Prosody 및 FreeBSD를 사용하여 XMPP 서버 설정

ejabberd 는 매우 널리 퍼져 있지만 경쟁 업체는 최근 Prosody 라는 많은 인기를 얻었습니다 . 이 튜토리얼은 FreeBSD 10에서 Prosody를 설정하는 방법을 보여줍니다.

FreeBSD 10을 새로 설치했다고 가정하면 pkg를 부트 스트랩하고 올바른 패키지 인 prosody를 설치합니다 .

pkg
pkg install prosody

필요한 모든 구성 파일은 아래에 /usr/local/etc/prosody있습니다. /usr/local/etc/prosody/prosody.cfg.lua자주 사용하는 텍스트 편집기로 열고 몇 가지 사항을 변경하십시오.

admins = { "yourusername@yourdomain" }

여기에 입력 한 계정 (이 자습서의 뒷부분에서 생성됨)은 클라이언트 소프트웨어 내에서 임시 관리를 수행 할 수 있습니다. prosodyctl 만 사용하려면 이 항목을 비워 두십시오.

modules_enabled = {
    "posix";
}

제대로 운율 작업을하기 위해, 당신은 할 필요가 추가 POSIX의 활성화 된 모듈 목록에 -module을 (마십시오 하지 다른 모듈을 삭제!).

pidfile = /tmp/prosody.pid

Prosody는 PID 파일을 작성할 수 있어야합니다. /tmp폴더를 사용하여이를 구성하는 것이 가장 쉽습니다 .

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

SSL 인증서를 설정하는 방법에는 두 가지가 있습니다.

• 특정 가상 호스트에 대한 인증서.
• 특정 인증서가 구성되지 않은 경우 사용될 기본 인증서.

사용 된 가상 호스트는 하나뿐이므로 기본 호스트를 간단히 구성 할 수 있습니다. 기본적으로 Prosody는 각 사용자의 비밀번호를 하드 디스크에 일반 텍스트로 저장합니다. 이를 피하려면 인증 구성 방법을 변경해야 합니다.

authentication = "internal_hashed"

거의 모든 최신 클라이언트는 암호화 된 연결을 지원하므로 다음을 사용하는 것이 안전합니다.

c2s_require_encryption = true

서버간에 암호화 된 연결을 강제 할 수도 있습니다. 불행히도, (기록 시점에) 암호화를 지원하지 않는 서버가 많이 있습니다. 그 중 일부는 Google과 같은 "빅 플레이어"를 포함합니다. 따라서 암호화를 지원하지 않는 서버를 사용하는 사용자에게는 보안 강화가 잠재적 인 문제가 될만한 가치가 있는지 여부를 스스로 결정해야합니다.

이제 일반 구성이 완료되면 도메인에 서비스를 제공하는 가상 호스트를 생성하기 만하면됩니다. 구성 파일 끝에 다음을 추가하여이를 수행 할 수 있습니다.

VirtualHost "yourdomain"
    enabled = true

Prosody 에는 prosodyctl 이라는 자체 명령 줄 도구가 제공됩니다 . 이 도구는 사용자 작성 및 관리에 도움이됩니다. 다음 명령을 실행하여 첫 번째 사용자를 작성하십시오.

prosodyctl add youruser@yourdomain

채팅을 시작하기 전에 마지막으로 편집하는 것입니다 /etc/rc.conf...

prosody_enable=YES

... 그리고 서비스 시작 :

/usr/local/etc/rc.d/prosody start