Prosody [Güncellendi] ile bir XMPP (Jabber) sunucusu kurun

Prosody paketleri Debian deposunda bulunur, ancak bu yazılımın geliştiricileri Debian ve en son paketleri ve aşağıdaki gibi kullanabileceğimiz ek modülleri içeren türevler için bir depo hazırladılar:

echo "deb http://packages.prosody.im/debian kararlı ana" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key eklentisi - sudo aptitude güncellemesi

Depo eklendikten sonra, prosody kurulumuna geçebiliriz (ek olarak kullanılacak modüller ekleyebiliriz) sasl gerekirse, prozodiyi entegre etmeye izin veren bir doğrulama mekanizması olarak pam, LDAPGibi).

sudo aptitude install sasl2-bin libsasl2-modüller-ldap prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Ardından, alanımız için kendinden imzalı sertifikalar oluşturmaya devam ediyoruz:

cd / etc / prosody / certs sudo openssl req -new -x509 -days 1095 -nodes -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

Sihirbaz bizden bir dizi veri isteyecektir, bunlardan gerçekten önemli olanı "Ortak Ad (ör. Sunucu FQDN veya SİZİN adınız) ”bölümünde kullanacağımız için alanımızı koymamız gereken yer Sanal Ana Bilgisayar yapılandırma dosyası.

Ek olarak, prozodiyi kurduğumuz sunucuda yapılandırmışsak iptables Varsayılan reddetme politikaları ile, ağımız için gerekli bağlantı noktalarını açmamız gerekir, örneğin:

sudo iptables -A GİRİŞ -i lo -j KABUL sudo iptables -A GİRİŞ -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m durum --state TAHMİN EDİLDİ, İLGİLİ -j KABUL sudo iptables -A GİRİŞ - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --dports 5222,5223,5269 -m state --state YENİ -j KABUL

Ardından, düzenlememiz gereken yapılandırma dosyasının bazı satırlarını değiştirmeye devam ediyoruz. /etc/prosody/prosody.cfg.lua bu yüzden şuna benziyor:

bağlantı noktaları = {5222, 5269} ssl_ports = {5223} admins = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - varsayılan seçenek select () işlevine dayanır, bunun yerine libevent daha verimli ve ölçeklenebilir olan epoll () işlevini kullanır. module_enabled = {"görev listesi"; "saslauth"; "tls"; "çevirme"; "disk"; "özel"; "vcard"; "gizlilik"; "sıkıştırma"; "legacyauth"; "versiyon"; "çalışma süresi"; "zaman"; "ping"; "moral"; "Kayıt ol"; - bu modülü devre dışı bırakmayın, yalnızca kaydolmaya değil aynı zamanda "adhoc" parolaları değiştirmeye de izin verir; "admin_adhoc"; "posix"; "bosh"; - jabber'ı http} üzerinden etkinleştirmek istiyorsanız bu satırı ekleyin; allow_registration = false; - güvenlik için devre dışı - hesapların müşterinin kendisinden oluşturulmasını etkinleştirmek istiyorsanız true olarak değiştirin ssl = {key = "/etc/prosody/certs/localhost.key"; sertifika = "/etc/prosody/certs/localhost.cert"; } depolama = "dahili"; - varsayılan depolama bir xml dosyasıdır - isteğe bağlı olarak "sql" depolama yöntemini kullanabiliriz - bu, arka uç olarak SQLite, MySQL veya PostgreSQL kullanımına izin verir (belirli parametrelerin eklenmesi gerekmesine rağmen) authentication = "internal_hashed"; - istemci SCRAM-SHA-1'i desteklemiyorsa "internal_plain" kullanabiliriz - daha sonra LDAP kullanmak için sasl yöntemini kullanmak istiyorsak, "cyrus" log = {error = "/ var / log / prosody kullanmalıyız / prosody. err "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "alanadim.cu" ssl = {key = "/etc/prosody/certs/mydomain.cu.key"; sertifika = "/etc/prosody/certs/mydomain.cu.crt"; }

Yapılandırma dosyası değiştirildikten sonra hizmeti yeniden başlatırız:

sudo hizmet prosody çıkarma

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

sudo prosodyctl durumu

Prosody, PID 1310 ile çalışıyor

İstemci yapılandırması

Fatura