ejabberd_deploy – specnix.ru

Исходная система: ALT Server 11.1

Установить пакеты

Начиная с какой-то версии, ejabberd инсталляционный пакет содержит все необходимые зависимости. В бинарные пакеты RPM, DEB, RUN все включено. Поэтому качаем ejabberd по ссылке: https://www.process-one.net/download/ejabberd/

apt-get install mariadb
systemctl enable –now mysqld.service

1 2	apt–get install mariadb systemctl enable —now mysqld.service

Шаблон БД необходимо загрузить по ссылке https://github.com/processone/ejabberd/blob/master/sql/mysql.sql

MySQL

mysql -u root
CREATE DATABASE ejabberd;
GRANT ALL ON ejabberd.* TO ‘ejabberd’@’localhost’ IDENTIFIED BY ‘P@ssw0rd’;
/home/specnix/opt_ejabberd/mysql_schema_v25.sql
service mysqld restart

mysql –u root

CREATE DATABASE ejabberd;

GRANT ALL ON ejabberd.* TO ‘ejabberd’@‘localhost’ IDENTIFIED BY ‘P@ssw0rd’;

/home/specnix/opt_ejabberd/mysql_schema_v25.sql

service mysqld restart

Сертификаты

Сгенерировать сертификат для мультидоменной конфигурации ejabberd:

easyrsa –subject-alt-name=’DNS:xmpp01.specnix.ru,\
DNS:conference.specnix.ru,\
DNS:proxy.specnix.ru,\
DNS:pubsub.specnix.ru,\
DNS:xmpp.specnix.ru,\
DNS:upload.specnix.ru,\
DNS:vjud.specnix.ru,\
DNS:specnix.ru’ \
build-server-full xmpp01.specnix.ru nopass

easyrsa —subject–alt–name=‘DNS:xmpp01.specnix.ru,

DNS:conference.specnix.ru,

DNS:proxy.specnix.ru,

DNS:pubsub.specnix.ru,

DNS:xmpp.specnix.ru,

DNS:upload.specnix.ru,

DNS:vjud.specnix.ru,

DNS:specnix.ru’

build–server–full xmpp01.specnix.ru nopass

Если в организации используется цепочка CA, то необходимо сделать бандл всей цепочки центров сертификации:

mkdir /opt/ejabberd/conf/certs
touch /opt/ejabberd/conf/certs/bundle.pem
cat CA_root.crt >> /opt/ejabberd/conf/certs/bundle.pem
cat CA_intermediate.crt >> /opt/ejabberd/conf/certs/bundle.pem

mkdir /opt/ejabberd/conf/certs

touch /opt/ejabberd/conf/certs/bundle.pem

cat CA_root.crt >> /opt/ejabberd/conf/certs/bundle.pem

cat CA_intermediate.crt >> /opt/ejabberd/conf/certs/bundle.pem

На выходе получаем файл в формате base64, например:

—–BEGIN CERTIFICATE—–
MIIKDDCCBfSgAwIBAgIUBZpccWPawqobPk0tR7K4EHThbScwDQYJKoZIhvcNAQEL
…
DPIzjExgmnXoq4YnKo3nXZx70/1fgHq3lVr6YQJydLs=
—–END CERTIFICATE—–
—–BEGIN CERTIFICATE—–
MIII1TCCBL2gAwIBAgIRAI+SKNaJvcWvTOULt5tAhdcwDQYJKoZIhvcNAQELBQAw
…
juKtw8MKaY2e
—–END CERTIFICATE—–

——–BEGIN CERTIFICATE——–

MIIKDDCCBfSgAwIBAgIUBZpccWPawqobPk0tR7K4EHThbScwDQYJKoZIhvcNAQEL

...

DPIzjExgmnXoq4YnKo3nXZx70/1fgHq3lVr6YQJydLs=

——–END CERTIFICATE——–

——–BEGIN CERTIFICATE——–

MIII1TCCBL2gAwIBAgIRAI+SKNaJvcWvTOULt5tAhdcwDQYJKoZIhvcNAQELBQAw

...

juKtw8MKaY2e

——–END CERTIFICATE——–

Сделать бандл ключа и сертификата для нашего сервера

touch /opt/ejabberd/conf/certs/xmpp01.specnix.ru.pem
cat xmpp01.specnix.ru.key >> /opt/ejabberd/conf/certs/xmpp01.specnix.ru.pem
cat xmpp01.specnix.ru.crt >> /opt/ejabberd/conf/certs/xmpp01.specnix.ru.pem

touch /opt/ejabberd/conf/certs/xmpp01.specnix.ru.pem

cat xmpp01.specnix.ru.key >> /opt/ejabberd/conf/certs/xmpp01.specnix.ru.pem

cat xmpp01.specnix.ru.crt >> /opt/ejabberd/conf/certs/xmpp01.specnix.ru.pem

chown ejabberd:ejabberd -R /opt/ejabberd/conf/cacert
chmod 770 -R /opt/ejabberd/conf/cacert

1 2	chown ejabberd:ejabberd –R /opt/ejabberd/conf/cacert chmod 770 –R /opt/ejabberd/conf/cacert

04 Конфигурация ejabberd

Каталог где будут файлы лежат для обмена между клиентами

mkdir /opt/ejabberd/upload
chown ejabberd:ejabberd -R /opt/ejabberd/upload
chmod 775 -R /opt/ejabberd/upload

mkdir /opt/ejabberd/upload

chown ejabberd:ejabberd –R /opt/ejabberd/upload

chmod 775 –R /opt/ejabberd/upload

Дальше правим конфиг /opt/ejabberd/conf/ejabberd.yml

#Указать домены и сертификаты
hosts:
– localhost
– specnix.ru

loglevel: info

ca_file: /opt/ejabberd/conf/certs/bundle.pem.pem

certfiles:
– /opt/ejabberd/conf/certs/xmpp01.specnix.ru.pem
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 # Для входа в web-админку использовать строго локальные УЗ
acl:
admin:
 – user: admin@localhost
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 # отключить модули в глобальной секции “modules” 
modules:
#  mod_avatar: {}
#  mod_vcard: {}
#  mod_http_upload:
#  mod_mam:
#  mod_muc:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 # Добавить в конце файла конфигурацию наших доменов
host_config:
localhost:
 auth_method: [sql]
specnix.ru:
 auth_method: [ldap]
 ldap_servers:
   – dc01.specnix.ru
   – dc02.specnix.ru
 ldap_base: “DC=specnix,DC=local” 
 ldap_rootdn: “CN=srv-xmpp,OU=Users,DC=specnix,DC=local” 
 ldap_password: “P@ssw0rd” 
 ldap_uids: [sAMAccountName]
 ldap_filter: “(memberOf=CN=xmpp,DC=specnix,DC=local)” 
 ldap_encrypt: tls

default_db: sql
sql_type: mysql
sql_server: “localhost” 
sql_database: “ejabberd” 
sql_username: “ejabberd” 
sql_password: “P@ssw0rd” 
sql_port: 3306

append_host_config:
localhost:
 modules:
   mod_http_upload:
     docroot: /opt/ejabberd/upload
     put_url: “https://@HOST@:5443/upload” 
specnix.ru:
 modules:
   mod_avatar: {}
   mod_vcard:
     db_type: ldap
     ldap_vcard_map:
       NICKNAME: {“%u”: []}
       GIVEN: {“%s”: [givenName]}
       MIDDLE: {“%s”: [initials]}
       FAMILY: {“%s”: [sn]}
       FN: {“%s”: [displayName]}
       EMAIL: {“%s”: [mail]}
       ORGNAME: {“%s”: [company]}
       ORGUNIT: {“%s”: [department]}
       CTRY: {“%s”: [c]}
       LOCALITY: {“%s”: [l]}
       STREET: {“%s”: [streetAddress]}
       REGION: {“%s”: [st]}
       PCODE: {“%s”: [postalCode]}
       TITLE: {“%s”: [title]}
       URL: {“%s”: [wWWHomePage]}
       DESC: {“%s”: [description]}
       TEL: {“%s”: [telephoneNumber]}
     ldap_search_fields:
       User: “%u” 
       Name: givenName
       “Family Name”: sn
       Email: mail
       Company: company
       Department: department
       Role: title
       Description: description
       Phone: telephoneNumber
     ldap_search_reported:
       “Full Name”: FN
       Nickname: NICKNAME
       Email: EMAIL
   mod_vcard_xupdate: {}
   mod_muc:
     hosts:
       – conference.@HOST@
     name: “Multi Chat for specnix.ru domain” 
     db_type: sql
     access:
       – allow
     access_admin:
       – allow: admin@localhost
       – allow: admin@specnix.ru
     access_create: all
     access_persistent: muc_create
     access_mam:
       – allow
     default_room_options:
       mam: true
       persistent: true
       allow_subscription: true
   mod_muc_admin: {}
   mod_muc_occupantid: {}
   mod_mam:
     db_type: sql
     default: always
   mod_http_upload:
     name: “HTTP @HOST@ File Upload” 
     docroot: /opt/ejabberd/upload
     put_url: “https://upload.@HOST@:5443/upload” 
   mod_http_upload_quota:
     max_days: 1

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

#Указать домены и сертификаты

hosts:

– localhost

– specnix.ru

loglevel: info

ca_file: /opt/ejabberd/conf/certs/bundle.pem.pem

certfiles:

– /opt/ejabberd/conf/certs/xmpp01.specnix.ru.pem

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

# Для входа в web–админку использовать строго локальные УЗ

acl:

admin:

– user: admin@localhost

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

# отключить модули в глобальной секции “modules”

modules:

# mod_avatar: {}

# mod_vcard: {}

# mod_http_upload:

# mod_mam:

# mod_muc:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

# Добавить в конце файла конфигурацию наших доменов

host_config:

localhost:

auth_method: [sql]

specnix.ru:

auth_method: [ldap]

ldap_servers:

– dc01.specnix.ru

– dc02.specnix.ru

ldap_base: “DC=specnix,DC=local”

ldap_rootdn: “CN=srv-xmpp,OU=Users,DC=specnix,DC=local”

ldap_password: “P@ssw0rd”

ldap_uids: [sAMAccountName]

ldap_filter: “(memberOf=CN=xmpp,DC=specnix,DC=local)”

ldap_encrypt: tls

default_db: sql

sql_type: mysql

sql_server: “localhost”

sql_database: “ejabberd”

sql_username: “ejabberd”

sql_password: “P@ssw0rd”

sql_port: 3306

append_host_config:

localhost:

modules:

mod_http_upload:

docroot: /opt/ejabberd/upload

put_url: “https://@HOST@:5443/upload”

specnix.ru:

modules:

mod_avatar: {}

mod_vcard:

db_type: ldap

ldap_vcard_map:

NICKNAME: {“%u”: []}

GIVEN: {“%s”: [givenName]}

MIDDLE: {“%s”: [initials]}

FAMILY: {“%s”: [sn]}

FN: {“%s”: [displayName]}

EMAIL: {“%s”: [mail]}

ORGNAME: {“%s”: [company]}

ORGUNIT: {“%s”: [department]}

CTRY: {“%s”: [c]}

LOCALITY: {“%s”: [l]}

STREET: {“%s”: [streetAddress]}

REGION: {“%s”: [st]}

PCODE: {“%s”: [postalCode]}

TITLE: {“%s”: [title]}

URL: {“%s”: [wWWHomePage]}

DESC: {“%s”: [description]}

TEL: {“%s”: [telephoneNumber]}

ldap_search_fields:

User: “%u”

Name: givenName

“Family Name”: sn

Email: mail

Company: company

Department: department

Role: title

Description: description

Phone: telephoneNumber

ldap_search_reported:

“Full Name”: FN

Nickname: NICKNAME

Email: EMAIL

mod_vcard_xupdate: {}

mod_muc:

hosts:

– conference.@HOST@

name: “Multi Chat for specnix.ru domain”

db_type: sql

access:

– allow

access_admin:

– allow: admin@localhost

– allow: admin@specnix.ru

access_create: all

access_persistent: muc_create

access_mam:

– allow

default_room_options:

mam: true

persistent: true

allow_subscription: true

mod_muc_admin: {}

mod_muc_occupantid: {}

mod_mam:

db_type: sql

default: always

mod_http_upload:

name: “HTTP @HOST@ File Upload”

docroot: /opt/ejabberd/upload

put_url: “https://upload.@HOST@:5443/upload”

mod_http_upload_quota:

max_days: 1

systemctl enable –now ejabberd

1	systemctl enable —now ejabberd

Создать УЗ администратора

su – ejabberd
/usr/sbin/ejabberdctl register admin localhost As123456

1 2	su – ejabberd /usr/sbin/ejabberdctl register admin localhost As123456

Удалить УЗ или поменять пароль

/usr/sbin/ejabberdctl unregister admin localhost
/usr/sbin/ejabberdctl change_password admin localhost

1 2	/usr/sbin/ejabberdctl unregister admin localhost /usr/sbin/ejabberdctl change_password admin localhost

https://{IP-address|FQDN}:5443/admin/