Nastavte XMPP Server s Prosody a FreeBSD

Zatiaľ čo ejabberd je veľmi rozšírený, v poslednej dobe si získal veľkú obľubu konkurent - Prosody . Tento tutoriál vám ukáže, ako nastaviť Prosody na FreeBSD 10.

Za predpokladu, že máte novú inštaláciu FreeBSD 10, začnete bootstrapingom pkg a inštaláciou správneho balíka, prosody :

pkg
pkg install prosody

Všetky potrebné konfiguračné súbory sa nachádzajú pod /usr/local/etc/prosody. Otvorte /usr/local/etc/prosody/prosody.cfg.luasvoj obľúbený textový editor a vykonajte niekoľko zmien:

admins = { "yourusername@yourdomain" }

Účet, ktorý tu zadáte (ktorý bude vytvorený neskôr v tomto návode), bude môcť vykonávať ad-hoc administráciu z vášho klientskeho softvéru. Ak chcete používať iba prosodyctl , môžete toto pole nechať prázdne.

modules_enabled = {
    "posix";
}

Aby sa prozódia pracovať správne, je nutné pridať do POSIX -modul do zoznamu povolených modulov (Ešte nie odstrániť ďalšie moduly!).

pidfile = /tmp/prosody.pid

Prozódia musí byť schopná zapísať súbor PID. Najjednoduchšie je to nakonfigurovať pomocou /tmppriečinka.

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

Existujú dva spôsoby nastavenia certifikátov SSL.

• Certifikát pre určitého virtuálneho hostiteľa.
• Predvolený certifikát, ktorý sa použije, keď nie je nakonfigurovaný žiadny konkrétny certifikát.

Keďže sa používa iba jeden virtuálny hostiteľ, môžete jednoducho nakonfigurovať predvoleného hostiteľa. V predvolenom nastavení Prosody ukladá heslo každého používateľa ako obyčajný text na pevný disk. Aby ste tomu zabránili, musíte zmeniť spôsob konfigurácie overovania :

authentication = "internal_hashed"

Takmer všetci moderní klienti podporujú šifrované pripojenia, takže je bezpečné povoliť nasledovné:

c2s_require_encryption = true

Je tiež možné vynútiť šifrované spojenia medzi servermi. Bohužiaľ, existuje veľa serverov, ktoré nepodporujú šifrovanie (v čase písania). Niektoré z nich zahŕňajú „veľkých hráčov“, ako napríklad Google. Preto sa musíte sami rozhodnúť, či vám zvýšená bezpečnosť stojí za prípadné problémy s používateľmi, ktorí používajú server, ktorý nepodporuje šifrovanie.

Teraz, keď je všeobecná konfigurácia hotová, zostáva už len vytvoriť virtuálneho hostiteľa obsluhujúceho vašu doménu. Môžete to urobiť pridaním nasledujúceho na koniec konfiguračného súboru:

VirtualHost "yourdomain"
    enabled = true

Prosody prichádza s vlastným nástrojom príkazového riadka s názvom prosodyctl . Tento nástroj pomáha pri vytváraní a správe používateľov. Vytvorte svojho prvého používateľa zadaním nasledujúceho príkazu:

prosodyctl add youruser@yourdomain

Posledná vec pred tým, ako môžete začať chatovať, je úprava /etc/rc.conf...

prosody_enable=YES

...a spustenie služby:

/usr/local/etc/rc.d/prosody start