Opsæt XMPP-server med Prosody og FreeBSD

Mens ejabberd er meget udbredt, har en konkurrent vundet meget popularitet for nylig - Prosody . Denne vejledning viser dig, hvordan du opsætter Prosody på FreeBSD 10.

Forudsat at du er på en frisk installation af FreeBSD 10, starter du med at bootstrapping pkg og installere den rigtige pakke, prosody :

pkg
pkg install prosody

Alle de nødvendige konfigurationsfiler er placeret under /usr/local/etc/prosody. Åbn op /usr/local/etc/prosody/prosody.cfg.luamed din foretrukne teksteditor og foretag et par ændringer:

admins = { "yourusername@yourdomain" }

Den konto, du indtaster her (som vil blive oprettet senere i denne vejledning) vil være i stand til at udføre ad-hoc-administration fra din klientsoftware. Hvis du udelukkende ønsker at bruge prosodyctl , kan du lade dette stå tomt.

modules_enabled = {
    "posix";
}

For at gøre Prosody arbejde ordentligt, skal du tilføje den POSIX -modul til listen over aktive moduler (Må ikke slette de andre moduler!).

pidfile = /tmp/prosody.pid

Prosody skal kunne skrive en PID-fil. Det er nemmest at konfigurere dette ved hjælp af /tmpmappen.

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

Der er to måder at opsætte SSL-certifikater på.

• Et certifikat for en bestemt virtuel vært.
• Et standardcertifikat, der vil blive brugt, når der ikke er konfigureret noget specifikt certifikat.

Da der kun bruges én virtuel vært, kan du blot konfigurere standardværten. Som standard gemmer Prosody adgangskoden for hver bruger i almindelig tekst på harddisken. For at undgå dette skal du ændre, hvordan godkendelse er konfigureret:

authentication = "internal_hashed"

Næsten alle moderne klienter understøtter krypterede forbindelser, så det er sikkert at aktivere følgende:

c2s_require_encryption = true

Det er også muligt at gennemtvinge krypterede forbindelser mellem servere. Desværre er der mange servere derude, der ikke understøtter kryptering (i skrivende stund). Nogle af dem inkluderer de "store spillere", såsom Google. Derfor skal du selv afgøre, om den øgede sikkerhed er værd de potentielle problemer med brugere, der bruger en server, der ikke understøtter kryptering.

Nu, med den generelle konfiguration færdig, er der kun tilbage at oprette en virtuel vært, der betjener dit domæne. Du kan gøre det ved at tilføje følgende til slutningen af ​​konfigurationsfilen:

VirtualHost "yourdomain"
    enabled = true

Prosody kommer med sit eget kommandolinjeværktøj, kaldet prosodyctl . Dette værktøj hjælper med at oprette og administrere brugere. Opret din første bruger ved at udstede følgende kommando:

prosodyctl add youruser@yourdomain

Det sidste, før du kan begynde at chatte væk, er at redigere /etc/rc.conf...

prosody_enable=YES

... og starte tjenesten:

/usr/local/etc/rc.d/prosody start