Nainštalujte si server XMPP (Jabber) s programom Prosody [aktualizované]

Balíky Prozody sa nachádzajú v úložisku Debianu, ale vývojári tohto softvéru pripravili úložisko pre Debian a deriváty obsahujúce posledné balíčky a ďalšie moduly, ktoré môžeme použiť nasledovne:

echo "deb http://packages.prosody.im/debian stabilný hlavný" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - aktualizácia sudo aptitude

Po pridaní úložiska môžeme pokračovať v inštalácii prosody (dodatočné pridanie modulov, ktoré sa majú použiť sasl ako autentifikačný mechanizmus, ak je to potrebné, čo umožňuje integrovať prozódiu s pam, LDAPAtď).

sudo aptitude install sasl2-bin libsasl2-modules-ldap prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Potom pokračujeme v generovaní certifikátov s vlastným podpisom pre našu doménu:

cd / etc / prosody / certs sudo openssl req -new -x509 -dne 1095 -nodes -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

Sprievodca nás požiada o sériu údajov, z ktorých najdôležitejší je „Bežný názov (napr. Server FQDN alebo VAŠE meno) “, kam musíme umiestniť našu doménu, pretože ju budeme používať v tejto časti VirtualHost konfiguračný súbor.

Ďalej, ak na serveri, kde inštalujeme prozódiu, sme nakonfigurovali iptables Pri predvolených zásadách odmietnutia musíme otvoriť požadované porty pre našu sieť, napríklad:

sudo iptables -A INPUT -i lo -j AKCEPT sudo iptables -A INPUT -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m stav --state ZOSTAVENÝ, SÚVISIACE -j AKCEPT sudo iptables -A VSTUP - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --portuje 5222,5223,5269 XNUMX XNUMX -m štát - štát NOVÝ -j PRIJAŤ

Ďalej pokračujeme v úprave niektorých riadkov konfiguračného súboru, ktoré musíme upraviť /etc/prosody/prosody.cfg.lua takže to vyzerá takto:

porty = {5222, 5269} ssl_ports = {5223} admins = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - predvolená možnosť je založená na funkcii select (), namiesto toho libevent používa epoll (), ktorý je efektívnejší a škálovateľnejší. modules_enabled = {"zoznam"; „saslauth“; „tls“; „dialback“; „disk“; "súkromné"; „vcard“; „súkromie“; „kompresia“; „legacyauth“; „verzia“; „uptime“; „čas“; „ping“; "pep"; "Registrovať"; - tento modul nevypínajte, umožňuje nielen registrovať, ale aj meniť heslá „adhoc“; "admin_adhoc"; „posix“; "bosh"; - pridajte tento riadok, ak chcete povoliť jabber cez http}; allow_registration = false; - vypnuté pre zabezpečenie - zmeniť na true, ak chcete povoliť vytváranie účtov zo samotného klienta ssl = {key = "/etc/prosody/certs/localhost.key"; certificate = "/etc/prosody/certs/localhost.cert"; } úložisko = "interné"; - predvolené úložisko je súbor xml - voliteľne môžeme použiť metódu ukladania dát „sql“ - to umožňuje používať ako backend SQLite, MySQL alebo PostgreSQL (aj keď je potrebné pridať určité parametre) authentication = "internal_hashed"; - "internal_plain" môžeme použiť, ak klient nepodporuje SCRAM-SHA-1 - ak chceme na neskoršie použitie LDAP použiť sasl metódu, musíme použiť "cyrus" log = {error = "/ var / log / prosody / prozódia. err "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "mydomain.cu" ssl = {key = "/etc/prosody/certs/mydomain.cu.key"; certificate = "/etc/prosody/certs/mydomain.cu.crt"; }

Po zmene konfiguračného súboru reštartujeme službu:

sudo služba prozódia odpočítať

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

stav sudo prosodyctl

Prozódia pracuje s PID 1310

Konfigurácia klienta

Poznámky