Nustatykite XMPP serverį naudodami „Prosody“ ir „FreeBSD“.

Nors ejaberdas labai paplitęs, pastaruoju metu didelio populiarumo sulaukė konkurentas – Prosody . Ši pamoka parodys, kaip nustatyti „Prosody“ „FreeBSD 10“.

Darant prielaidą, kad įdiegiate naują FreeBSD 10 versiją, pirmiausia įkelkite pkg ir įdiekite tinkamą paketą, prosody :

pkg
pkg install prosody

Visi reikalingi konfigūracijos failai yra po /usr/local/etc/prosody. Atidarykite /usr/local/etc/prosody/prosody.cfg.luasavo mėgstamą teksto rengyklę ir atlikite keletą pakeitimų:

admins = { "yourusername@yourdomain" }

Paskyra, kurią įvedėte čia (kuri bus sukurta vėliau šioje mokymo programoje), galės atlikti ad hoc administravimą iš jūsų kliento programinės įrangos. Jei norite naudoti tik prosodyctl , galite palikti šį lauką tuščią.

modules_enabled = {
    "posix";
}

Kad prozodija darbą tinkamai, jums reikės pridėti prie Posix -Modulio prie leido modulių sąrašo (Ar ne ištrinti kitus modulius!).

pidfile = /tmp/prosody.pid

„Prosody“ turi turėti galimybę parašyti PID failą. Lengviausia tai sukonfigūruoti naudojant /tmpaplanką.

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

Yra du SSL sertifikatų nustatymo būdai.

• Tam tikro virtualaus pagrindinio kompiuterio sertifikatas.
• Numatytasis sertifikatas, kuris bus naudojamas, kai nesukonfigūruotas joks konkretus sertifikatas.

Kadangi naudojamas tik vienas virtualus pagrindinis kompiuteris, galite tiesiog sukonfigūruoti numatytąjį. Pagal numatytuosius nustatymus „Prosody“ saugo kiekvieno vartotojo slaptažodį paprastu tekstu standžiajame diske. Norėdami to išvengti, turite pakeisti autentifikavimo konfigūraciją:

authentication = "internal_hashed"

Beveik visi šiuolaikiniai klientai palaiko šifruotus ryšius, todėl saugu įjungti:

c2s_require_encryption = true

Taip pat galima priverstinai užmegzti šifruotus ryšius tarp serverių. Deja, yra daug serverių, kurie nepalaiko šifravimo (rašymo metu). Kai kurie iš jų apima „didžiuosius žaidėjus“, pvz., „Google“. Todėl turite patys nuspręsti, ar padidintas saugumas vertas galimų problemų, susijusių su vartotojais, naudojantys serverį, kuris nepalaiko šifravimo.

Dabar, kai baigta bendra konfigūracija, belieka sukurti virtualų pagrindinį kompiuterį, aptarnaujantį jūsų domeną. Tai galite padaryti konfigūracijos failo pabaigoje pridėdami:

VirtualHost "yourdomain"
    enabled = true

„Prosody“ yra su savo komandų eilutės įrankiu, vadinamu „ prosodyctl“ . Šis įrankis padeda kurti ir valdyti vartotojus. Sukurkite savo pirmąjį vartotoją išduodami šią komandą:

prosodyctl add youruser@yourdomain

Paskutinis dalykas, prieš pradedant pokalbį, yra redagavimas /etc/rc.conf...

prosody_enable=YES

... ir pradėti paslaugą:

/usr/local/etc/rc.d/prosody start