Настройте XMPP сървър с Prosody и FreeBSD

Докато ejabberd е много широко разпространен, един конкурент придоби голяма популярност напоследък - Prosody . Този урок ще ви покаже как да настроите Prosody на FreeBSD 10.

Ако приемем, че сте на нова инсталация на FreeBSD 10, започвате с стартиране на pkg и инсталиране на правилния пакет, prosody :

pkg
pkg install prosody

Всички необходими конфигурационни файлове се намират под /usr/local/etc/prosody. Отворете /usr/local/etc/prosody/prosody.cfg.luaс любимия си текстов редактор и направете няколко промени:

admins = { "yourusername@yourdomain" }

Акаунтът, който въвеждате тук (който ще бъде създаден по-късно в този урок), ще може да извършва ad hoc администрация от вашия клиентски софтуер. Ако искате да използвате само prosodyctl, можете да оставите това празно.

modules_enabled = {
    "posix";
}

За да се направи прозодия работата правилно, трябва да се добави в POSIX -module към списъка с разрешени модули (Да не се заличат другите модули!).

pidfile = /tmp/prosody.pid

Prosody трябва да може да напише PID файл. Най-лесно е да конфигурирате това с помощта на /tmpпапката.

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

Има два начина за настройка на SSL сертификати.

• Сертификат за определен виртуален хост.
• Сертификат по подразбиране, който ще се използва, когато не е конфигуриран конкретен сертификат.

Тъй като се използва само един виртуален хост, можете просто да конфигурирате основния. По подразбиране Prosody съхранява паролата на всеки потребител в обикновен текст на твърдия диск. За да избегнете това, трябва да промените как се конфигурира удостоверяването :

authentication = "internal_hashed"

Почти всички съвременни клиенти поддържат криптирани връзки, така че е безопасно да активирате следното:

c2s_require_encryption = true

Възможно е също така да се налагат криптирани връзки между сървърите. За съжаление, има много сървъри, които не поддържат криптиране (към момента на писане). Някои от тях включват "големите играчи", като Google. Следователно трябва да решите сами дали повишената сигурност си струва потенциалните проблеми с потребителите, използващи сървър, който не поддържа криптиране.

Сега, след като общата конфигурация приключи, всичко, което остава, е да създадете виртуален хост, обслужващ вашия домейн. Можете да направите това, като добавите следното в края на конфигурационния файл:

VirtualHost "yourdomain"
    enabled = true

Prosody идва със собствен инструмент за команден ред, наречен prosodyctl . Този инструмент помага при създаването и управлението на потребители. Създайте първия си потребител, като издадете следната команда:

prosodyctl add youruser@yourdomain

Последното нещо, преди да започнете да чатите настрани, е да редактирате /etc/rc.conf...

prosody_enable=YES

... и стартиране на услугата:

/usr/local/etc/rc.d/prosody start