Seadistage XMPP server Prosody ja FreeBSD abil

Kui ejabberd on väga laialt levinud, siis viimasel ajal on palju populaarsust kogunud konkurent – Prosody . See õpetus näitab teile, kuidas seadistada Prosody FreeBSD 10-s.

Eeldades, et kasutate FreeBSD 10 värsket installi, alustate pkg alglaadimisega ja installite õige paketi, prosoodia :

pkg
pkg install prosody

Kõik vajalikud konfiguratsioonifailid asuvad all /usr/local/etc/prosody. Avage /usr/local/etc/prosody/prosody.cfg.luaoma lemmiktekstiredaktor ja tehke mõned muudatused.

admins = { "yourusername@yourdomain" }

Siia sisestatud konto (mis luuakse hiljem selles õpetuses) saab teie klienttarkvarast ad hoc haldust teha. Kui soovite kasutada ainult prosodyctli, võite selle tühjaks jätta.

modules_enabled = {
    "posix";
}

Selleks, et teha Prosody töö korralikult, pead lisama posix -module nimekirja lubatud moodulid (Ära ole kustutada teiste moodulite!).

pidfile = /tmp/prosody.pid

Prosoodia peab suutma kirjutada PID-faili. Seda on kõige lihtsam konfigureerida /tmpkausta abil.

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

SSL-sertifikaatide seadistamiseks on kaks võimalust.

• Sertifikaat teatud virtuaalse hosti jaoks.
• Vaikimisi sertifikaat, mida kasutatakse siis, kui konkreetne sertifikaat pole konfigureeritud.

Kuna kasutatakse ainult ühte virtuaalset hosti, saate lihtsalt konfigureerida vaikehosti. Vaikimisi salvestab Prosody iga kasutaja parooli kõvakettale lihttekstina. Selle vältimiseks peate muutma autentimise konfigureerimist.

authentication = "internal_hashed"

Peaaegu kõik kaasaegsed kliendid toetavad krüpteeritud ühendusi, seega on ohutu lubada järgmist.

c2s_require_encryption = true

Samuti on võimalik sundida serverite vahelisi krüpteeritud ühendusi. Kahjuks on seal palju servereid, mis ei toeta krüptimist (kirjutamise ajal). Mõned neist hõlmavad suuri tegijaid, näiteks Google. Seetõttu peate ise otsustama, kas kõrgendatud turvalisus on seda väärt, kui kasutajad kasutavad krüptimist mittetoetavat serverit.

Nüüd, kui üldine seadistamine on lõpetatud, jääb üle vaid luua teie domeeni teenindav virtuaalne host. Seda saate teha, lisades konfiguratsioonifaili lõppu järgmise:

VirtualHost "yourdomain"
    enabled = true

Prosody on varustatud oma käsurea tööriistaga, mida nimetatakse prosodyctl . See tööriist aitab kasutajaid luua ja hallata. Looge oma esimene kasutaja, väljastades järgmise käsu:

prosodyctl add youruser@yourdomain

Viimane asi, enne kui saate vestelda, on redigeerimine /etc/rc.conf...

prosody_enable=YES

... ja teenuse käivitamine:

/usr/local/etc/rc.d/prosody start