Nastavite strežnik XMPP s Prosodyjem in FreeBSD

Medtem ko je ejabberd zelo razširjen, je v zadnjem času zelo priljubljen konkurent – Prosody . Ta vadnica vam bo pokazala, kako nastaviti Prosody na FreeBSD 10.

Ob predpostavki, da imate novo namestitev FreeBSD 10, začnete z zagonom pkg in namestitvijo pravega paketa, prosody :

pkg
pkg install prosody

Vse potrebne konfiguracijske datoteke se nahajajo pod /usr/local/etc/prosody. Odprite /usr/local/etc/prosody/prosody.cfg.luas svojim najljubšim urejevalnikom besedil in naredite nekaj sprememb:

admins = { "yourusername@yourdomain" }

Račun, ki ga vnesete tukaj (ki bo ustvarjen pozneje v tej vadnici), bo lahko izvajal ad hoc administracijo iz vaše odjemalske programske opreme. Če želite uporabljati samo prosodyctl , lahko to polje pustite prazno.

modules_enabled = {
    "posix";
}

Da bi prozodija dela pravilno, morate dodati na POSIX -module na seznam omogočenih modulov (ne , ne izbrišite druge module!).

pidfile = /tmp/prosody.pid

Prosody mora biti sposoben napisati datoteko PID. To je najlažje konfigurirati z uporabo /tmpmape.

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

Obstajata dva načina za nastavitev SSL potrdil.

• Potrdilo za določenega virtualnega gostitelja.
• Privzeto potrdilo, ki se bo uporabljalo, ko ni konfigurirano nobeno posebno potrdilo.

Ker je uporabljen samo en navidezni gostitelj, lahko preprosto konfigurirate privzetega. Privzeto Prosody shrani geslo vsakega uporabnika v golem besedilu na trdem disku. Da bi se temu izognili, morate spremeniti način konfiguracije preverjanja pristnosti :

authentication = "internal_hashed"

Skoraj vsi sodobni odjemalci podpirajo šifrirane povezave, zato je varno omogočiti naslednje:

c2s_require_encryption = true

Možno je tudi vsiliti šifrirane povezave med strežniki. Na žalost obstaja veliko strežnikov, ki ne podpirajo šifriranja (v času pisanja). Nekateri med njimi vključujejo "velike igralce", kot je Google. Zato se morate sami odločiti, ali je povečana varnost vredna morebitnih težav z uporabniki, ki uporabljajo strežnik, ki ne podpira šifriranja.

Zdaj, ko je splošna konfiguracija končana, je ostalo le, da ustvarite navideznega gostitelja, ki bo služil vaši domeni. To lahko storite tako, da na konec konfiguracijske datoteke dodate naslednje:

VirtualHost "yourdomain"
    enabled = true

Prosody ima lastno orodje ukazne vrstice, imenovano prosodyctl . To orodje pomaga pri ustvarjanju in upravljanju uporabnikov. Ustvarite svojega prvega uporabnika z naslednjim ukazom:

prosodyctl add youruser@yourdomain

Zadnja stvar, preden lahko začnete klepetati, je urejanje /etc/rc.conf...

prosody_enable=YES

... in zagon storitve:

/usr/local/etc/rc.d/prosody start