புரோசோடி ஐஎம் மற்றும் உள்ளூர் பயனர்கள் - நெட்வொர்க்குகள் பைம்ஸ்

தொடரின் பொது குறியீடு: SME க்களுக்கான கணினி நெட்வொர்க்குகள்: அறிமுகம்

இந்த கட்டுரை இதன் தொடர்ச்சியாகும்:

• CentOS 7 இல் Squid + PAM அங்கீகாரம்.
• உள்ளூர் பயனர் மற்றும் குழு மேலாண்மை
• என்.எஸ்.டி சர்வாதிகார டி.என்.எஸ் சேவையகம் + ஷோர்வால்
  

நண்பர்களுக்கும் நண்பர்களுக்கும் வணக்கம்!

உள்ளூர் குழு அங்கீகாரத்தின் அடிப்படையில் பிணைய சேவைகளை சிறிய குழு சேவையகத்தில் தொடர்ந்து சேர்ப்போம். ஆர்வலர்கள் இலவச மென்பொருள், குறிப்பாக CentOS.

குழுவின் பணி நிலைமைகள் சிறப்பாக மாற்றப்பட்டன. அவர்கள் இப்போது தலைமையகமாக ஒரு மூன்று அடுக்கு வீடு கொண்ட அடித்தளத்தைக் கொண்டுள்ளனர், மேலும் படிக்கட்டுகளுக்கு மேலே செல்வதற்கும் அல்லது நிறைய நடைபயிற்சி செய்வதற்கும் சிரமத்தைத் தணிக்க, உடனடி செய்தி சேவையகம் மற்றும் பணிநிலையங்களுக்கு இடையில் கோப்பு பரிமாற்றத்தை செயல்படுத்த வேண்டும். ;-). இதற்காக அவர்கள் நிரலைப் பயன்படுத்த முன்மொழிகின்றனர் உரைநடை.

இணைய அரட்டை சேவையை ஆர்வலர்களுக்காக மட்டுமே வெளியிட அவர்கள் உறுதியாக உள்ளனர், மேலும் அவர்கள் தங்களது உடனடி செய்தி சேவையகத்தை நெட்வொர்க் நெட்வொர்க்கில் அமைந்துள்ள பிற இணக்கமான XMPP சேவையகங்களுடன் இணைக்க திட்டமிட்டுள்ளனர். இதற்காக அவர்கள் டொமைன் பெயரை வாங்கினர் desdelinux.விசிறி இப்போது வரை அந்த பெயருடன் தொடர்புடைய ஐபி முகவரி உங்கள் இணைய அணுகல் வழங்குநரால் நிர்வகிக்கப்படுகிறது.

புரோசோடி சேவையின் மூலம் அரட்டை உடனடி செய்திகளைப் பரிமாறிக் கொள்ளவும், கோப்புகளை மாற்றவும், குரல் மற்றும் வீடியோ மாநாடுகளை உருவாக்கவும் மேலும் பலவற்றை அனுமதிக்கும்.

புரோசோடி இன்ஸ்டன்ட் மெசஞ்சர் என்றால் என்ன?

உரைநடை இது XMPP நெறிமுறையின் அடிப்படையில் ஒரு நவீன தகவல் தொடர்பு சேவையகம். இது எளிதான நிறுவல் மற்றும் உள்ளமைவு மற்றும் கணினி வளங்களை திறம்பட நிர்வகிப்பதற்காக வடிவமைக்கப்பட்டுள்ளது. புரோசோடி ஒரு திறந்த மூல - அனுமதிக்கப்பட்ட உரிமத்தின் கீழ் உருவாக்கப்பட்ட திறந்த மூல நிரல் எம்ஐடி / எக்ஸ் 11.

XMPP இன் உடனடி செய்தி சேவைகளை வழங்க இது வணிகரீதியான மாற்றாகும். இது ஒரு உற்பத்தி வணிக சூழலில், ஒரு குடும்ப வலையமைப்பில், அண்டை நாடுகளின் தனியார் வலையமைப்பில் மற்றும் பலவற்றில் செயல்படுத்தப்படலாம். இது டெஸ்க்டாப் மற்றும் மொபைல் தளங்களுக்கான பரவலான கிளையன்ட் மென்பொருளை ஆதரிக்கிறது. XMPP மூலம் இந்த சேவையை எந்த சாதனத்திற்கும் வழங்க முடியும்.

கூடுதலாக, அவர்கள் முடியும் இணைப்பு XMPP நெறிமுறையுடன் இணக்கமான புரோசோடி மற்றும் பிற சேவைகளின் பல நிறுவல்கள், மற்றும் ஒரு செய்தியிடல் நெட்வொர்க்கை உருவாக்குகின்றன, இதில் செய்தி மற்றும் கோப்பு போக்குவரத்தின் முழு கட்டுப்பாட்டையும் நாங்கள் பெறுவோம், அவை முற்றிலும் பாதுகாப்பான வழியில் நிகழும்.

உள்ளூர் பயனர்களுக்கு எதிரான புரோசோடி மற்றும் அங்கீகாரம்

இல் புரோசோடி IM தள வரைபடம் பக்கத்திற்கான இணைப்பைக் கண்டோம் அங்கீகார வழங்குநர்கள், இது புரோசோடியின் பதிப்பு 0.8 இன் படி, பல்வேறு அங்கீகார வழங்குநர்கள் ஆதரிக்கப்படுவதாகக் கூறுகிறது கூடுதல். நீங்கள் பயன்படுத்தலாம் ஓட்டுனர்கள் உள்ளமைக்கப்பட்ட மென்பொருள், அல்லது மூன்றாம் தரப்பு அங்கீகாரம் மற்றும் சேமிப்பக வழங்குநர்களுடன் அவற்றைப் பயன்படுத்தலாம் API கள்.

அங்கீகார வழங்குநர்கள் நாங்கள் பயன்படுத்தலாம்

பெயர் விளக்கம் -------------- ---------------------------------- -----------------------
உள்_வெளி   இயல்புநிலை அங்கீகாரம். உள்ளமைக்கப்பட்ட சேமிப்பிடத்தைப் பயன்படுத்தி எளிய உரை கடவுச்சொற்கள் சேமிக்கப்படுகின்றன.

உள்_ஹேஷ்  உள் வழிமுறையால் குறியிடப்பட்ட கடவுச்சொற்கள் உள்ளமைக்கப்பட்ட சேமிப்பிடத்தைப் பயன்படுத்தி சேமிக்கப்படும்.

சைரஸ்       சைரஸ் எஸ்.ஏ.எஸ்.எல் (எல்.டி.ஏ.பி, பிஏஎம்,...)

பெயரில்லா    அங்கீகார சான்றுகள் தேவையில்லாத சீரற்ற பயனர்பெயருடன் SASL 'ANONYMOUS' ஐப் பயன்படுத்தி அங்கீகார வழிமுறை.

அங்கீகாரத்திற்காக XMPP நிலையான பாதுகாப்பான அடுக்கு எளிய அங்கீகார நெறிமுறையைப் பயன்படுத்துகிறது - Simple Aஅங்கீகாரம் மற்றும் Sசுற்றுச்சூழல் Lநேற்று (SASL), வாடிக்கையாளர்களின் நற்சான்றிதழ்களை சரிபார்க்க. புரோசோடி நூலகத்தை ஒருங்கிணைக்கிறது SASL இது இயல்பாகவே அதன் உள்ளமைக்கப்பட்ட சேமிப்பகத்தில் இருக்கும் கணக்குகளுக்கு எதிரான சான்றுகளை சரிபார்க்கிறது.

புரோசோடியின் பதிப்பு 0.7 என்பதால், வெளிப்புற வழங்குநர் ஆதரிக்கப்படுகிறார் சைரஸ் SALS இது போன்ற பிற மூலங்களுக்கு எதிராக வெளி பயனர்களால் வழங்கப்பட்ட நற்சான்றிதழ்களை சரிபார்க்க முடியும்: பிஏஎம், LDAP, SQL மற்றும் பிற. இது பயன்படுத்த அனுமதிக்கிறது ஜிஎஸ்எஸ்ஏபிஐ ஒற்றை உள்நுழைவு சேவைகளுக்கு - ஒற்றை உள்நுழைவு சேவைகள்.

புரோசோடி பற்றிய இந்த கட்டுரையில், PAM வழியாக உள்ளூர் பயனர்களுக்கு எதிராக அங்கீகாரத்தை அடைய, நாங்கள் அங்கீகார வழங்குநரைப் பயன்படுத்துவோம் «சைரஸ்The தொகுப்பு வழங்கியது «சைரஸ்-சாஸ்ல்»அது டீமானுடன் ஒருங்கிணைக்கப்படுகிறது சஸ்லாவுத்.

cyrus-sasl மற்றும் saslauthd

[root @ linuxbox ~] # yum install cyrus-sasl

சஸ்லாத் டீமான் ஏற்கனவே நிறுவப்பட்டுள்ளது

[root @ linuxbox ~] # getsebool -a | grep saslauthd
saslauthd_read_shadow -> முடக்கு

[root @ linuxbox ~] # setsebool saslauthd_read_shadow on
[root @ linuxbox ~] # getsebool -a | grep saslauthd
saslauthd_read_shadow -> இல்

[root @ linuxbox ~] # systemctl status saslauthd
As saslauthd.service - SASL அங்கீகார டீமான். ஏற்றப்பட்டது: ஏற்றப்பட்டது (/usr/lib/systemd/system/saslauthd.service; முடக்கப்பட்டது; விற்பனையாளர் முன்னமைக்கப்பட்ட: முடக்கப்பட்டது) செயலில்: செயலற்ற (இறந்த)

[root @ linuxbox ~] # systemctl saslauthd ஐ இயக்கு
/Etc/systemd/system/multi-user.target.wants/saslauthd.service to /usr/lib/systemd/system/saslauthd.service இலிருந்து சிம்லிங்கை உருவாக்கியது.

[root @ linuxbox ~] # systemctl start saslauthd
[root @ linuxbox ~] # systemctl status saslauthd
As saslauthd.service - SASL அங்கீகார டீமான். ஏற்றப்பட்டது: ஏற்றப்பட்டது (/usr/lib/systemd/system/saslauthd.service; இயக்கப்பட்டது; விற்பனையாளர் முன்னமைவு: முடக்கப்பட்டது) செயலில்: செயலில் (இயங்கும்) முதல் சனி 2017-04-29 10:31:20 EDT; 2s ago செயல்முறை: 1678 ExecStart = / usr / sbin / saslauthd -m $ SOCKETDIR -a $ MECH $ FLAGS (குறியீடு = வெளியேறியது, நிலை = 0 / வெற்றி) முதன்மை PID: 1679 (saslauthd) CGroup: /system.slice/saslauthd. சேவை ├─1679 / usr / sbin / saslauthd -m / run / saslauthd -a pam ├─1680 / usr / sbin / saslauthd -m / run / saslauthd -a pam ├─1681 / usr / sbin / saslauthd -m / run .

புரோசோடி மற்றும் லுவா-சைருஸ்ஸல்

[root @ linuxbox ~] # yum install prosody
---- சார்புகள் தீர்க்கப்படுகின்றன ====================================== == ================================= தொகுப்பு கட்டமைப்பு பதிப்பு களஞ்சிய அளவு ========= == ========================================== ================= நிறுவுதல்: புரோசோடி x86_64 0.9.12-1.el7 எபல்-ரெப்போ 249 கே சார்புகளுக்கு நிறுவுதல்: lua-expat x86_64 1.3.0- 4.el7 Epel- ரெப்போ 32 கே லுவா-கோப்பு முறைமை x86_64 1.6.2-2.el7 எபல்-ரெப்போ 28 கி லுவா-நொடி x86_64 0.5-4.el7 எபல்-ரெப்போ 31 கே லூவா-சாக்கெட் x86_64 3.0-0.10.rc1.el7 எபல் -ரெப்போ 176 கே பரிவர்த்தனை சுருக்கம் ============================================= ========================== 1 தொகுப்பு (+4 சார்பு தொகுப்புகள்) நிறுவவும் --- -

[root @ linuxbox ~] # getsebool -a | grep prosody
prosody_bind_http_port -> முடக்கு
[root @ linuxbox ~] # setsebool prosody_bind_http_port on
[root @ linuxbox ~] # getsebool -a | grep prosody
prosody_bind_http_port -> ஆன்

[root @ linuxbox ~] # systemctl புரோசோடியை இயக்குகிறது
/Etc/systemd/system/multi-user.target.wants/prosody.service to /usr/lib/systemd/system/prosody.service இலிருந்து சிம்லிங்கை உருவாக்கியது. . )

[root @ linuxbox ~] # systemctl start prosody
[root @ linuxbox ~] # systemctl status prosody
● prosody.service - Prosody XMPP (Jabber) சேவையகம் ஏற்றப்பட்டது: ஏற்றப்பட்டது (/usr/lib/systemd/system/prosody.service; இயக்கப்பட்டது; விற்பனையாளர் முன்னமைக்கப்பட்ட: முடக்கப்பட்டது) செயலில்: செயலில் (இயங்கும்) முதல் சனி 2017-04-29 10:35:07 EDT; 2s ago செயல்முறை: 1753 ExecStart = / usr / bin / prosodyctl start (code = exited, status = 0 / SUCCESS) முதன்மை PID: 1756 (lua) CGroup: /system.slice/prosody.service └─1756 lua / usr / lib64 /prosody/../../bin/prosody

[root @ linuxbox ~] # வால் /var/log/prosody/prosody.log
ஏப்ரல் 29 10:35:06 பொது தகவல் வணக்கம் மற்றும் புரோசோடி பதிப்பு 0.9.12 ஏப்ரல் 29 10:35:06 பொது தகவல் இணைப்பு கையாளுதலுக்காக தேர்ந்தெடுக்கப்பட்ட பின்தளத்தில் புரோசோடி பயன்படுத்துகிறது ஏப்ரல் 29 10:35:06 போர்ட்மேனேஜர் தகவல் செயல்படுத்தப்பட்ட சேவை 'கள் 2 கள்' on [::]: 5269, [*]: 5269 ஏப்ரல் 29 10:35:06 போர்ட்மேனேஜர் தகவல் 'c2s' இல் [::]: 5222, [*]: 5222 ஏப்ரல் 29 10:35:06 போர்ட்மேனேஜர் தகவல் செயல்படுத்தப்பட்டது சேவை 'லெகஸி_ஸ்எல்' எந்த துறைமுகத்திலும் இல்லை ஏப்ரல் 29 10:35:06 மோட்_போசிக்ஸ் தகவல் புரோசோடி கன்சோலிலிருந்து பிரிக்கப்பட உள்ளது, மேலும் கன்சோல் வெளியீட்டை முடக்குகிறது ஏப்ரல் 29 10:35:06 மோட்_போசிக்ஸ் தகவல் வெற்றிகரமாக பிஐடி 1756

[root @ linuxbox ~] # yum install lua-cyrussasl

நாங்கள் மெய்நிகர் ஹோஸ்ட் «அரட்டையை உருவாக்குகிறோம்.desdelinuxProsody நிறுவும் "example.com" இலிருந்து .fan"

[root @ linuxbox ~] # cp /etc/prosody/conf.d/example.com.cfg.lua \
/etc/prosody/conf.d/chat.desdelinux.fan.cfg.lua

[root @ linuxbox ~] # நானோ /etc/prosody/conf.d/chat.desdelinux.fan.cfg.lua
- மெய்நிகர் ஹோஸ்ட் அரட்டைக்கான பிரிவு

விர்ச்சுவல் ஹோஸ்ட் "அரட்டை.desdelinux.விசிறி"

- இந்த ஹோஸ்டுக்கு TLS க்கான சான்றிதழை ஒதுக்குங்கள், இல்லையெனில் அது உலகளாவிய பிரிவில் அமைக்கப்பட்ட ஒன்றைப் பயன்படுத்தும் (ஏதேனும் இருந்தால்). - போர்ட் 5223 இல் உள்ள பழைய பாணி எஸ்எஸ்எல் ஒரு சான்றிதழை மட்டுமே ஆதரிக்கிறது என்பதை நினைவில் கொள்க, மேலும் இது எப்போதும் உலகளாவிய ஒன்றைப் பயன்படுத்தும்.
        ssl = {
                 key = "/etc/pki/prosody/chat.key";
                சான்றிதழ் = "/etc/pki/prosody/chat.crt";
        }

------ கூறுகள் ---- -- பல பயனர் மாநாடுகள் மற்றும் போக்குவரத்து போன்ற சிறப்பு சேவைகளை வழங்கும் ஹோஸ்ட்களைச் சேர்க்க நீங்கள் கூறுகளைக் குறிப்பிடலாம். -- கூறுகள் பற்றிய கூடுதல் தகவலுக்கு, http://prosody.im/doc/components ஐப் பார்க்கவும் --- conference.chat இல் MUC (பல-பயனர் அரட்டை) அறை சேவையகத்தை அமைக்கவும்.desdelinux.ரசிகன்:
கூறு "conference.chat.desdelinux.விசிறி" "மக்"
பெயர் = "ஆர்வலர்கள்" - அறிவிக்க கான்ஃபெரன்ஸ் அறையின் பெயர் - நீங்கள் அறையில் சேரும்போது
limit_room_creation = உண்மை

- சேவையக-பினாமி கோப்பு இடமாற்றங்களுக்காக ஒரு SOCKS5 பைட்ஸ்ட்ரீம் ப்ராக்ஸியை அமைக்கவும்: - கூறு "ப்ராக்ஸி.காட்" "ப்ராக்ஸி 65" --- வெளிப்புற கூறுகளை அமைக்கவும் (இயல்புநிலை கூறு போர்ட் 5347) - - வெளிப்புற கூறுகள் பல்வேறு சேவைகளை சேர்க்க அனுமதிக்கின்றன, நுழைவாயில்கள் / - ICQ, MSN மற்றும் Yahoo போன்ற பிற நெட்வொர்க்குகளுக்கு அனுப்பப்படுகிறது. மேலும் தகவலுக்கு - காண்க: http://prosody.im/doc/components#adding_an_external_component - --Component "gateway.chat" - கூறு_செக்ரெட் = "கடவுச்சொல்"

அங்கீகாரம் = "சைரஸ்"
cyrus_service_name = "xmpp"
cyrus_require_provisioning = பொய்
cyrus_application_name = "prosody"
cyrus_server_fqdn = "அரட்டை.desdelinux.விசிறி"

/etc/prosody/conf.d/chat கோப்பை வைத்திருக்கும் குழுவை நாங்கள் சரிசெய்கிறோம்.desdelinux.fan.cfg.lua

[root @ linuxbox ~] # ls -l /etc/prosody/conf.d/chat.desdelinux.fan.cfg.lua 
-rw-r -----. 1 ரூட் ரூட் 1361 ஏப்ரல் 29 10:45 /etc/prosody/conf.d/chat.desdelinux.fan.cfg.lua

[ரூட் @ லினக்ஸ் பாக்ஸ் ~] # சவுன் ரூட்: ப்ரோசோடி /etc/prosody/conf.d/chat.desdelinux.fan.cfg.lua 
[root @ linuxbox ~] # ls -l /etc/prosody/conf.d/chat.desdelinux.fan.cfg.lua 
-rw-r------. 1 மூல உரைநடை 1361 ஏப்ரல் 29 10:45 /etc/prosody/conf.d/chat.desdelinux.fan.cfg.lua

உள்ளமைவை நாங்கள் சரிபார்க்கிறோம்

[root @ linuxbox ~] # luac -p /etc/prosody/conf.d/chat.desdelinux.fan.cfg.lua
[ரூட் @ லினக்ஸ் பாக்ஸ் ~] #

பாதுகாப்பான இணைப்புகளுக்கான SSL சான்றிதழ்கள்

உள்ளூர் நெட்வொர்க்கிலிருந்து மற்றும் இணையத்திலிருந்து புரோசோடி சேவையகத்துடன் இணைக்க- மற்றும் நற்சான்றிதழ்கள் பாதுகாப்பாக குறியாக்கம் செய்யப்படுவதை உறுதிசெய்ய, நாங்கள் SSL சான்றிதழ்களை உருவாக்க வேண்டும் - பாதுகாப்பு சாக்கெட் அடுக்கு மெய்நிகர் ஹோஸ்ட் உள்ளமைவு கோப்பில் அறிவிக்கப்பட்டது /etc/prosody/conf.d/chat.desdelinux.fan.cfg.lua:

[root @ linuxbox ~] # cd / etc / prosody / certs /

[ரூட் @ லினக்ஸ் பாக்ஸ் சான்றிதழ்கள்] # openssl req -New -x509-நாட்கள் 365 -nodes \
-out "chat.crt" -Newkey rsa: 2048 -keyout "chat.key"
2048 பிட் RSA தனிப்பட்ட விசையை உருவாக்குதல் .....+++ ..........+++ 'chat.key' க்கு புதிய தனிப்பட்ட விசையை எழுதுதல் ----- உங்களிடம் கேட்கப்பட உள்ளது உங்கள் சான்றிதழ் கோரிக்கையில் இணைக்கப்படும் தகவலை உள்ளிடவும். நீங்கள் நுழையப் போவது ஒரு சிறப்புப் பெயர் அல்லது DN எனப்படும். சில புலங்கள் உள்ளன, ஆனால் நீங்கள் சிலவற்றை காலியாக விடலாம் சில புலங்களுக்கு இயல்புநிலை மதிப்பு இருக்கும், நீங்கள் '.' ஐ உள்ளிட்டால், புலம் காலியாக விடப்படும். ----- நாட்டின் பெயர் (2 எழுத்துக் குறியீடு) [XX]:CU மாநிலம் அல்லது மாகாணத்தின் பெயர் (முழுப் பெயர்) []:கியூபா வட்டாரப் பெயர் (எ.கா. நகரம்) [இயல்புநிலை நகரம்]:ஹவானா அமைப்பின் பெயர் (எ.கா. நிறுவனம்) [ Default Company Ltd]:DesdeLinux.ரசிகர் நிறுவன யூனிட் பெயர் (எ.கா., பிரிவு) []:ஆர்வலர்களின் பொதுவான பெயர் (எ.கா., உங்கள் பெயர் அல்லது உங்கள் சர்வரின் ஹோஸ்ட்பெயர்) []:அரட்டை.desdelinux.ரசிகர் மின்னஞ்சல் முகவரி []:buzz@desdelinux.விசிறி

உலகளாவிய உள்ளமைவு விருப்பங்களை நாங்கள் மாற்றியமைக்கிறோம்

மட்டும் நாங்கள் திருத்துவோம் கோப்பில் பின்வரும் விருப்பங்கள் /etc/prosody/prosody.cfg.lua:

[root @ linuxbox certs] # ​​cp /etc/prosody/prosody.cfg.lua \ /etc/prosody/prosody.cfg.lua.original [root @ linuxbox ~] # nano /etc/prosody/prosody.cfg. lua
- புரோசோடி எடுத்துக்காட்டு உள்ளமைவு கோப்பு - - புரோசோடியை உள்ளமைப்பது குறித்த தகவல்களை எங்கள் - http://prosody.im/doc/configure இல் காணலாம் - - உதவிக்குறிப்பு: இந்த கோப்பின் தொடரியல் சரியானது என்பதை நீங்கள் சரிபார்க்கலாம் - நீங்கள் முடிந்ததும் இயக்குவதன் மூலம்: luac -p prosody.cfg.lua - ஏதேனும் பிழைகள் இருந்தால், அது என்ன, எங்கே - அவை எவை என்பதை உங்களுக்குத் தெரிவிக்கும் - இல்லையெனில் அது அமைதியாக இருக்கும். - - செய்ய வேண்டிய ஒரே விஷயம் .dist முடிவை அகற்ற இந்த கோப்பின் மறுபெயரிடு, மற்றும் - வெற்றிடங்களை நிரப்பவும். நல்ல அதிர்ஷ்டம், மற்றும் மகிழ்ச்சியான ஜாபரிங்! ---------- சேவையக அளவிலான அமைப்புகள் ---------- - இந்த பிரிவில் உள்ள அமைப்புகள் முழு சேவையகத்திற்கும் பொருந்தும் மற்றும் இயல்புநிலை அமைப்புகள் - எந்த மெய்நிகர் ஹோஸ்ட்களுக்கும் - இது ஒரு (மூலம் இயல்புநிலை, வெற்று) நிர்வாகிகளின் கணக்குகளின் பட்டியல் - சேவையகத்திற்கு. நீங்கள் தனித்தனியாக கணக்குகளை உருவாக்க வேண்டும் என்பதை நினைவில் கொள்க - (தகவலுக்கு http://prosody.im/doc/creating_accounts ஐப் பார்க்கவும்) - எடுத்துக்காட்டு: நிர்வாகிகள் = {"user1@example.com", "user2@example.net"}
நிர்வாகிகள் = { "buzz@chat.desdelinux.ரசிகர்", "trancos@chat.desdelinux.விசிறி"}

- அதிக சுமைகளின் கீழ் சிறந்த செயல்திறனுக்காக லைபவென்ட்டைப் பயன்படுத்துவதை இயக்கு - மேலும் தகவலுக்கு பார்க்க: http://prosody.im/doc/libevent --use_libevent = true; - தொடக்கத்தில் புரோசோடி ஏற்றும் தொகுதிகளின் பட்டியல் இது. - இது செருகுநிரல்களின் கோப்புறையில் mod_modulename.lua ஐத் தேடுகிறது, எனவே அதுவும் இருப்பதை உறுதிசெய்க. - தொகுதிகள் குறித்த ஆவணங்களை இங்கே காணலாம்: http://prosody.im/doc/modules modules_enabled = {- பொதுவாக தேவைப்படும் "பட்டியல்"; - ஒரு பட்டியலை வைத்திருக்க பயனர்களை அனுமதிக்கவும். பரிந்துரைக்கப்படுகிறது;) "சஸ்லாத்"; - வாடிக்கையாளர்கள் மற்றும் சேவையகங்களுக்கான அங்கீகாரம். நீங்கள் உள்நுழைய விரும்பினால் பரிந்துரைக்கப்படுகிறது. "tls"; - c2s / s2s இணைப்புகள் "டயல்பேக்" இல் பாதுகாப்பான TLS க்கான ஆதரவைச் சேர்க்கவும்; - s2s டயல்பேக் ஆதரவு "வட்டு"; - சேவை கண்டுபிடிப்பு - அவசியமில்லை, ஆனால் பரிந்துரைக்கப்பட்ட "தனியார்"; - தனியார் எக்ஸ்எம்எல் சேமிப்பு (அறை புக்மார்க்குகள் போன்றவற்றுக்கு) "vcard"; - vCards ஐ அமைக்க பயனர்களை அனுமதிக்கவும் - இவை செயல்திறன் தாக்கத்தை ஏற்படுத்துவதால் இயல்புநிலையாக கருத்து தெரிவிக்கப்படுகின்றன - "தனியுரிமை"; - தனியுரிமை பட்டியல்களை ஆதரிக்கவும் - "சுருக்க"; - ஸ்ட்ரீம் சுருக்க (குறிப்பு: நிறுவப்பட்ட lua-zlib RPM தொகுப்பு தேவை) - "பதிப்பு" கிடைத்ததில் மகிழ்ச்சி; - சேவையக பதிப்பு கோரிக்கைகளுக்கான பதில்கள் "இயக்க நேரம்"; - சேவையகம் "நேரம்" எவ்வளவு காலமாக இயங்குகிறது என்பதைப் புகாரளிக்கவும்; - இந்த சேவையகத்தின் "பிங்" இல் உள்ள நேரத்தை மற்றவர்களுக்கு தெரியப்படுத்துங்கள்; - "பெப்" பாங்ஸுடன் எக்ஸ்எம்பிபி பிங்ஸுக்கு பதில்கள்; - பயனர்கள் தங்கள் மனநிலை, செயல்பாடு, இசை வாசித்தல் மற்றும் பல "பதிவு" ஆகியவற்றை வெளியிட உதவுகிறது; - வாடிக்கையாளரைப் பயன்படுத்தி இந்த சேவையகத்தில் பதிவுசெய்து கடவுச்சொற்களை மாற்ற பயனர்களை அனுமதிக்கவும் - நிர்வாக இடைமுகங்கள் "admin_adhoc"; - தற்காலிக கட்டளைகளை ஆதரிக்கும் XMPP கிளையன்ட் வழியாக நிர்வாகத்தை அனுமதிக்கிறது - "admin_telnet"; - லோக்கல் ஹோஸ்ட் போர்ட் 5582 இல் டெல்நெட் கன்சோல் இடைமுகத்தைத் திறக்கிறது - HTTP தொகுதிகள்
        "போஷ்"; - BOSH கிளையண்டுகளை இயக்கவும், "ஜாபர் ஓவர் HTTP"
        - "http_files"; - HTTP வழியாக ஒரு கோப்பகத்திலிருந்து நிலையான கோப்புகளை பரிமாறவும் - பிற குறிப்பிட்ட செயல்பாடு "posix"; - போசிக்ஸ் செயல்பாடு, சேவையகத்தை பின்னணிக்கு அனுப்புகிறது, சிஸ்லாக் போன்றவற்றை இயக்குகிறது. - "குழுக்கள்"; - பகிரப்பட்ட பட்டியல் ஆதரவு - "அறிவித்தல்"; - அனைத்து ஆன்லைன் பயனர்களுக்கும் அறிவிப்பை அனுப்பவும் - "வரவேற்பு"; - கணக்குகளை பதிவு செய்யும் பயனர்களை வரவேற்கிறோம் - "கண்காணிப்பு பதிவுகள்"; - பதிவுகளின் எச்சரிக்கை நிர்வாகிகள் - "motd"; - பயனர்கள் உள்நுழையும்போது அவர்களுக்கு ஒரு செய்தியை அனுப்பவும் - "மரபுரிமை"; - மரபு அங்கீகாரம். சில பழைய வாடிக்கையாளர்கள் மற்றும் போட்களால் மட்டுமே பயன்படுத்தப்படுகிறது. };

bosh_ports = {{port = 5280; பாதை = "http-bind"; இடைமுகம் = "127.0.0.1"; }}

bosh_max_inactivity = 60
- சேவையக பக்கத்தில் HTTPS-> HTTP ஐ ப்ராக்ஸி செய்தால் பயன்படுத்தவும்
கருத்தில் கொள்ளுங்கள்_போஷ்_செக்யூர் = உண்மை
- ப்ராக்ஸி இல்லாத எந்த தளத்திலும் ஸ்கிரிப்ட்களிலிருந்து அணுகலை அனுமதிக்கவும் (நவீன உலாவி தேவை)
cross_domain_bosh = உண்மை

- இந்த தொகுதிகள் தானாக ஏற்றப்பட்டவை, ஆனால் நீங்கள் விரும்பினால் - அவற்றை முடக்க பின்னர் அவற்றை இங்கே கட்டுப்படுத்தவும்: modules_disabled = {- "ஆஃப்லைன்"; - ஆஃப்லைன் செய்திகளை சேமிக்கவும் - "c2s"; - கிளையன்ட் இணைப்புகளைக் கையாளுங்கள் - "s2s"; - சேவையகத்திலிருந்து சேவையக இணைப்புகளைக் கையாளு}; - பாதுகாப்பிற்காக, முன்னிருப்பாக கணக்கு உருவாக்கத்தை முடக்கு - மேலும் தகவலுக்கு http://prosody.im/doc/creating_accounts allow_registration = false; - இவை SSL / TLS தொடர்பான அமைப்புகள். நீங்கள் விரும்பவில்லை என்றால் - SSL / TLS ஐப் பயன்படுத்த, நீங்கள் இந்த ssl = {key = "/etc/pki/prosody/localhost.key" ஐ கருத்து தெரிவிக்கலாம் அல்லது அகற்றலாம்; சான்றிதழ் = "/etc/pki/prosody/localhost.crt"; } - மறைகுறியாக்கப்பட்ட இணைப்புகளைப் பயன்படுத்த வாடிக்கையாளர்களை கட்டாயப்படுத்தவா? இந்த விருப்பம் - வாடிக்கையாளர்கள் குறியாக்கத்தைப் பயன்படுத்தாவிட்டால் அவர்கள் அங்கீகரிப்பதைத் தடுக்கும்.

c2s_require_encryption = உண்மை

- சேவையகத்திலிருந்து சேவையக இணைப்புகளுக்கான கட்டாய சான்றிதழ் அங்கீகாரமா? - இது சிறந்த பாதுகாப்பை வழங்குகிறது, ஆனால் நீங்கள் தொடர்பு கொள்ளும் சேவையகங்கள் தேவை - குறியாக்கத்தை ஆதரிக்கவும், செல்லுபடியாகும், நம்பகமான சான்றிதழ்களை வழங்கவும். - குறிப்பு: உங்கள் LuaSec இன் பதிப்பு சான்றிதழ் சரிபார்ப்பை ஆதரிக்க வேண்டும்! - மேலும் தகவலுக்கு, http://prosody.im/doc/s2s#security s2s_secure_auth = false - பல சேவையகங்கள் குறியாக்கத்தை ஆதரிக்கவில்லை அல்லது தவறான அல்லது சுய கையொப்பமிட்ட - சான்றிதழ்களைக் கொண்டுள்ளன. தேவைப்படாத களங்களை நீங்கள் இங்கே பட்டியலிடலாம் - சான்றிதழ்களைப் பயன்படுத்தி அங்கீகரிக்கவும். அவை DNS ஐப் பயன்படுத்தி அங்கீகரிக்கப்படும். --s2s_insecure_domains = {"gmail.com"} - நீங்கள் s2s_secure_auth ஐ முடக்கியிருந்தாலும், இங்கே ஒரு பட்டியலைக் குறிப்பிடுவதன் மூலம் சில களங்களுக்கு செல்லுபடியாகும் - சான்றிதழ்கள் தேவைப்படலாம். --s2s_secure_domains = {"jabber.org"} - பயன்படுத்த அங்கீகார பின்தளத்தில் தேர்ந்தெடுக்கவும். 'உள்' வழங்குநர்கள் - அங்கீகாரத் தரவைச் சேமிக்க புரோசோடியின் கட்டமைக்கப்பட்ட தரவு சேமிப்பிடத்தைப் பயன்படுத்தவும். - வாடிக்கையாளர்களுக்கு பாதுகாப்பான அங்கீகார வழிமுறைகளை வழங்க புரோசோடியை அனுமதிக்க, - இயல்புநிலை வழங்குநர் கடவுச்சொற்களை எளிய உரையில் சேமிக்கிறார். உங்கள் - சேவையகத்தை நீங்கள் நம்பவில்லை என்றால், தயவுசெய்து http://prosody.im/doc/modules/mod_auth_internal_hashed ஐப் பார்க்கவும் - ஹாஷ் பின்தளத்தில் பயன்படுத்துவது பற்றிய தகவலுக்கு.

- அங்கீகாரம் = "உள்_வெளி"
அங்கீகாரம் = "சைரஸ்"
cyrus_service_name = "xmpp"
cyrus_require_provisioning = பொய்

- பயன்படுத்த சேமிப்பக பின்தளத்தில் தேர்ந்தெடுக்கவும். முன்னிருப்பாக புரோசோடி தட்டையான கோப்புகளைப் பயன்படுத்துகிறது - அதன் உள்ளமைக்கப்பட்ட தரவு கோப்பகத்தில், ஆனால் இது தொகுதிகள் மூலம் அதிக பின்தளத்தில் ஆதரிக்கிறது. முன்னிருப்பாக ஒரு "சதுர" பின்தளத்தில் சேர்க்கப்பட்டுள்ளது, ஆனால் தேவைப்படுகிறது - கூடுதல் சார்புநிலைகள். மேலும் தகவலுக்கு http://prosody.im/doc/storage ஐப் பார்க்கவும். --storage = "sql" - இயல்புநிலை "உள்" (குறிப்பு: "sql" க்கு நிறுவப்பட வேண்டும் - lua-dbi RPM தொகுப்பு) - "SQL" பின்தளத்தில், கட்டமைக்க கீழே உள்ள * ஒன்றை * நீங்கள் கட்டுப்படுத்தலாம்: - sql = {driver = "SQLite3", database = "prosody.sqlite"} - இயல்புநிலை. 'தரவுத்தளம்' என்பது கோப்பு பெயர். . ", பயனர்பெயர் =" ப்ரோசோடி ", கடவுச்சொல் =" ரகசியம் ", புரவலன் =" லோக்கல் ஹோஸ்ட் "} - உள்நுழைவு உள்ளமைவு - மேம்பட்ட பதிவுக்காக http://prosody.im/doc/logging log = {- நிலை" தகவல் " மற்றும் அதிகமானது (அதாவது, "பிழைத்திருத்த" செய்திகளைத் தவிர) - /var/log/prosody/prosody.log மற்றும் பிழைகள் /var/log/prosody/prosody.err
    debug = "/var/log/prosody/prosody.log"; - வினைச்சொல் பதிவுக்கு 'தகவல்' ஐ 'பிழைத்திருத்தம்' என மாற்றவும்
    பிழை = "/var/log/prosody/prosody.err"; - கோப்புகளை பதிவு செய்யவும் - பிழை = "* சிஸ்லாக்"; - சிஸ்லாக் பதிவு பிழைகள் - log = "* console"; - கன்சோலில் உள்நுழைக, டீமனைஸ் = பொய் with உடன் பிழைத்திருத்தத்திற்கு பயனுள்ளதாக இருக்கும் - POSIX உள்ளமைவு, மேலும் காண்க http://prosody.im/doc/modules/mod_posix pidfile = "/run/prosody/prosody.pid"; --daemonize = false - இயல்புநிலை "உண்மை" ------ கூடுதல் கட்டமைப்பு கோப்புகள் ------ - நிறுவன நோக்கங்களுக்காக நீங்கள் மெய்நிகர் ஹோஸ்ட் மற்றும் - கூறுகளின் வரையறைகளை அவற்றின் சொந்த கட்டமைப்பு கோப்புகளில் சேர்க்க விரும்பலாம். இந்த வரியில் பின்வருவன அடங்கும் - /etc/prosody/conf.d/ இல் உள்ள அனைத்து கட்டமைப்பு கோப்புகளும் "conf.d / *. Cfg.lua"

லினக்ஸ் பாக்ஸில் Dnsmasq உள்ளமைவில் மாற்றங்கள்

/Etc/dnsmasq.conf கோப்பு

மதிப்பைச் சேர்க்கவும் cname=அரட்டை.desdelinux.விசிறி,லினக்ஸ்பாக்ஸ்.desdelinux.விசிறி:

[root @ linuxbox ~] # nano /etc/dnsmasq.conf

------ # ------------------------------------------- ---------------------- # RECORDSCNAMEMXTXT # ------------------------- ------------------------------------------- # இந்த வகை பதிவுக்கு ஒரு தேவை உள்ளீடு # /etc/hosts கோப்பில் # ex: 192.168.10.5 linuxbox.desdelinux.fan linuxbox # cname=ALIAS,REAL_NAME cname=mail.desdelinux.விசிறி,லினக்ஸ்பாக்ஸ்.desdelinux.விசிறி
cname=அரட்டை.desdelinux.விசிறி,லினக்ஸ்பாக்ஸ்.desdelinux.விசிறி
----

[root @ linuxbox ~] # சேவை dnsmasq மறுதொடக்கம்
[root @ linuxbox ~] # சேவை dnsmasq நிலை [ரூட் @ linuxbox ~] # ஹோஸ்ட் அரட்டை
அரட்டை.desdelinux.விசிறி என்பது லினக்ஸ்பாக்ஸின் மாற்றுப்பெயர்.desdelinux.விசிறி. linuxbox.desdelinux.ரசிகரின் முகவரி 192.168.10.5 linuxbox.desdelinux.ரசிகர் அஞ்சல் 1 அஞ்சல் மூலம் கையாளப்படுகிறது.desdelinux.விசிறி.

/Etc/resolv.conf கோப்பு

[root @ linuxbox ~] # nano /etc/resolv.conf 
தேடல் desdelinux.ஃபேன் நேம்சர்வர் 127.0.0.1 # வெளிப்புற அல்லது # டொமைன் அல்லாத DNS வினவல்களுக்கு desdelinux.ரசிகர் # உள்ளூர்=/desdelinux.விசிறி/ பெயர்செர்வர் 172.16.10.30

ISP இல் வெளிப்புற DNS இல் மாற்றங்கள்

முழு கட்டுரையையும் அர்ப்பணிக்கிறோம் «என்.எஸ்.டி சர்வாதிகார டி.என்.எஸ் சர்வர் + ஷோர்வால் - எஸ்.எம்.இ நெட்வொர்க்குகள்MP எக்ஸ்.எம்.பி.பி தொடர்பான எஸ்.ஆர்.வி பதிவுகளை எவ்வாறு அறிவிப்பது என்ற தலைப்பில், உடனடி செய்தியிடல் சேவை இணையத்திற்கு வெளியே செல்ல முடியும், மேலும் இணையத்தில் இருக்கும் இணக்கமான எக்ஸ்.எம்.பி.பி சேவையகங்களுடன் புரோசோடி சேவையகம் கூட்டமைக்க முடியும்.

நாங்கள் புரோசோடியை மறுதொடக்கம் செய்கிறோம்

[root @ linuxbox ~] # சேவை சாதக மறுதொடக்கம்
/ Bin / systemctl ஐ மறுதொடக்கம் செய்வது prosody.service ஐ மறுதொடக்கம் செய்யுங்கள்
[root @ linuxbox ~] # சேவை சாதக நிலை
/ Bin / systemctl status prosody.service க்கு திருப்பி விடுகிறது ● prosody.service - Prosody XMPP (Jabber) சேவையகம் ஏற்றப்பட்டது: ஏற்றப்பட்டது (/usr/lib/systemd/system/prosody.service; இயக்கப்பட்டது; விற்பனையாளர் முன்னமைவு: முடக்கப்பட்டது) செயலில்: செயலில் (இயங்கும்) முதல் சூரியன் 2017-05-07 12:07:54 EDT; 8s ago செயல்முறை: 1388 ExecStop = / usr / bin / prosodyctl stop (code = exited, status = 0 / SUCCESS) செயல்முறை: 1390 ExecStart = / usr / bin / prosodyctl start (code = exited, status = 0 / SUCCESS) முதன்மை PID : 1393 (lua) CGroup: /system.slice/prosody.service └─1393 lua /usr/lib64/prosody/../../bin/prosody

[root @ linuxbox ~] # tail -f /var/log/prosody/prosody.log

• முந்தைய கட்டளை இயங்கும் புதிய கன்சோலைத் திறப்பது மிகவும் ஆரோக்கியமானது, மேலும் சேவை மறுதொடக்கம் செய்யும்போது புரோசோடி பிழைத்திருத்தத்தின் வெளியீட்டைப் பாருங்கள்.

சைரஸ் எஸ்.ஏ.எஸ்.எல்

[root @ linuxbox ~] # nano /etc/sasl2/prosody.conf
pwcheck_method: saslauthd mech_list: PLAIN

[root @ linuxbox ~] # சேவை saslauthd மறுதொடக்கம்
/ Bin / systemctl மறுதொடக்கம் saslauthd.service க்கு திருப்பி விடுகிறது
[root @ linuxbox ~] # சேவை saslauthd நிலை

- என்றால் ...
[root @ linuxbox ~] # சேவை சாதக மறுதொடக்கம்

PAM உள்ளமைவு

[root @ linuxbox ~] # நானோ /etc/pam.d/xmpp
அங்கீகாரத்தில் கடவுச்சொல்-அங்கீகார கணக்கில் கடவுச்சொல்-அங்கீகாரம் அடங்கும்

PAM அங்கீகார சோதனைகள்

• சரிபார்க்க, கீழே குறிப்பிடப்பட்டுள்ளபடி பின்வரும் கட்டளையை சரியாக இயக்க வேண்டும், ஏனெனில் இது ஒரு கட்டளையை இயக்குவது பற்றியது "புரோசோடி" பயனராக அல்ல, "ரூட்" பயனராக அல்ல:

[root @ linuxbox ~] # sudo -u prosody testaslauthd -s xmpp -u strides -p strides
0: சரி "வெற்றி."

[root @ linuxbox ~] # sudo -u prosody testaslauthd -s xmpp -u legolas -p legolas
0: சரி "வெற்றி."

[root @ linuxbox ~] # sudo -u prosody testaslauthd -s xmpp -u legolas -p Lengolas
0: இல்லை "அங்கீகாரம் தோல்வியுற்றது"

உள்ளூர் பயனர்களுக்கு எதிரான அங்கீகார செயல்முறை சரியாக வேலை செய்கிறது.

ஃபயர்வால்டியை நாங்கள் மாற்றியமைக்கிறோம்

வரைகலை பயன்பாட்டைப் பயன்படுத்துதல் «ஃபயர்வால்«, பகுதிக்கு«பொதுThe நாங்கள் சேவைகளை செயல்படுத்துகிறோம்:

• xmpp-bosch
• xmpp-client
• xmpp-சர்வர்
• xmpp- உள்ளூர்

இதேபோல் பகுதிக்கு «வெளிThe நாங்கள் சேவைகளை செயல்படுத்துகிறோம்:

• xmpp-client
• xmpp-சர்வர்

நாங்கள் துறைமுகங்களைத் திறக்கிறோம் tcp 5222 மற்றும் 5269.

இறுதியாக, நாங்கள் மாற்றங்களைச் செய்கிறோம் மரணதண்டனை நேரம் a நிரந்தர y ஃபயர்வால்டை மீண்டும் ஏற்றவும்.

XMPP Psi கிளையண்ட்

புதிதாக நிறுவப்பட்ட புரோசோடி உடனடி செய்தி சேவையகத்துடன் இணைக்க, இருக்கும் பல்வேறு வாடிக்கையாளர்களிடையே நாம் தேர்வு செய்யலாம்:

• பச்சாதாபம்
• காஜிம்
• கடு
• psi
• சை பிளஸ்
• பிட்ஜின்
• நுண்ணுணர்வு
• வீச்சாட்

பட்டியல் நீண்டு கொண்டே செல்கிறது. நாங்கள் தேர்வு செய்தோம் சை +. அதை நிறுவுவதற்கு நாங்கள் அதற்கு விருப்பமான கட்டளையைப் பயன்படுத்துகிறோம் அல்லது அந்த பணிக்கு கிடைக்கும் கிராஃபிக் கருவிகள் மூலம் செய்கிறோம். நிறுவப்பட்டதும், நாங்கள் அதை இயக்குகிறோம், மேலும் கட்டுரையின் முடிவில் உங்களுக்கு பயனுள்ளதாக இருக்கும் என்று நாங்கள் நம்புகிறோம்.

சுருக்கம்

• கணினியின் உள்ளூர் பயனர்களுக்காக புரோசோடியை அடிப்படையாகக் கொண்ட ஒரு உடனடி செய்தி சேவையை நாங்கள் நிறுவலாம், மேலும் உள் புரோசோடி பயனர்கள் அல்லது பிற வகையான அங்கீகார நற்சான்றிதழ் சேமிப்பகத்தை உருவாக்குவதன் மூலம் அதை வழங்கலாம்.
• அங்கீகார நற்சான்றிதழ்கள் கிளையண்டிலிருந்து சேவையகத்திற்கு குறியாக்கம் செய்யப்படும், மேலும் கிளையண்டிற்கான பதில்களும்.
• ஒற்றை சேவையகத்தில் PAM மூலம் உள்ளூர் அங்கீகாரத்தின் அடிப்படையில் ஒன்றுக்கு மேற்பட்ட சேவையை நிறுவலாம்.
• இதுவரை, சேவையகம் linuxbox.desdelinux.விசிறி SME நெட்வொர்க்கிற்கு பின்வரும் சேவைகளை வழங்குகிறது:
  • டொமைன் பெயர்கள் அல்லது டி.என்.எஸ்.
  • ஐபி அல்லது டிசிஎச்பி முகவரிகளின் டைனமிக் ஒதுக்கீடு
  • பிணைய நேர சேவை அல்லது என்டிபி
  • யுனிக்ஸ் / லினக்ஸ் வாடிக்கையாளர்களிடமிருந்து எஸ்எஸ்ஹெச் மூலம் காப்புப்பிரதிகள் அல்லது மைக்ரோசாப்ட் விண்டோஸ் கிளையண்டுகளுக்கான வின்எஸ்சிபி மூலம்.
  • உடனடி செய்தி சேவை - அரட்டை. இணையத்திலிருந்து கிடைக்கிறது.
    
  • அரட்டை மூலம் கோப்பு பகிர்வு சேவை. இணையத்திலிருந்து கிடைக்கிறது
  • புரோசோடியில் நீங்கள் கட்டமைக்கக்கூடிய தொலை தொடர்பு சேவை.

ஃபயர்வால் - ஃபயர்வால்ட்டின் உள்ளமைவுக்கான இரண்டு வரைகலை கருவிகளைக் கொண்ட முந்தைய எல்லா சேவைகளும், மற்றும் நாம் என்ன செய்ய விரும்புகிறோம் என்பது பற்றிய அடிப்படை அறிவு இருந்தால் உண்மையிலேயே பயன்படுத்த எளிதான கணினியின் பயனர் மற்றும் குழு நிர்வாகத்திற்கும்.

முக்கியமான

பார்வையிட மறக்காதீர்கள் முழுமையான தகவலைக் கொண்டிருக்க பின்வரும் URL பற்றி Pரோசோடி: : http: //prosody.im.

அடுத்த தவணை வரை!