Nastavte XMPP Server s Prosody a FreeBSD

Zatímco ejabberd je velmi rozšířený, v poslední době si velkou oblibu získal konkurent - Prosody . Tento tutoriál vám ukáže, jak nastavit Prosody na FreeBSD 10.

Za předpokladu, že máte novou instalaci FreeBSD 10, začnete bootstrapingem pkg a instalací správného balíčku, prosody :

pkg
pkg install prosody

Všechny potřebné konfigurační soubory jsou umístěny pod /usr/local/etc/prosody. Otevřete /usr/local/etc/prosody/prosody.cfg.luasvůj oblíbený textový editor a proveďte několik změn:

admins = { "yourusername@yourdomain" }

Účet, který zde zadáte (který bude vytvořen později v tomto tutoriálu), bude moci provádět ad-hoc administraci z vašeho klientského softwaru. Pokud chcete používat pouze prosodyctl , můžete toto pole nechat prázdné.

modules_enabled = {
    "posix";
}

Aby se prozódii pracovat správně, je nutné přidat do POSIX -module do seznamu povolených modulů (Ještě ne odstranit další moduly!).

pidfile = /tmp/prosody.pid

Prosody musí být schopen zapsat soubor PID. Nejjednodušší je to nakonfigurovat pomocí /tmpsložky.

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

Existují dva způsoby, jak nastavit certifikáty SSL.

• Certifikát pro určitý virtuální hostitel.
• Výchozí certifikát, který se použije, když není nakonfigurován žádný konkrétní certifikát.

Protože se používá pouze jeden virtuální hostitel, můžete jednoduše nakonfigurovat výchozí. Ve výchozím nastavení ukládá Prosody heslo každého uživatele v prostém textu na pevný disk. Abyste tomu zabránili, musíte změnit způsob konfigurace ověřování :

authentication = "internal_hashed"

Téměř všichni moderní klienti podporují šifrovaná připojení, takže je bezpečné povolit následující:

c2s_require_encryption = true

Je také možné vynutit šifrovaná spojení mezi servery. Bohužel existuje mnoho serverů, které nepodporují šifrování (v době psaní). Některé z nich zahrnují „velké hráče“, jako je Google. Musíte se tedy sami rozhodnout, zda vám zvýšené zabezpečení stojí za potenciální potíže s uživateli používajícími server, který šifrování nepodporuje, či nikoli.

Nyní, když je obecná konfigurace dokončena, zbývá pouze vytvořit virtuálního hostitele obsluhujícího vaši doménu. Můžete to udělat přidáním následujícího na konec konfiguračního souboru:

VirtualHost "yourdomain"
    enabled = true

Prosody přichází s vlastním nástrojem příkazového řádku, který se nazývá prosodyctl . Tento nástroj pomáhá při vytváření a správě uživatelů. Vytvořte svého prvního uživatele zadáním následujícího příkazu:

prosodyctl add youruser@yourdomain

Poslední věc, než budete moci začít chatovat, je úprava /etc/rc.conf...

prosody_enable=YES

...a spuštění služby:

/usr/local/etc/rc.d/prosody start