Jabber / XMPP Server mit Prosody + MySQL unter Ubuntu 13.04

Kürzlich ist mir mein Ejabberd Jabber Server abgeraucht und wollte sich nicht mehr zum Funktionieren überreden lassen. Weil ich in der Vergangenheit schon öfter Probleme mit Ejabberd hatte, habe ich mich nach einer Alternative umgesehen. Da wäre noch OpenFire gewesen, das ich schon einmal ausprobiert  habe. Das kam aber nicht mit Ipv6 Adressen zurecht und braucht Java. Bin nicht so der Fan davon… also weitergesucht.

Schließlich bin ich auf Prosody gestoßen, von dem es heißt, er sein ein moderner, einfacher Jabber Server und leicht zu installieren. Da habe ich gleich zugegriffen und mir das System mal genauer angeschaut. Tatsächlich ist die Basiskonfiguration nicht besonders kompliziert…

Zur Installation und Konfiguration benötigen wir Rootrechte:

sudo -s

apt-get update && apt-get install prosody

… installiert Prosody und alle benötigten Lua-Pakete. Wer Prosody in Kombination mit einer MySQL Datenbank nutzen will, muss außerdem folgendes Paket installieren:

apt-get install lua-dbi-mysql

Die Prosody Konfiguration befindet sich unter /etc/prosody/prosody.cfg.lua
Von der bereits vorhandenen Beispielkonfiguration machen wir ein Backup:

cd /etc/prosody/
cp prosody.cfg.lua prosody.cfg.lua.bak

und leeren die Konfigurationsdatei, damit wir unsere eigene Konfiguration in die Datei schreiben können:

>prosody.cfg.lua
nano prosody.cfg.lua

Übernehmt folgende Konfiguration:

pidfile = "prosody.pid"

-- Benutzerkonto mit Administratorrechten
admins = {"benutzer@meinserver.de"}

-- Datenbankverbindung (Wenn keine MySQL Datenbank genutzt werden soll, die folgenden Zeilen einfach weglassen)
storage = "sql"
sql = {
driver = "MySQL";
database = "prosody";
host = "localhost";
username = "prosody";
password = "prosody_passwort";
}

-- Passwörter gehashed abspeichern
authentication = "internal_hashed"

-- Aktivierte Module
modules_enabled = {
-- Generally required
"roster";
"saslauth";
"tls";
"dialback";
"disco";

-- Not essential, but recommended
"private";
"vcard";
"offline";
"admin_adhoc";

-- Nice to have
"legacyauth";
"version";
"uptime";
"time";
"ping";
"register";
"posix"; -- Lässt Prosody im Hintergrund laufen
};

-- SSL Konfiguration
http_ports = { 5280 }
http_interfaces = { "*" }

https_ports = { 5281 }
https_interfaces = { "*" }

https_ssl = {
certificate = "/etc/myssl/prosody/prosody.crt";
key = "/etc/myssl/prosody/prosody.key";
}

-- Konferenzserver
disco_items = {
{ "conference.meinedomain.de", "MUC" };
}

-- Benutzer können sich selbst registrieren (Auf "false" setzen, wenn das nicht erlaubt sein soll)
allow_registration = true;

-- SSL Keyfile und Zertifikat, falls SSL verwendet werden soll. Wenn nicht, diese Zeilen einfach entfernen
ssl = {
key = "/etc/myssl/prosody/prosody.key";
certificate = "/etc/myssl/prosody/prosody.crt";
}

-- Verbindungen zu locahlost und meinedomain.de erlauben
VirtualHost "localhost"
VirtualHost "meinedomain.de"

-- Chatrooms aktivieren
Component "conference.meinedomain.de" "muc"
name = "Chatrooms"
restrict_room_creation = false

Der Domainnamen, die MySQL Zugriffsdaten und der Admin-Benutzername sowie die Pfade zu den SSL Zertifikaten und dem dazugehörigen Key müssen an die eigene Umgebung angepasst werden. Wie ihr euch SSL Zertifikate erstellen könnt, könnt ihr hier nachlesen: Eigene CA erstellen und SSL Zertifikate ausstellen
Alternativ kann Prosody auch selbst passende Zertifikate erstellen. Achtet darauf, dass die Rechte für die Zertifikatdateien so gesetzt sind, dass der Nutzer Prosody darauf zugreifen kann, sonst verweigert Prosody den Start (siehe auch verlinkte Dokumentation):

chmod 600 /path/to/certificate.key
chown prosody:prosody /path/to/certificate.key

Die Beispielkonfiguration geht davon aus, dass bereits eine MySQL Datenbank aufgesetzt und ein Prosody Nutzer eingerichtet ist, der entsprechenden Zugriff auf die Datenbank hat. Falls kein MySQL, sondern die interne Datenbank genutzt werden soll, können die entsprechenden Zeilen  – wie in der Konfiguration schon angemerkt – einfach entfernt werden.

Prosody kann jetzt über den prosodyctl Befehl gesteuert werden:

prosodyctl start
prosodyctl restart
prosodyctl stop

sind die wichtigsten Kommandos zum steuern von Prosody.

Neue Benutzer können direkt über Jabber-Clients oder folgendes Kommando erstellt werden:

prosodyctl adduser benutzer@meinedomain.de