قم بإعداد خادم XMPP مع Prosody و FreeBSD

في حين أن ejabberd منتشر للغاية ، فقد اكتسب المنافس الكثير من الشعبية مؤخرًا - Prosody . سيوضح لك هذا البرنامج التعليمي كيفية إعداد Prosody على FreeBSD 10.

بافتراض أنك تقوم بتثبيت جديد لـ FreeBSD 10 ، فإنك تبدأ بتثبيت pkg وتثبيت الحزمة المناسبة ، فانتظر ما يلي:

pkg
pkg install prosody

توجد جميع ملفات التكوين الضرورية تحت /usr/local/etc/prosody. افتح برنامج /usr/local/etc/prosody/prosody.cfg.luaتحرير النصوص المفضل لديك وقم بإجراء بعض التغييرات:

admins = { "yourusername@yourdomain" }

سيكون الحساب الذي تدخله هنا (والذي سيتم إنشاؤه لاحقًا في هذا البرنامج التعليمي) قادرًا على القيام بإدارة مخصصة من داخل برنامج العميل الخاص بك. إذا كنت ترغب في استخدام prosodyctl فقط ، يمكنك ترك هذا فارغًا.

modules_enabled = {
    "posix";
}

من أجل جعل عمل علم العروض بشكل صحيح، تحتاج إلى إضافة و POSIX -module إلى قائمة وحدات تمكين (هل لا حذف وحدات أخرى!).

pidfile = /tmp/prosody.pid

يحتاج Prosody أن يكون قادراً على كتابة ملف PID. من الأسهل تكوين هذا باستخدام /tmpالمجلد.

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

هناك طريقتان لإعداد شهادات SSL.

• شهادة لمضيف ظاهري معين.
• شهادة افتراضية سيتم استخدامها عند عدم تكوين شهادة محددة.

نظرًا لوجود مضيف افتراضي واحد فقط ، يمكنك ببساطة تكوين المضيف الافتراضي. بشكل افتراضي ، يقوم Prosody بتخزين كلمة المرور لكل مستخدم في نص عادي على القرص الثابت. لتجنب ذلك ، تحتاج إلى تغيير كيفية تكوين المصادقة :

authentication = "internal_hashed"

يدعم جميع العملاء المعاصرون تقريبًا الاتصالات المشفرة ، لذلك من الآمن تمكين ما يلي:

c2s_require_encryption = true

من الممكن أيضًا فرض اتصالات مشفرة بين الخوادم. لسوء الحظ ، هناك الكثير من الخوادم التي لا تدعم التشفير (في وقت كتابة هذا التقرير). وبعضها يشمل "اللاعبين الكبار" ، مثل Google. لذلك ، عليك أن تقرر بنفسك ما إذا كان الأمان المتزايد يستحق المشكلة المحتملة مع المستخدمين الذين يستخدمون خادمًا لا يدعم التشفير أم لا.

الآن ، مع انتهاء التكوين العام ، كل ما تبقى هو إنشاء مضيف افتراضي يخدم نطاقك. يمكنك القيام بذلك عن طريق إضافة ما يلي إلى نهاية ملف التكوين:

VirtualHost "yourdomain"
    enabled = true

Prosody يأتي مع أداة سطر الأوامر الخاصة به ، تسمى prosodyctl . تساعد هذه الأداة في إنشاء وإدارة المستخدمين. قم بإنشاء المستخدم الأول الخاص بك عن طريق إصدار الأمر التالي:

prosodyctl add youruser@yourdomain

آخر شيء قبل أن تتمكن من بدء الدردشة بعيدًا هو التحرير /etc/rc.conf...

prosody_enable=YES

... وبدء الخدمة:

/usr/local/etc/rc.d/prosody start