XMPP-server instellen met Prosody en FreeBSD

Hoewel ejabberd erg wijdverbreid is, heeft een concurrent de laatste tijd veel populariteit gewonnen - Prosody . Deze tutorial laat je zien hoe je Prosody instelt op FreeBSD 10.

Ervan uitgaande dat u een nieuwe installatie van FreeBSD 10 gebruikt, begint u met het opstarten van pkg en het installeren van het juiste pakket, prosodie :

pkg
pkg install prosody

Alle benodigde configuratiebestanden staan ​​onder /usr/local/etc/prosody. Open /usr/local/etc/prosody/prosody.cfg.luaje favoriete teksteditor en breng een paar wijzigingen aan:

admins = { "yourusername@yourdomain" }

Het account dat u hier invoert (dat later in deze zelfstudie wordt gemaakt), kan ad-hocbeheer uitvoeren vanuit uw clientsoftware. Als u uitsluitend prosodyctl wilt gebruiken , kunt u dit leeg laten.

modules_enabled = {
    "posix";
}

Om Prosody werk goed te maken, dient u toe te voegen aan de POSIX -module aan de lijst van de ingeschakelde modules (Laat niet de andere modules te verwijderen!).

pidfile = /tmp/prosody.pid

Prosody moet een PID-bestand kunnen schrijven. Dit is het gemakkelijkst te configureren met behulp van de /tmpmap.

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

Er zijn twee manieren om SSL-certificaten in te stellen.

• Een certificaat voor een bepaalde virtuele host.
• Een standaardcertificaat dat wordt gebruikt wanneer er geen specifiek certificaat is geconfigureerd.

Aangezien er maar één virtuele host wordt gebruikt, kunt u eenvoudig de standaardhost configureren. Standaard bewaart Prosody het wachtwoord van elke gebruiker in platte tekst op de harde schijf. Om dit te voorkomen, moet u de manier wijzigen waarop verificatie wordt geconfigureerd:

authentication = "internal_hashed"

Bijna alle moderne clients ondersteunen versleutelde verbindingen, dus het is veilig om het volgende in te schakelen:

c2s_require_encryption = true

Het is ook mogelijk om versleutelde verbindingen tussen servers te forceren. Helaas zijn er veel servers die geen codering ondersteunen (op het moment van schrijven). Sommige bevatten de "grote spelers", zoals Google. Daarom moet u zelf beslissen of de verhoogde beveiliging de mogelijke problemen met gebruikers die een server gebruiken die geen codering ondersteunt, al dan niet waard is.

Nu de algemene configuratie is voltooid, hoeft u alleen nog maar een virtuele host te maken die uw domein bedient. U kunt dat doen door het volgende toe te voegen aan het einde van het configuratiebestand:

VirtualHost "yourdomain"
    enabled = true

Prosody wordt geleverd met een eigen opdrachtregelprogramma, genaamd prosodyctl . Deze tool helpt bij het maken en beheren van gebruikers. Maak uw eerste gebruiker door de volgende opdracht te geven:

prosodyctl add youruser@yourdomain

Het laatste wat je kunt doen voordat je kunt gaan chatten, is bewerken /etc/rc.conf...

prosody_enable=YES

... en het starten van de dienst:

/usr/local/etc/rc.d/prosody start