Asenna XMPP-palvelin Prosodylla ja FreeBSD:llä

Vaikka ejabberd on erittäin laajalle levinnyt, kilpailija on saavuttanut paljon suosiota viime aikoina - Prosody . Tämä opetusohjelma näyttää, kuinka Prosody asetetaan FreeBSD 10:lle.

Olettaen, että sinulla on uusi FreeBSD 10:n asennus, aloita käynnistämällä pkg ja asentamalla oikea paketti, prosody :

pkg
pkg install prosody

Kaikki tarvittavat määritystiedostot sijaitsevat alla /usr/local/etc/prosody. Avaa /usr/local/etc/prosody/prosody.cfg.luasuosikkitekstieditorillasi ja tee muutama muutos:

admins = { "yourusername@yourdomain" }

Tähän syöttämäsi tili (joka luodaan myöhemmin tässä opetusohjelmassa) pystyy suorittamaan ad hoc -hallintaa asiakasohjelmistostasi. Jos haluat käyttää vain prosodyctlia, voit jättää tämän tyhjäksi.

modules_enabled = {
    "posix";
}

Jotta Prosody toimi kunnolla, sinun täytyy lisätä POSIX -moduulista luetteloon käytössä moduuleista (Älä ole poista muut moduulit!).

pidfile = /tmp/prosody.pid

Prosodyn on voitava kirjoittaa PID-tiedosto. Tämä on helpoin määrittää /tmpkansion avulla.

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

SSL-varmenteita voi määrittää kahdella tavalla.

• Varmenne tietylle virtuaaliselle isännälle.
• Oletussertifikaatti, jota käytetään, kun mitään tiettyä varmennetta ei ole määritetty.

Koska käytössä on vain yksi virtuaalinen isäntä, voit määrittää oletuspalvelimen. Oletuksena Prosody tallentaa jokaisen käyttäjän salasanan selkeänä tekstinä kiintolevylle. Tämän välttämiseksi sinun on muutettava todennuksen määritystapaa:

authentication = "internal_hashed"

Lähes kaikki nykyaikaiset asiakkaat tukevat salattuja yhteyksiä, joten on turvallista ottaa käyttöön seuraavat:

c2s_require_encryption = true

On myös mahdollista pakottaa salattuja yhteyksiä palvelimien välillä. Valitettavasti siellä on paljon palvelimia, jotka eivät tue salausta (kirjoitushetkellä). Jotkut niistä sisältävät "suuria toimijoita", kuten Google. Siksi sinun on itse päätettävä, onko lisääntynyt suojaus sen mahdollisen ongelman arvoinen, että käyttäjät käyttävät palvelinta, joka ei tue salausta.

Nyt, kun yleinen konfigurointi on valmis, ei ole enää jäljellä kuin luoda virtuaalinen isäntä, joka palvelee verkkotunnustasi. Voit tehdä sen lisäämällä määritystiedoston loppuun seuraavat:

VirtualHost "yourdomain"
    enabled = true

Prosody sisältää oman komentorivityökalunsa, nimeltään prosodyctl . Tämä työkalu auttaa luomaan ja hallitsemaan käyttäjiä. Luo ensimmäinen käyttäjäsi antamalla seuraava komento:

prosodyctl add youruser@yourdomain

Viimeinen asia ennen kuin voit aloittaa keskustelun, on muokkaaminen /etc/rc.conf...

prosody_enable=YES

... ja palvelun käynnistäminen:

/usr/local/etc/rc.d/prosody start