Установите сервер XMPP (Jabber) с помощью Prosody [Обновлено]

Пакеты Prosody находятся в репозитории Debian, но разработчики этого программного обеспечения подготовили репозиторий для Debian и производных, содержащий последние пакеты и дополнительные модули, которые мы можем использовать следующим образом:

echo "deb http://packages.prosody.im/debian stable main" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - обновление sudo aptitude

Как только репозиторий добавлен, мы можем приступить к установке prosody (дополнительно добавляя модули для использования sasl в качестве механизма аутентификации при необходимости, что позволяет интегрировать просодию с pam, LDAPИ т.д.).

sudo aptitude install sasl2-bin libsasl2-modules-ldap prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Затем мы приступаем к созданию самозаверяющих сертификатов для нашего домена:

cd / etc / prosody / certs sudo openssl req -new -x509 -days 1095 -nodes -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

Мастер запросит у нас ряд данных, наиболее важным из которых является «Общее имя (например, сервер Полное доменное имя или ВАШЕ имя) », где мы должны поместить наш домен, так как мы будем использовать его в разделе VirtualHost конфигурационный файл.

Кроме того, если на сервере, где мы устанавливаем просодию, мы настроили iptables с политиками запрета по умолчанию нам нужно открыть необходимые порты для нашей сети, например:

sudo iptables -A INPUT -i lo -j ACCEPT sudo iptables -A INPUT -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m state --state ESTABLISHED, RELATED -j ACCEPT sudo iptables -A INPUT - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --dports 5222,5223,5269 -m state --state NEW -j ACCEPT

Далее мы приступаем к изменению некоторых строк файла конфигурации, для чего мы должны отредактировать /etc/prosody/prosody.cfg.lua так это выглядит так:

ports = {5222, 5269} ssl_ports = {5223} admins = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - опция по умолчанию основана на функции select (), вместо этого libevent использует epoll (), который более эффективен и масштабируем. modules_enabled = {"список"; "саслаут"; "tls"; "обратный звонок"; «диск»; "частный"; "визитка"; "Конфиденциальность"; «сжатие»; "легасьяут"; "версия"; "время безотказной работы"; "время"; "пинг"; «бодрость»; "регистр"; - не отключайте этот модуль, он позволяет не только регистрироваться, но и менять пароли "adhoc"; "admin_adhoc"; "posix"; "чушь"; - добавьте эту строку, если хотите включить jabber через http}; allow_registration = false; - отключено для безопасности - измените значение на true, если вы хотите разрешить создание учетных записей из самого клиента ssl = {key = "/etc/prosody/certs/localhost.key"; сертификат = "/etc/prosody/certs/localhost.cert"; } storage = "внутренний"; - хранилище по умолчанию - файл xml - при желании мы можем использовать метод хранения «sql» - это позволяет использовать SQLite, MySQL или PostgreSQL в качестве бэкэнда (хотя должны быть добавлены определенные параметры) authentication = "internal_hashed"; - мы можем использовать "internal_plain", если клиент не поддерживает SCRAM-SHA-1 - если мы хотим использовать метод sasl для дальнейшего использования LDAP, мы должны использовать "cyrus" log = {error = "/ var / log / prosody / prosody. err "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "mydomain.cu" ssl = {key = "/etc/prosody/certs/mydomain.cu.key"; сертификат = "/etc/prosody/certs/mydomain.cu.crt"; }

После изменения файла конфигурации мы перезапускаем службу:

sudo service prosody вычесть

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

sudo prosodyctl статус

Prosody работает с PID 1310

Конфигурация клиента

Примечания