Налаштуйте сервер XMPP із Prosody та FreeBSD

Незважаючи на те, що ejabberd дуже поширений, останнім часом велику популярність набув конкурент - Prosody . Цей посібник покаже вам, як налаштувати Prosody на FreeBSD 10.

Припускаючи, що ви використовуєте нову інсталяцію FreeBSD 10, ви починаєте з завантаження pkg і встановлюєте правильний пакет, prosody :

pkg
pkg install prosody

Усі необхідні конфігураційні файли знаходяться під /usr/local/etc/prosody. Відкрийте /usr/local/etc/prosody/prosody.cfg.luaсвій улюблений текстовий редактор і внесіть кілька змін:

admins = { "yourusername@yourdomain" }

Обліковий запис, який ви введете тут (який буде створено пізніше в цьому підручнику), зможе здійснювати тимчасове адміністрування з вашого клієнтського програмного забезпечення. Якщо ви хочете використовувати лише prosodyctl, ви можете залишити це поле порожнім.

modules_enabled = {
    "posix";
}

Для того , щоб зробити просодії роботу належним чином, вам потрібно додати в Posix - модуль в список модулів включених (Ви НЕ видаляти інші модулі!).

pidfile = /tmp/prosody.pid

Prosody повинна мати можливість написати файл PID. Найпростіше налаштувати це за допомогою /tmpпапки.

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

Існує два способи налаштування сертифікатів SSL.

• Сертифікат для певного віртуального хоста.
• Сертифікат за замовчуванням, який буде використовуватися, якщо не налаштовано певний сертифікат.

Оскільки використовується лише один віртуальний хост, ви можете просто налаштувати хост за замовчуванням. За замовчуванням Prosody зберігає пароль кожного користувача у відкритому тексті на жорсткому диску. Щоб уникнути цього, вам потрібно змінити спосіб налаштування автентифікації :

authentication = "internal_hashed"

Майже всі сучасні клієнти підтримують зашифровані з’єднання, тому можна безпечно ввімкнути наступне:

c2s_require_encryption = true

Також можна примусово встановити зашифровані з’єднання між серверами. На жаль, існує багато серверів, які не підтримують шифрування (на момент написання статті). Деякі з них включають "великих гравців", таких як Google. Тому ви повинні самі вирішити, чи варто посилений захист потенційних проблем із користувачами, які використовують сервер, який не підтримує шифрування.

Тепер, коли загальна конфігурація завершена, залишилося лише створити віртуальний хост, який обслуговує ваш домен. Ви можете зробити це, додавши наступне в кінець файлу конфігурації:

VirtualHost "yourdomain"
    enabled = true

Prosody постачається з власним інструментом командного рядка, який називається prosodyctl . Цей інструмент допомагає створювати користувачів і керувати ними. Створіть свого першого користувача, виконавши таку команду:

prosodyctl add youruser@yourdomain

Останнє, що перед тим, як ви зможете розпочати чат, це редагування /etc/rc.conf...

prosody_enable=YES

... і запуск служби:

/usr/local/etc/rc.d/prosody start