Встановіть XMPP (Jabber) сервер з Prosody [Оновлено]

Пакети Prosody знаходяться у сховищі Debian, але розробники цього програмного забезпечення підготували сховище для Debian та похідні файли, що містять останні пакети та додаткові модулі, які ми можемо використовувати наступним чином:

echo "deb http://packages.prosody.im/debian стабільний основний" | sudo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - оновлення aptitude sudo

Після додавання сховища ми можемо приступати до встановлення просодії (додатково додаючи модулі для використання sasl як механізм автентифікації, якщо це необхідно, що дозволяє інтегрувати просодію з pam, LDAPІ т.д.).

sudo aptitude встановити sasl2-bin libsasl2-modules-ldap prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Потім ми продовжуємо створювати самопідписані сертифікати для нашого домену:

cd / etc / prosody / certs sudo openssl req -new -x509 -days 1095 -nodes -out "mydomain.cu.cert" -keyout "mydomain.cu.key"

Майстер запитає у нас ряд даних, серед яких справді важливим є «Загальне ім'я (наприклад, сервер ІМЯ або ВАШЕ ім'я) », де ми повинні розмістити наш домен, оскільки ми будемо використовувати його в розділі VirtualHost файл конфігурації.

Крім того, якщо на сервері, де ми встановлюємо просодію, ми налаштували iptables із політиками заборони за замовчуванням нам потрібно відкрити необхідні порти для нашої мережі, наприклад:

sudo iptables -A INPUT -i lo -j ACCEPT sudo iptables -A INPUT -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m state --state СТВОРЕНО, ПОВ'ЯЗАНО -j ACCEPT sudo iptables -A INPUT - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --dports 5222,5223,5269 -m state --state NEW -j ACCEPT

Далі ми переходимо до модифікації деяких рядків конфігураційного файлу, для яких ми повинні відредагувати /etc/prosody/prosody.cfg.lua так це виглядає так:

порти = {5222, 5269} ssl_ports = {5223} admins = {"juan@mydomain.cu", "pedro@mydomain.cu"} use_libevent = true; - параметр за замовчуванням базується на функції select (), натомість libevent використовує epoll (), яка є більш ефективною та масштабованою. modules_enabled = {"реєстр"; «саслаут»; "tls"; "зворотний дзвінок"; «диск»; «приватний»; "vcard"; "приватність"; «стиснення»; "legacyauth"; "версія"; «час безвідмовної роботи»; «час»; «пінг»; «бадьорість»; «реєстр»; - не вимикати цей модуль, він дозволяє не тільки реєструватись, а й змінювати "adhoc" паролі; "admin_adhoc"; "posix"; «бош»; - додайте цей рядок, якщо хочете увімкнути jabber через http}; allow_registration = false; - вимкнено для безпеки - змініть на true, якщо хочете увімкнути створення облікових записів від самого клієнта ssl = {key = "/etc/prosody/certs/localhost.key"; сертифікат = "/etc/prosody/certs/localhost.cert"; } зберігання = "внутрішнє"; - типовим сховищем є файл xml - за бажанням ми можемо використовувати метод зберігання "sql" - це дозволяє використовувати SQLite, MySQL або PostgreSQL як серверну систему (хоча певні параметри потрібно додати) authentication = "Internal_hashed"; - ми можемо використовувати "internal_plain", якщо клієнт не підтримує SCRAM-SHA-1 - якщо ми хочемо використовувати метод sasl для подальшого використання LDAP, ми повинні використовувати "cyrus" log = {error = "/ var / log / prosody / просодія. помилка "; info = "/var/log/prosody/prosody.log"; } pidfile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "mydomain.cu" ssl = {key = "/etc/prosody/certs/mydomain.cu.key"; сертифікат = "/etc/prosody/certs/mydomain.cu.crt"; }

Після того, як файл конфігурації був змінений, ми перезапускаємо службу:

sudo service prosody відняти

sudo prosodyctl adduser juan@mydomain.cu sudo prosodyctl adduser pedro@mydomain.cu

sudo prosodyctl статус

Просодія працює з PID 1310

Конфігурація клієнта

примітки