ports = {5223} admins = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - noklusējuma opcijas pamatā ir funkcija select (), tā vietā libevent izmanto epoll (), kas ir efektīvāka un mērogojamāka. modules_enabled = {"saraksts"; "saslauth"; "tls"; "iezvanes"; "disks"; "Privāts"; "vcard"; "privātums"; "saspiešana"; "mantojums"; "versija"; "uptime"; "laiks"; "ping"; "pep"; "reģistrēties"; - neatslēdziet šo moduli, tas ļauj ne tikai reģistrēties, bet arī mainīt "adhoc" paroles; "admin_adhoc"; "posix"; "bosh"; - pievienojiet šo rindu, ja vēlaties iespējot jabber pār http}; atļaut_reģistrāciju = nepatiesa; - drošības dēļ atspējots - nomainiet uz true, ja vēlaties iespējot kontu izveidi no paša klienta ssl = {key = "/etc/prosody/certs/localhost.key"; sertifikāts = "/etc/prosody/certs/localhost.cert"; } krātuve = "iekšējā"; - noklusējuma krātuve ir xml fails - pēc izvēles mēs varam izmantot "sql" glabāšanas metodi - tas ļauj izmantot SQLite, MySQL vai PostgreSQL kā aizmuguri (lai gan jāpievieno noteikti parametri) authentication = "internal_hashed"; - mēs varam izmantot "internal_plain", ja klients neatbalsta SCRAM-SHA-1 - ja mēs vēlamies izmantot sasl metodi, lai vēlāk izmantotu LDAP, mums jāizmanto "cyrus" log = {error = "/ var / log / prozodija / prozodija. kļūdīties "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "mydomain.cu" ssl = {key = "/etc/prosody/certs/mydomain.cu.key"; sertifikāts = "/etc/prosody/certs/mydomain.cu.crt"; }

Kad konfigurācijas fails ir modificēts, mēs restartējam pakalpojumu:

sudo servisa prozodija atņemt

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

sudo prosodyctl statuss

Prozodija darbojas ar PID 1310

Klienta konfigurācija

Atzīmes