Richten Sie den XMPP-Server mit Prosody und FreeBSD ein

Während Ejabberd sehr verbreitet ist, hat ein Konkurrent in letzter Zeit eine große Popularität erlangt - Prosody . Dieses Tutorial zeigt Ihnen, wie Sie Prosody unter FreeBSD 10 einrichten.

Unter der Annahme , dass Sie auf eine neue Installation von FreeBSD 10 sind, beginnen Sie mit dem Bootstrapping Pkg und Installation der richtigen Paket, Prosodie :

pkg
pkg install prosody

Alle erforderlichen Konfigurationsdateien befinden sich unter /usr/local/etc/prosody. Öffnen Sie /usr/local/etc/prosody/prosody.cfg.luamit Ihrem bevorzugten Texteditor und nehmen Sie einige Änderungen vor:

admins = { "yourusername@yourdomain" }

Das Konto, das Sie hier eingeben (das später in diesem Lernprogramm erstellt wird), kann die Ad-hoc-Verwaltung über Ihre Client-Software durchführen. Wenn Sie ausschließlich prosodyctl verwenden möchten , können Sie dieses Feld leer lassen.

modules_enabled = {
    "posix";
}

Um Prosodie Arbeit richtig zu machen, müssen Sie fügen die Posix -Modul in die Liste der aktivierten Module (Sie nicht die anderen Module löschen!).

pidfile = /tmp/prosody.pid

Prosody muss in der Lage sein, eine PID-Datei zu schreiben. Es ist am einfachsten, dies mithilfe des /tmpOrdners zu konfigurieren .

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

Es gibt zwei Möglichkeiten, SSL-Zertifikate einzurichten.

• Ein Zertifikat für einen bestimmten virtuellen Host.
• Ein Standardzertifikat, das verwendet wird, wenn kein bestimmtes Zertifikat konfiguriert ist.

Da nur ein virtueller Host verwendet wird, können Sie einfach den Standardhost konfigurieren. Standardmäßig speichert Prosody das Kennwort jedes Benutzers im Klartext auf der Festplatte. Um dies zu vermeiden, müssen Sie die Konfiguration der Authentifizierung ändern :

authentication = "internal_hashed"

Nahezu alle modernen Clients unterstützen verschlüsselte Verbindungen, sodass Folgendes sicher aktiviert werden kann:

c2s_require_encryption = true

Es ist auch möglich, verschlüsselte Verbindungen zwischen Servern zu erzwingen. Leider gibt es viele Server, die (zum Zeitpunkt des Schreibens) keine Verschlüsselung unterstützen. Einige davon sind die "Big Player" wie Google. Daher müssen Sie selbst entscheiden, ob die erhöhte Sicherheit die potenziellen Probleme mit Benutzern wert ist, die einen Server verwenden, der keine Verschlüsselung unterstützt.

Nachdem die allgemeine Konfiguration abgeschlossen ist, müssen Sie nur noch einen virtuellen Host erstellen, der Ihre Domain bedient. Sie können dies tun, indem Sie am Ende der Konfigurationsdatei Folgendes hinzufügen:

VirtualHost "yourdomain"
    enabled = true

Prosody wird mit einem eigenen Befehlszeilenprogramm namens prosodyctl geliefert . Dieses Tool hilft beim Erstellen und Verwalten von Benutzern. Erstellen Sie Ihren ersten Benutzer, indem Sie den folgenden Befehl eingeben:

prosodyctl add youruser@yourdomain

Das Letzte, bevor Sie mit dem Chatten beginnen können, ist das Bearbeiten /etc/rc.conf...

prosody_enable=YES

... und den Dienst starten:

/usr/local/etc/rc.d/prosody start