ติดตั้งเซิร์ฟเวอร์ XMPP ด้วยฉันทลักษณ์และ FreeBSD

ในขณะที่ejabberdเป็นที่แพร่หลายมากเป็นคู่แข่งที่ได้รับความนิยมมากเมื่อเร็ว ๆ นี้ - ฉันทลักษณ์ บทช่วยสอนนี้จะแสดงวิธีการตั้งค่าฉันทลักษณ์ใน FreeBSD 10

สมมติว่าคุณกำลังติดตั้ง FreeBSD 10 ใหม่คุณจะเริ่มต้นด้วย bootstrapping pkg และติดตั้งแพ็คเกจที่เหมาะสมฉันทลักษณ์ :

pkg
pkg install prosody

/usr/local/etc/prosodyทั้งหมดแฟ้มการกำหนดค่าที่จำเป็นอยู่ภายใต้ เปิด/usr/local/etc/prosody/prosody.cfg.luaด้วยโปรแกรมแก้ไขข้อความที่คุณโปรดปรานและทำการเปลี่ยนแปลงเล็กน้อย:

admins = { "yourusername@yourdomain" }

บัญชีที่คุณป้อนในที่นี่ (ซึ่งจะถูกสร้างในภายหลังในบทช่วยสอนนี้) จะสามารถจัดการโฆษณาแบบเฉพาะกิจจากภายในซอฟต์แวร์ไคลเอ็นต์ของคุณ หากคุณต้องการใช้prosodyctlเพียงอย่างเดียวคุณสามารถปล่อยว่างไว้ได้

modules_enabled = {
    "posix";
}

เพื่อที่จะทำให้การทำงานของฉันทลักษณ์ถูกต้องคุณจะต้องเพิ่มPOSIX -module ไปยังรายการของโมดูลที่เปิดใช้งาน (Do ไม่ลบโมดูลอื่น ๆ !)

pidfile = /tmp/prosody.pid

ฉันทลักษณ์ต้องสามารถเขียนไฟล์ PID ได้ เป็นการง่ายที่สุดในการกำหนดค่านี้โดยใช้/tmpโฟลเดอร์

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

การตั้งค่าใบรับรอง SSL มีสองวิธี

• ใบรับรองสำหรับโฮสต์เสมือนที่แน่นอน
• ใบรับรองเริ่มต้นที่จะใช้เมื่อไม่มีการกำหนดค่าใบรับรองเฉพาะ

เนื่องจากมีโฮสต์เสมือนที่ใช้เพียงโฮสต์เดียวคุณจึงสามารถกำหนดค่าเริ่มต้นได้ ตามค่าเริ่มต้น Prosody จะเก็บรหัสผ่านของผู้ใช้แต่ละคนไว้เป็นข้อความธรรมดาบนฮาร์ดดิสก์ เพื่อหลีกเลี่ยงปัญหานี้คุณต้องเปลี่ยนวิธีกำหนดค่าการรับรองความถูกต้อง :

authentication = "internal_hashed"

ลูกค้าสมัยใหม่เกือบทั้งหมดรองรับการเชื่อมต่อที่เข้ารหัสดังนั้นจึงปลอดภัยที่จะเปิดใช้งานสิ่งต่อไปนี้:

c2s_require_encryption = true

นอกจากนี้ยังสามารถบังคับการเชื่อมต่อที่เข้ารหัสระหว่างเซิร์ฟเวอร์ น่าเสียดายที่มีเซิร์ฟเวอร์จำนวนมากที่ไม่สนับสนุนการเข้ารหัส (ในขณะที่เขียน) บางอย่างรวมถึง "ผู้เล่นที่ยิ่งใหญ่" เช่น Google ดังนั้นคุณต้องตัดสินใจด้วยตัวเองว่าการรักษาความปลอดภัยที่เพิ่มขึ้นนั้นคุ้มค่ากับปัญหาที่อาจเกิดขึ้นกับผู้ใช้ที่ใช้เซิร์ฟเวอร์ที่ไม่รองรับการเข้ารหัสหรือไม่

ตอนนี้เมื่อการกำหนดค่าทั่วไปเสร็จสิ้นสิ่งที่เหลืออยู่ก็คือการสร้างโฮสต์เสมือนที่ให้บริการโดเมนของคุณ คุณสามารถทำได้โดยเพิ่มสิ่งต่อไปนี้ในตอนท้ายของไฟล์กำหนดค่า:

VirtualHost "yourdomain"
    enabled = true

ฉันทลักษณ์มาพร้อมกับเครื���องมือบรรทัดคำสั่งของตัวเองที่เรียกว่าprosodyctl เครื่องมือนี้ช่วยในการสร้างและจัดการผู้ใช้ สร้างผู้ใช้รายแรกของคุณโดยออกคำสั่งต่อไปนี้:

prosodyctl add youruser@yourdomain

สิ่งสุดท้ายก่อนที่คุณจะเริ่มแชทได้คือการแก้ไข/etc/rc.conf...

prosody_enable=YES

... และเริ่มให้บริการ:

/usr/local/etc/rc.d/prosody start