पेशेवरों और FreeBSD के साथ सेटअप XMPP सर्वर

जबकि ejabberd बहुत व्यापक है, एक प्रतियोगी ने हाल ही में बहुत लोकप्रियता हासिल की है - प्रोसोडी । यह ट्यूटोरियल आपको दिखाएगा कि FreeBSD 10 पर Prosody कैसे सेट करें।

यह मानते हुए कि आप FreeBSD 10 की एक नई स्थापना पर हैं, आप शुरू करते हैं pkg बूटस्ट्रैप करके और सही पैकेज स्थापित करके, मुकदमा :

pkg
pkg install prosody

सभी आवश्यक कॉन्फ़िगरेशन फ़ाइलें के अंतर्गत स्थित हैं /usr/local/etc/prosody। खोलें /usr/local/etc/prosody/prosody.cfg.luaअपने पसंदीदा पाठ संपादक के साथ और कुछ परिवर्तन करें:

admins = { "yourusername@yourdomain" }

आपके द्वारा यहां दर्ज किया गया खाता (जो इस ट्यूटोरियल में बाद में बनाया जाएगा) आपके ग्राहक सॉफ्टवेयर के भीतर से तदर्थ प्रशासन करने में सक्षम होगा। यदि आप पूरी तरह से प्रोसिडक्टल का उपयोग करना चाहते हैं तो आप इसे खाली छोड़ सकते हैं।

modules_enabled = {
    "posix";
}

आदेश छंदशास्र ठीक से काम करने के लिए, आप की जरूरत है जोड़ने POSIX सक्षम मॉड्यूल की सूची के लिए मॉड्यूल (करो नहीं अन्य मॉड्यूल को नष्ट!)।

pidfile = /tmp/prosody.pid

पेशेवरों को एक पीआईडी ​​फ़ाइल लिखने में सक्षम होने की आवश्यकता है। /tmpफ़ोल्डर का उपयोग करके इसे कॉन्फ़िगर करना सबसे आसान है ।

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

एसएसएल प्रमाणपत्र स्थापित करने के दो तरीके हैं।

• एक निश्चित वर्चुअल होस्ट के लिए एक प्रमाण पत्र।
• कोई विशिष्ट प्रमाणपत्र कॉन्फ़िगर नहीं किए जाने पर एक डिफ़ॉल्ट प्रमाणपत्र का उपयोग किया जाएगा।

चूंकि केवल एक वर्चुअल होस्ट का उपयोग किया जाता है, आप बस डिफ़ॉल्ट को कॉन्फ़िगर कर सकते हैं। डिफ़ॉल्ट रूप से, Prosody हार्ड डिस्क पर प्लेनटेक्स्ट में प्रत्येक उपयोगकर्ता का पासवर्ड संग्रहीत करता है। इससे बचने के लिए, आपको यह बदलने की आवश्यकता है कि प्रमाणीकरण कैसे कॉन्फ़िगर किया गया है:

authentication = "internal_hashed"

लगभग सभी आधुनिक ग्राहक एन्क्रिप्टेड कनेक्शन का समर्थन करते हैं, इसलिए यह निम्नलिखित को सक्षम करने के लिए सुरक्षित है:

c2s_require_encryption = true

सर्वर के बीच एन्क्रिप्टेड कनेक्शन को मजबूर करना भी संभव है। दुर्भाग्य से, वहाँ बहुत सारे सर्वर हैं जो एन्क्रिप्शन का समर्थन नहीं करते हैं (लेखन के समय)। जिनमें से कुछ में "बड़े खिलाड़ी" शामिल हैं, जैसे कि Google। इसलिए, आपको अपने लिए तय करना होगा कि बढ़ी हुई सुरक्षा उपयोगकर्ताओं के साथ संभावित परेशानी के लायक है या नहीं, जो एन्क्रिप्शन का समर्थन नहीं करता है।

अब, सामान्य कॉन्फ़िगरेशन समाप्त होने के साथ, जो कुछ बचा है वह एक वर्चुअल होस्ट बनाने के लिए है जो आपके डोमेन की सेवा कर रहा है। आप कॉन्फ़िगरेशन फ़ाइल के अंत में निम्नलिखित जोड़कर कर सकते हैं:

VirtualHost "yourdomain"
    enabled = true

Prosody अपने स्वयं के कमांड लाइन टूल के साथ आता है, जिसे prosodyctl कहा जाता है । यह उपकरण उपयोगकर्ताओं को बनाने और प्रबंधित करने में सहायता करता है। निम्नलिखित कमांड जारी करके अपना पहला उपयोगकर्ता बनाएं:

prosodyctl add youruser@yourdomain

अंतिम बात इससे पहले कि आप चैट करना शुरू कर सकते हैं, संपादन हो रहा है /etc/rc.conf...

prosody_enable=YES

... और सेवा शुरू करना:

/usr/local/etc/rc.d/prosody start