Zainstaluj serwer XMPP (Jabber) z Prosody [Zaktualizowano]

Pakiety prosody znajdują się w repozytorium Debiana, ale twórcy tego oprogramowania przygotowali repozytorium dla Debiana i pochodnych, które zawiera najnowsze pakiety i dodatkowe moduły, których możemy użyć w następujący sposób:

echo "deb http://packages.prosody.im/debian stabilny główny" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add -sudo aptitude update

Po dodaniu repozytorium możemy przystąpić do instalacji prozodii (dodatkowo dodając moduły do ​​wykorzystania sasl jako mechanizm uwierzytelniania, jeśli to konieczne, który umożliwia integrację prozodii pam, LDAP, Etc.).

sudo aptitude zainstaluj sasl2-bin libsasl2-modules-ldap prosody liblua5.1-{sec0,cyrussasl0,event-prosody0}

Następnie przystępujemy do generowania samopodpisanych certyfikatów dla naszej domeny:

cd /etc/prosody/certs sudo openssl req -new -x509 -days 1095 -nodes -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

Asystent poprosi nas o szereg danych, z których tak naprawdę istotne to „Nazwa zwyczajowa (np. server Nazwa FQDN lub TWOJE imię)”, w którym musimy umieścić naszą domenę, ponieważ będziemy jej używać w sekcji Wirtualny Host z pliku konfiguracyjnego.

Dodatkowo, jeśli na serwerze, na którym instalujemy prozodię mamy skonfigurowaną iptables Przy domyślnych zasadach odmowy musimy otworzyć wymagane porty dla naszej sieci, na przykład:

sudo iptables -A INPUT -i lo -j ACCEPT sudo iptables -A INPUT -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m state --state ESTABLISHED, RELATED -j ACCEPT sudo iptables -A INPUT -i eth1 -s 192.168.0.0/24 -p tc p -m tcp -m wieloportowy --dports 5222,5223,5269 -m stan --stan NOWY -j AKCEPTUJ

Następnie przystępujemy do modyfikacji niektórych linii pliku konfiguracyjnego, dla których musimy edytować /etc/prosody/prosody.cfg.lua aby wyglądało to tak:

porty = { 5222, 5269 } ssl_ports = { 5223 } admins = { "john@midomain.cu", "pedro@midomain.cu" } use_libevent = true; -- domyślna opcja jest oparta na funkcji select(), zamiast tego libevent używa epoll(), która jest bardziej wydajna i skalowalna. module_enabled = { "lista"; "saslauth"; "tls"; „oddzwanianie”; "dysk"; "prywatny"; "vcard"; "Prywatność"; "kompresja"; "starsze uwierzytelnienie"; "wersja"; „czas pracy”; "czas"; "świst"; "energia"; "rejestr"; -- nie wyłączaj tego modułu, umożliwia on nie tylko rejestrację, ale także zmianę haseł „adhoc”; "admin_adhoc"; „posiks”; "brednie"; -- dodaj tę linię, jeśli chcesz włączyć jabber przez http }; Zezwól na rejestrację = fałsz; -- wyłączone ze względów bezpieczeństwa -- zmień na true, jeśli chcesz włączyć tworzenie konta z samego klienta ssl = { key = "/etc/prosody/certs/localhost.key"; certyfikat = "/etc/prosody/certs/localhost.cert"; } magazyn = "wewnętrzny"; -- domyślną pamięcią jest plik xml -- opcjonalnie możemy użyć metody "sql" -- pozwala to na użycie SQLite, MySQL lub PostgreSQL jako backendu (chociaż trzeba dodać pewne parametry) Authentication = "internal_hashed"; -- możemy użyć "internal_plain", jeśli klient nie obsługuje SCRAM-SHA-1 -- jeśli chcemy użyć metody sasl do późniejszego korzystania z LDAP, musimy użyć "cyrus" log = { error = "/var/log/prosody/prosody.err"; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "mydomain.cu" ssl = { key = "/etc/prosody/certs/mydomain.cu.key"; certyfikat = "/etc/prosody/certs/mojadomena.cu.crt"; }

Po zmodyfikowaniu pliku konfiguracyjnego zrestartujemy usługę:

sudo odejmowanie prozodii usługi

sudo prosodyctl adduser juan@midomain.cu sudo prosodyctl adduser pedro@midomain.cu

sudo status prozodyczny

Prosody działa z PID 1310

Konfiguracja klienta

Banknoty