Instalar un servidor Prosody XMPP en Debian y Ubuntu
Instalar un servidor Prosody XMPP en Debian, Ubuntu y derivados. La herramienta Prosody crea un servidor XMPP muy rapido ademas de ligero. Está escrito en Lua, y además de ser de código abierto es una excelente opción para tener nuestro propio servidor de mensajería instantánea con el protocolo XMPP. Para crear el articulo hemos instalado Prosody en Ubuntu 18.04 server, pero estas instrucciones también son válidas para otras versiones de Ubuntu inferiores (incluso la 16.04 LTS) y superiores, al igual que en Debian y otros derivados.
Instalar un servidor Prosody XMPP en Debian y Ubuntu
Prosody está incluido en los repositorios oficiales de Ubuntu y Debian, pero son versiones obsoletas. No te preocupes el equipo de Prosody mantiene su propio repositorio con la última versión estable. Instalar Prosody Lo único que debemos hacer es agregar el repositorio, pero ojo!!!... dependiendo de la versión que quieras instalar debes modificar el nombre identificativo de tu Ubuntu, Debian o derivado. Las versiones admitidas son: Debian: stretch, buster, sid. Alias: unstable→sid, stable→stretch, testing→buster Ubuntu: xenial, bionic, eoan, focal. Nosotro usaremos Ubuntu 18.04 LTS bionic, por tanto agregamos lo siguiente. echo 'deb https://packages.prosody.im/debian bionic main' | sudo tee /etc/apt/sources.list.d/prosody.list Importamos la key pública. wget https://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - Actualizamos e instalamos la última versión de Prosody. sudo apt update sudo apt install prosody Iniciamos y habilitamos Prosody para que arranque con el sistema. sudo systemctl start prosody sudo systemctl enable prosody Verificamos sus estado. systemctl status prosody
Status prosody Abrir puertos del firewall Nuestro servidor necesita los puertos TCP 5269 y 5222. El puerto 5222 se usa para la conexión del cliente al servidor y el 5269 para el servidor. Podemos verificar que los tenemos abiertos con el comando netstat, si no lo tienes instalado lo puedes hacer con el siguiente comando. sudo apt install net-tools Verificamos los puertos... sudo netstat -lnptu | grep lua ejemplo...
Puertos abiertos de Prosody Si tienes habilitado el firewall UFW, entonces abres los puertos así... sudo ufw allow 5222,5269/tcp Configurar Prosody XMPP Abrimos con nuestro editor favorito el archivo de configuración. sudo nano /etc/prosody/prosody.cfg.lua Veras algo similar a la siguiente imagen, puedes modificar según tus necesidades.
Archivo de configuración de Prosody Es importante prestar atención a unas configuraciones que son necesarias, por ejemplo si quieres permitir el registro de una cuenta desde un cliente XMPP. allow_registration = false; # o allow_registration = true; Si solo quieres permitir comunicaciones encriptadas modifica estas dos líneas tal como te indico. c2s_require_encryption = true s2s_require_encryption = true El Virtualhost es localhost, es interesante modificarlo por tu dominio. VirtualHost "localhost" # modificamos... VirtualHost "chat.midominio.es" Una vez terminada la edición, guarda el archivo y cierra el editor. Instalar el certificado TLS de Let’s Encrypt Instalamos el cliente Let's Encrypt (certbot) en Ubuntu desde el PPA oficial. sudo apt install software-properties-common sudo add-apt-repository ppa:certbot/certbot sudo apt install certbot Ubuntu 18.04 server viene con Apache instalado por defecto, por tanto es el que vamos a utilizar. Agregamos certbot a Apache. sudo apt install python3-certbot-apache Configurar Apache Creamos el virtualhost. sudo nano /etc/apache2/sites-available/prosody.conf Agrega el siguiente código, con el dominio que insertamos en el archivo de configuración de Prosody. ServerName chat.midominio.es DocumentRoot /var/www/prosody Guarda y cierra el archivo. Crea el directorio WebRoot. sudo mkdir /var/www/prosody Establecemos el usuario de Apache como propietario de la raíz. sudo chown www-data:www-data /var/www/prosody -R Habilitamos el virtualhost y recargamos Apache para que tome la nueva configuración. sudo a2ensite prosody.conf sudo systemctl reload apache2 Instalamos el certificado Let's Encrypt TLS (con tus datos reales). sudo certbot --apache --agree-tos --redirect --hsts --staple-ocsp --email [email protected] -d chat.midominio.es Instalar el Certificado en Prosody sudo nano /etc/prosody/prosody.cfg.lua Agregamos el siguiente código con tus datos reales. ssl = { key = "/etc/letsencrypt/live/chat.midominio.es/privkey.pem"; certificate = "/etc/letsencrypt/live/chat.midominio.es/fullchain.pem"; } Guarda el archivo y cierra el editor. Concedemos los permisos necesarios para que el usuario "prosody", lea el certificado y el archivo de la key. sudo setfacl -R -m u:prosody:rx /etc/letsencrypt/ Crear cuentas de usuario en Prosody La cuenta de usuario la puedes crear con el siguiente comando (te solicitara una contraseña). sudo prosodyctl adduser [email protected] También puedes modificar la contraseña. sudo prosodyctl passwd [email protected] Terminar la instalación de Prosody Como punto final verificamos que la configuración del servidor es válida, y reiniciamos el servidor. sudo prosodyctl check config sudo systemctl restart prosody El cliente linux más famoso para el protocolo XMPP de mensajería instantánea es Pidgin, pero tienes otras opciones bastante buenas como puede ser Empathy. sudo apt install pidgin sudo apt install empathy La configuración de acceso es bastante simple, tan solo debes rellenar los siguientes datos. Protocolo Usuario Dominio Password Canales de Telegram: Canal SoloLinux – Canal SoloWordpress Espero que este articulo te sea de utilidad, puedes ayudarnos a mantener el servidor con una donación (paypal), o también colaborar con el simple gesto de compartir nuestros artículos en tu sitio web, blog, foro o redes sociales. Read the full article