Installer en XMPP (Jabber) server med Prosody [Oppdatert]

Prosody-pakker er i Debian-depotet, men utviklerne av denne programvaren har utarbeidet et depot for Debian og derivater som inneholder nylige pakker og tilleggsmoduler, som vi kan bruke som følger:

ekko "deb http://packages.prosody.im/debian stable main" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - sudo aptitude oppdatering

Når depotet er lagt til, kan vi fortsette å installere prosody (i tillegg legge til moduler som skal brukes sasl som en autentiseringsmekanisme hvis nødvendig, som gjør det mulig å integrere prosody med pam, LDAPOsv.).

sudo aptitude installer sasl2-bin libsasl2-modules-ldap prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Vi fortsetter deretter med å generere selvsignerte sertifikater for domenet vårt:

cd / etc / prosody / certs sudo openssl req -ny -x509-dager 1095 -noder -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

Veiviseren vil be oss om en serie med data, der det viktigste er “Vanlig navn (f.eks. Server FQDN eller DITT navn) ”der vi må plassere domenet vårt, slik vi vil bruke det i seksjonen VirtualHost konfigurasjonsfil.

I tillegg, hvis vi er konfigurert på serveren der vi installerer prosody iptables Med standard avvisningsretningslinjer, må vi åpne de nødvendige portene for nettverket vårt, for eksempel:

sudo iptables -A INPUT -i lo -j ACCEPT sudo iptables -A INPUT -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m state --state ESTABLISHED, RELATED -j ACCEPT sudo iptables -A INPUT - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --dports 5222,5223,5269 -m state --state NEW -j ACCEPT

Deretter fortsetter vi med å endre noen linjer i konfigurasjonsfilen, som vi må redigere for /etc/prosody/prosody.cfg.lua så det ser slik ut:

porter = {5222, 5269} ssl_ports = {5223} admins = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - standardalternativet er basert på select () -funksjonen, i stedet bruker libevent epoll (), som er mer effektiv og skalerbar. modules_enabled = {"liste"; "saslauth"; "tls"; "tilbakering"; "disk"; "privat"; "vcard"; "personvern"; "komprimering"; "legacyauth"; "versjon"; "oppetid"; "tid"; "ping"; "pep"; "registrere"; - ikke deaktiver denne modulen, det tillater ikke bare å registrere, men også å endre "adhoc" passord; "admin_adhoc"; "posix"; "bosh"; - legg til denne linjen hvis du vil aktivere jabber over http}; allow_registration = false; - deaktivert for sikkerhet - endre til sant hvis du vil aktivere opprettelse av kontoer fra selve klienten ssl = {key = "/etc/prosody/certs/localhost.key"; sertifikat = "/etc/prosody/certs/localhost.cert"; } lagring = "intern"; - standardlagringen er en xml-fil - valgfritt kan vi bruke "sql" -lagringsmetoden - dette gjør det mulig å bruke SQLite, MySQL eller PostgreSQL som en backend (selv om visse parametere må legges til) authentication = "internal_hashed"; - vi kan bruke "internal_plain" hvis klienten ikke støtter SCRAM-SHA-1 - hvis vi vil bruke sasl-metoden for senere å bruke LDAP, må vi bruke "cyrus" log = {error = "/ var / log / prosody / prosody. err "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "mydomain.cu" ssl = {key = "/etc/prosody/certs/mydomain.cu.key"; sertifikat = "/etc/prosody/certs/mydomain.cu.crt"; }

Når konfigurasjonsfilen er endret, starter vi tjenesten på nytt:

sudo service prosody trekke fra

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

sudo prosodyctl -status

Prosody kjører med PID 1310

Klientkonfigurasjon

notater