Свой сервер для обмена сообщениями на базе XMPP/Jabber

В данном материале я расскажу, как просто развернуть свой XMPP-сервер на удалённом хосте для общения между родственниками, друзьями и другими вашими знакомыми.

1. Покупка удаленного VPS-сервера и установка ОС.

Не буду рекомендовать конкретного провайдера - здесь вы выбираете сами. Можете обратить внимание на иностранных и российских хостеров. Для более надёжного подключения без перебоев лучше выбирать отечественные варианты.

Далее, после покупки VPS, нужно установить операционную систему. Лично я всегда использую Debian на своих серверах из-за его стабильности, предсказуемости и феноменальной устойчивости. Гайд по установке будет предназначен именно для Debian/Ubuntu, но все манипуляции воспроизводимы и на других дистрибутивах Linux, а также на FreeBSD.

2. Подключаемся по SSH и устанавливаем нужные компоненты.

Выполним команду:

$ ssh root@<ip-адрес-сервера>

Мы попали в консоль сервера. Пора установить стек для обработки сообщений.

Я буду использовать максимально простой и минималистичный вид XMPP-сервера: ejabberd.

Он прост в конфигурации, потребляет мало ресурсов, поддерживает разные протоколы безопасности - от TLS до OAuth2 - и позволяет гибко настраивать контроль доступа.

Чтобы установить ejabberd, выполним команды:

# apt update
# apt install ejabberd

В данном варианте я не буду рассматривать подключение SSL-сертификата из-за локальности использования. Для домашних целей не вижу смысла с этим заморачиваться. Если вам обязательно требуется SSL, то вы легко можете получить сертификат в Let's Encrypt и подключить его к хосту.

3. Конфигурация ejabberd

Начнём настройку.

Откроем файл конфигурации ejabberd через команду:

# vim /etc/ejabberd/ejabberd.yml

По умолчанию нас встретит файл такого рода. В пункте hosts будет указан localhost, но нам надо заменить его на публичный IPv4-адрес нашего сервера (обязательно в кавычках). Если к вашему VPS подключено доменное имя, то вы можете указать его. Не забудьте добавить несколько DNS-записей у провайдера. Прописать надо там, куда указывают стрелки, как вы, вероятно, уже догадались.

Далее спустимся ниже по файлу и найдём пункт acl.

В пункте user в кавычках пропишем admin, а через двоеточие укажем hostname нашего сервера.

Если не знаете имя хоста, то можете узнать его через команду:

# hostname -f

Последний момент, который нам надо изменить, - это пунктtrusted_network в пункте access_rules.

Смена этого пункта нужна, чтобы разрешить всем сетям (которые вне сервера) подключаться к нему и использовать протокол.

Сохраним файл и перезапустим ejabberd:

# systemctl restart ejabberd
# systemctl enable ejabberd (для автостарта)

4. Добавление пользователей на сервер.

Сначала добавим admin-пользователя, который будет администратором.

Добавление пользователя производится с помощью следующей команды:

# ejabberdctl registry admin <ip-адрес-cервера>/домен <пароль для пользователя>

Если команда не выдала ошибку, значит пользователь зарегистрирован и может пользоваться сервером! По аналогии с админом вы можете добавлять пользователей с другими никами. Не советую открывать публичную регистрацию, а проводить её вручную - это безопаснее.

5. Проверка работы

Откроем любой удобный XMPP-клиент. Я использую Pidgin.

Выберем протокол XMPP, пропишем наш Username и в пункте Domain укажем IP-адрес или доменное имя нашего удалённого сервера. После нажмём кнопку добавить, примем отсутствие сертификата и начнём пользоваться перепиской! Дополнительно можете установить плагин OTR (Off-The-Record Messaging) для сквозного шифрования всех сообщений.

В данной статье я рассмотрел простой и быстрый способ создания XMPP-сервера. Да, он довольно простой, но свою основную функцию выполняет: передаёт сообщения. Здесь вы можете не бояться, что сообщения утекут и все узнают ваши секреты и тайны. Надеюсь, данный материал был полезен.