Hướng dẫn thiết lập máy chủ XMPP với ưu tiên và FreeBSD

Trong khi ejabberd rất phổ biến, một đối thủ cạnh tranh đã trở nên nổi tiếng gần đây - Prosody . Hướng dẫn này sẽ chỉ cho bạn cách thiết lập Prosody trên FreeBSD 10.

Giả sử bạn đang ở trên một tươi cài đặt của FreeBSD 10, bạn bắt đầu bằng bootstrapping pkg và cài đặt gói đúng, thi pháp :

pkg
pkg install prosody

Tất cả các tập tin cấu hình cần thiết được đặt dưới /usr/local/etc/prosody. Mở ra /usr/local/etc/prosody/prosody.cfg.luavới trình soạn thảo văn bản yêu thích của bạn và thực hiện một vài thay đổi:

admins = { "yourusername@yourdomain" }

Tài khoản bạn nhập vào đây (sẽ được tạo sau này trong hướng dẫn này) sẽ có thể thực hiện quản trị đặc biệt từ bên trong phần mềm máy khách của bạn. Nếu bạn chỉ muốn sử dụng prosodyctl, bạn có thể để trống.

modules_enabled = {
    "posix";
}

Để thực hiện thi pháp làm việc đúng cách, bạn cần phải thêm các posix -module vào danh sách các môđun được cho phép (Đừng không xóa các module khác!).

pidfile = /tmp/prosody.pid

Prosody cần có khả năng viết một tập tin PID. Dễ nhất là cấu hình cái này bằng /tmpthư mục.

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

Có hai cách để thiết lập chứng chỉ SSL.

• Một chứng chỉ cho một máy chủ ảo nhất định.
• Chứng chỉ mặc định sẽ được sử dụng khi không có chứng chỉ cụ thể nào được định cấu hình.

Vì chỉ có một máy chủ ảo được sử dụng, bạn chỉ cần cấu hình máy chủ mặc định. Theo mặc định, Prosody lưu trữ mật khẩu của từng người dùng trong văn bản gốc trên đĩa cứng. Để tránh điều này, bạn cần thay đổi cách xác thực được định cấu hình:

authentication = "internal_hashed"

Gần như tất cả các máy khách hiện đại đều hỗ trợ các kết nối được mã hóa, do đó an toàn khi kích hoạt các mục sau:

c2s_require_encryption = true

Cũng có thể buộc các kết nối được mã hóa giữa các máy chủ. Thật không may, có rất nhiều máy chủ không hỗ trợ mã hóa (tại thời điểm viết bài). Một số trong đó bao gồm các "người chơi lớn", chẳng hạn như Google. Do đó, bạn phải tự quyết định xem liệu bảo mật gia tăng có đáng để gây rắc rối với người dùng sử dụng máy chủ không hỗ trợ mã hóa hay không.

Bây giờ, với cấu hình chung đã hoàn tất, tất cả những gì còn lại là tạo một máy chủ ảo phục vụ tên miền của bạn. Bạn có thể làm điều đó bằng cách thêm phần sau vào cuối tệp cấu hình:

VirtualHost "yourdomain"
    enabled = true

Prosody đi kèm với công cụ dòng lệnh riêng của nó, được gọi là prosodyctl . Công cụ này hỗ trợ trong việc tạo và quản lý người dùng. Tạo người dùng đầu tiên của bạn bằng cách ban hành lệnh sau:

prosodyctl add youruser@yourdomain

Điều cuối cùng trước khi bạn có thể bắt đầu trò chuyện là chỉnh sửa /etc/rc.conf...

prosody_enable=YES

... và bắt đầu dịch vụ:

/usr/local/etc/rc.d/prosody start