Instale um servidor XMPP (Jabber) com Prosody [Atualizado]

Os pacotes de prosódia estão no repositório Debian, mas os desenvolvedores deste software prepararam um repositório para o Debian e derivados contendo pacotes recentes e módulos adicionais, que podemos usar da seguinte maneira:

echo "deb http://packages.prosody.im/debian stable main" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - sudo aptitude update

Uma vez que o repositório é adicionado, podemos prosseguir com a instalação da prosódia (adicionando módulos adicionais sasl como um mecanismo de autenticação, se necessário, que permite integrar a prosódia com pam, LDAP, Etc.).

sudo aptitude install sasl2-bin libsasl2-modules-ldap prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Em seguida, passamos a gerar certificados autoassinados para nosso domínio:

cd / etc / prosody / certs sudo openssl req -new -x509 -days 1095 -nodes -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

O assistente irá nos pedir uma série de dados, dos quais o realmente essencial é “Nome comum (por exemplo, servidor FQDN ou SEU nome) ”onde devemos colocar nosso domínio, como iremos utilizá-lo na seção VirtualHost arquivo de configuração.

Além disso, se no servidor onde instalamos o Prosody configuramos iptables com políticas de negação padrão, precisamos abrir as portas necessárias para nossa rede, por exemplo:

sudo iptables -A ENTRADA -i lo -j ACEITAR sudo iptables -A ENTRADA -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m estado --estado ESTABELECIDO, RELACIONADO -j ACEITAR sudo iptables -A ENTRADA - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --porta 5222,5223,5269 -m state --state NOVO -j ACEITAR

A seguir, procedemos à modificação de algumas linhas do arquivo de configuração, para as quais devemos editar /etc/prosody/prosody.cfg.lua então fica assim:

ports = {5222, 5269} ssl_ports = {5223} admins = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - a opção padrão é baseada na função select (), ao invés do libevent usa epoll (), que é mais eficiente e escalável. modules_enabled = {"lista"; "saslauth"; "tls"; "dialback"; "disco"; "privado"; "vcard"; "privacidade"; "compressão"; "legacyauth"; "versão"; "tempo de atividade"; "Tempo"; "ping"; "vitalidade"; "registro"; - não desabilite este módulo, ele permite não só registrar, mas também alterar senhas "adhoc"; "admin_adhoc"; "posix"; "bosh"; - adicione esta linha se quiser habilitar o jabber sobre http}; allow_registration = false; - desabilitado para segurança - mude para verdadeiro se você quiser habilitar a criação de contas do próprio cliente ssl = {key = "/etc/prosody/certs/localhost.key"; certificado = "/etc/prosody/certs/localhost.cert"; } armazenamento = "interno"; - o armazenamento padrão é um arquivo xml - opcionalmente, podemos usar o método de armazenamento "sql" - isso permite usar SQLite, MySQL ou PostgreSQL como backend (embora certos parâmetros devam ser adicionados) autenticação = "internal_hashed"; - podemos usar "internal_plain" se o cliente não suportar SCRAM-SHA-1 - se quisermos usar o método sasl para usar o LDAP posteriormente, devemos usar "cyrus" log = {error = "/ var / log / prosódia / prosódia. err "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "mydomain.cu" ssl = {key = "/etc/prosody/certs/mydomain.cu.key"; certificado = "/etc/prosody/certs/mydomain.cu.crt"; }

Assim que o arquivo de configuração for modificado, reiniciamos o serviço:

sudo serviço prosódia subtrair

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

status do sudo prosodyctl

Prosódia está sendo executado com PID 1310

Configuração do cliente

Notas