Uzstādiet XMPP serveri ar Prosody un FreeBSD

Lai gan ejabberds ir ļoti izplatīts, pēdējā laikā lielu popularitāti ir ieguvis konkurents - Prosody . Šī apmācība parādīs, kā iestatīt Prosody uz FreeBSD 10.

Pieņemot, ka jums ir jauna FreeBSD 10 instalācija, sāciet ar pkg sāknēšanu un instalējiet pareizo pakotni, prosodiju :

pkg
pkg install prosody

Visi nepieciešamie konfigurācijas faili atrodas zem /usr/local/etc/prosody. Atveriet /usr/local/etc/prosody/prosody.cfg.luasavu iecienītāko teksta redaktoru un veiciet dažas izmaiņas:

admins = { "yourusername@yourdomain" }

Šeit ievadītais konts (kas tiks izveidots vēlāk šajā apmācībā) varēs veikt ad hoc administrēšanu no jūsu klienta programmatūras. Ja vēlaties izmantot tikai prosodyctl , varat atstāt šo tukšu.

modules_enabled = {
    "posix";
}

Lai prosodiju strādāt pareizi, jums ir nepieciešams, lai pievienotu šo POSIX -module sarakstam iespējoti moduļi (Vai nav izdzēst citus moduļus!).

pidfile = /tmp/prosody.pid

Prosody ir jāspēj rakstīt PID failu. Visvieglāk to konfigurēt, izmantojot /tmpmapi.

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

Ir divi SSL sertifikātu iestatīšanas veidi.

• Sertifikāts noteiktam virtuālajam resursdatoram.
• Noklusējuma sertifikāts, kas tiks izmantots, ja nav konfigurēts neviens īpašs sertifikāts.

Tā kā tiek izmantots tikai viens virtuālais resursdators, varat vienkārši konfigurēt noklusējuma resursdatoru. Pēc noklusējuma Prosody saglabā katra lietotāja paroli vienkāršā tekstā cietajā diskā. Lai no tā izvairītos, jums ir jāmaina autentifikācijas konfigurēšana:

authentication = "internal_hashed"

Gandrīz visi mūsdienu klienti atbalsta šifrētus savienojumus, tāpēc ir droši iespējot:

c2s_require_encryption = true

Ir iespējams arī piespiedu kārtā izveidot šifrētus savienojumus starp serveriem. Diemžēl ir daudz serveru, kas neatbalsta šifrēšanu (rakstīšanas laikā). Daži no tiem ietver "lielos spēlētājus", piemēram, Google. Tāpēc jums pašam ir jāizlemj, vai paaugstinātā drošība ir tā vērta, lai varētu rasties problēmas ar lietotājiem, kuri izmanto serveri, kas neatbalsta šifrēšanu.

Tagad, kad vispārējā konfigurācija ir pabeigta, atliek tikai izveidot virtuālo resursdatoru, kas apkalpo jūsu domēnu. To var izdarīt, konfigurācijas faila beigās pievienojot šo:

VirtualHost "yourdomain"
    enabled = true

Prosody ir aprīkots ar savu komandrindas rīku, ko sauc par prosodyctl . Šis rīks palīdz izveidot un pārvaldīt lietotājus. Izveidojiet savu pirmo lietotāju, izdodot šādu komandu:

prosodyctl add youruser@yourdomain

Pēdējā lieta, pirms varat sākt tērzēt, ir rediģēšana /etc/rc.conf...

prosody_enable=YES

... un pakalpojuma sākšana:

/usr/local/etc/rc.d/prosody start