Sediakan Pelayan XMPP Dengan Prosody Dan FreeBSD

Walaupun ejabberd sangat meluas, pesaing telah mendapat banyak populariti baru-baru ini - Prosody . Tutorial ini akan menunjukkan kepada anda cara mengatur Prosody di FreeBSD 10.

Dengan andaian anda menggunakan pemasangan FreeBSD 10 yang baru, anda mulakan dengan bootstrap pkg dan memasang pakej yang betul, prosodi :

pkg
pkg install prosody

Semua fail konfigurasi yang diperlukan terletak di bawah /usr/local/etc/prosody. Buka /usr/local/etc/prosody/prosody.cfg.luadengan editor teks kegemaran anda dan buat beberapa perubahan:

admins = { "yourusername@yourdomain" }

Akaun yang anda masukkan di sini (yang akan dibuat kemudian dalam tutorial ini) akan dapat melakukan pentadbiran ad-hoc dari dalam perisian pelanggan anda. Sekiranya anda ingin menggunakan prosodyctl semata-mata anda boleh membiarkannya kosong.

modules_enabled = {
    "posix";
}

Dalam usaha untuk membuat kerja-kerja prosodi dengan betul, anda perlu menambah yang POSIX -module kepada senarai modul yang diaktifkan (Jangan tidak memadam modul lain!).

pidfile = /tmp/prosody.pid

Prosody perlu dapat menulis fail PID. Paling mudah untuk mengkonfigurasi ini menggunakan /tmpfolder.

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

Terdapat dua cara penyediaan sijil SSL.

• Sijil untuk hos maya tertentu.
• Sijil lalai yang akan digunakan apabila tidak ada sijil khusus yang dikonfigurasi.

Oleh kerana hanya ada satu hos maya yang digunakan, anda hanya boleh mengkonfigurasi yang default. Secara lalai, Prosody menyimpan kata laluan setiap pengguna dalam teks biasa pada cakera keras. Untuk mengelakkan ini, anda perlu mengubah cara pengesahan dikonfigurasi:

authentication = "internal_hashed"

Hampir semua pelanggan moden menyokong sambungan yang disulitkan, jadi selamat untuk mengaktifkan yang berikut:

c2s_require_encryption = true

Anda juga boleh memaksa sambungan yang dienkripsi antara pelayan. Malangnya, terdapat banyak pelayan di luar sana yang tidak menyokong penyulitan (pada masa penulisan). Sebahagiannya termasuk "pemain besar", seperti Google. Oleh itu, anda harus memutuskan sendiri adakah peningkatan keselamatan itu bernilai masalah dengan pengguna menggunakan pelayan yang tidak menyokong penyulitan.

Sekarang, dengan konfigurasi umum selesai, yang tinggal hanyalah membuat hos maya yang melayani domain anda. Anda boleh melakukannya dengan menambahkan yang berikut di akhir fail konfigurasi:

VirtualHost "yourdomain"
    enabled = true

Prosody dilengkapi dengan alat baris perintahnya sendiri, yang disebut prosodyctl . Alat ini membantu dalam membuat dan mengurus pengguna. Buat pengguna pertama anda dengan mengeluarkan arahan berikut:

prosodyctl add youruser@yourdomain

Perkara terakhir sebelum anda mula berbual ialah mengedit /etc/rc.conf...

prosody_enable=YES

... dan memulakan perkhidmatan:

/usr/local/etc/rc.d/prosody start