ASIX/M08/UF3/PT21/33 - Historial de revisió

http://wiki.lordwektabyte.cat/index.php?action=history&feed=atom&title=ASIX%2FM08%2FUF3%2FPT21%2F33 ASIX/M08/UF3/PT21/33 - Historial de revisió 2026-05-04T01:02:33Z Historial de revisió per a aquesta pàgina del wiki MediaWiki 1.34.0 http://wiki.lordwektabyte.cat/index.php?title=ASIX/M08/UF3/PT21/33&diff=5029&oldid=prev Guillem: Guillem ha mogut M08/UF3/PT21/33 a ASIX/M08/UF3/PT21/33 sense deixar una redirecció: Crear subnivell ASIX 2020-04-15T11:25:35Z

<p>Guillem ha mogut <a href="/index.php?title=M08/UF3/PT21/33&action=edit&redlink=1" class="new" title="M08/UF3/PT21/33 (encara no existeix)">M08/UF3/PT21/33</a> a <a href="/wiki/ASIX/M08/UF3/PT21/33" title="ASIX/M08/UF3/PT21/33">ASIX/M08/UF3/PT21/33</a> sense deixar una redirecció: Crear subnivell ASIX</p> <table class="diff diff-contentalign-left" data-mw="interface"> <tr class="diff-title" lang="ca"> <td colspan="1" style="background-color: #fff; color: #222; text-align: center;">← Versió més antiga</td> <td colspan="1" style="background-color: #fff; color: #222; text-align: center;">Revisió del 11:25, 15 abr 2020</td> </tr><tr><td colspan="2" class="diff-notice" lang="ca"><div class="mw-diff-empty">(Cap diferència)</div> </td></tr></table>

Guillem http://wiki.lordwektabyte.cat/index.php?title=ASIX/M08/UF3/PT21/33&diff=3221&oldid=prev Guillem: Guillem ha mogut ASIX/M08/UF3/PT21/33 a M08/UF3/PT21/33 sense deixar una redirecció 2018-12-13T20:33:18Z

<p>Guillem ha mogut <a href="/wiki/ASIX/M08/UF3/PT21/33" title="ASIX/M08/UF3/PT21/33">ASIX/M08/UF3/PT21/33</a> a <a href="/index.php?title=M08/UF3/PT21/33&action=edit&redlink=1" class="new" title="M08/UF3/PT21/33 (encara no existeix)">M08/UF3/PT21/33</a> sense deixar una redirecció</p> <table class="diff diff-contentalign-left" data-mw="interface"> <tr class="diff-title" lang="ca"> <td colspan="1" style="background-color: #fff; color: #222; text-align: center;">← Versió més antiga</td> <td colspan="1" style="background-color: #fff; color: #222; text-align: center;">Revisió del 20:33, 13 des 2018</td> </tr><tr><td colspan="2" class="diff-notice" lang="ca"><div class="mw-diff-empty">(Cap diferència)</div> </td></tr></table>

Guillem http://wiki.lordwektabyte.cat/index.php?title=ASIX/M08/UF3/PT21/33&diff=3187&oldid=prev Guillem: Es crea la pàgina amb «Per defecte, l'arxiu de configuració contempla que usarem certificats de Let's Encrypt i figuren rutes per a usar xifrat SSL a les línies '''39''' i '''40''' del <co...». 2018-12-13T20:08:02Z

<p>Es crea la pàgina amb «Per defecte, l'arxiu de configuració contempla que usarem certificats de Let's Encrypt i figuren rutes per a usar xifrat SSL a les línies '''39''' i '''40''' del <co...».</p> <p><b>Pàgina nova</b></p><div>Per defecte, l'arxiu de configuració contempla que usarem certificats de Let's Encrypt i figuren rutes per a usar xifrat SSL a les línies '''39''' i '''40''' del <code>ejabberd.yml</code><br /> <source><br /> - "/etc/letsencrypt/live/localhost/fullchain.pem"<br /> - "/etc/letsencrypt/live/localhost/privkey.pem"<br /> </source><br /> <br /> L'opció que tenim més fàcil és crear certificats auto-signats i canviar aquestes rutes per les que corresponguin. Ho farem de la següent manera, des del directori <code>/root</code> per conveniència.<br /> <source><br /> openssl genrsa -des3 -out practica.ejabberd.key 2048<br /> openssl req -new -key practica.ejabberd.key -out practica.ejabberd.csr<br /> openssl x509 -req -days 365 -in practica.ejabberd.csr -signkey practica.ejabberd.key -out practica.ejabberd.crt<br /> </source><br /> <br /> Si llistem amb la comanda <code>ls</code> els arxius que hi ha al directori on hem creat el certificat i la clau veurem<br /> <source><br /> practica.ejabberd.crt<br /> practica.ejabberd.csr<br /> practica.ejabberd.key<br /> </source><br /> <br /> Ara és qüestió de posar l'arxiu ''.crt'' i ''.key'' a un lloc conegut que ''ejabberd'' pugui llegir. Normalment, i és un mètode estàndard, aquest tipus d'arxius es desen sota <code>cd /etc/pki/tls/<br /> </code> al subdirectori <code>certs</code> o bé <code>private</code> segons sigui un certificat o una clau privada, respectivament. Ho fem:<br /> <source><br /> [root@ejabberd tls]# mv /root/practica.ejabberd.crt /etc/pki/tls/certs/practica.ejabberd.crt<br /> [root@ejabberd tls]# mv /root/practica.ejabberd.key /etc/pki/tls/private/practica.ejabberd.key<br /> </source><br /> <br /> Aleshores modificarem les línies '''39''' i '''40''' de <code>/usr/local/etc/ejabberd/ejabberd.yml</code> per a concordar les rutes de la clau i el certificat segons correspongui:<br /> <source><br /> - "/etc/pki/tls/certs/practica.ejabberd.crt"<br /> - "/etc/pki/tls/private/practica.ejabberd.key"<br /> </source><br /> <br /> Farem un restart del servei ejabberd:<br /> <source><br /> [root@ejabberd tls]# /usr/local/sbin/ejabberdctl stop<br /> [root@ejabberd tls]# /usr/local/sbin/ejabberdctl start<br /> </source><br /> <br /> :*'''Problema: ''' si fem un <code>netstat</code> veurem que els ports d'ejjaberd no estan llistats perquè el servidor no ha arrencat. Als logs de <code>/usr/local/var/log/ejabberd/error.log</code> ens hi apareix el missatge<br /> <source><br /> 2018-12-13 20:12:13.997 [error] <0.350.0>@ejabberd_pkix:add_file:250 Failed to read PEM file /etc/pki/tls/private/practica.ejabberd.key: at line 1: encrypted certificate<br /> 2018-12-13 20:12:13.997 [critical] <0.350.0>@ejabberd_pkix:stop_ejabberd:356 ejabberd initialization was aborted due to invalid certificates configuration<br /> 2018-12-13 20:12:41.360 [error] <0.350.0>@ejabberd_pkix:add_file:250 Failed to read PEM file /etc/pki/tls/private/practica.ejabberd.key: at line 1: encrypted certificate<br /> 2018-12-13 20:12:41.360 [critical] <0.350.0>@ejabberd_pkix:stop_ejabberd:356 ejabberd initialization was aborted due to invalid certificates configuration<br /> </source><br /> <br /> :*'''Solució:''' els certificats que espera ejabber són del tipus PEM, i nosaltres no els hem creat així. Per a simplificar, puc utilitzar l'script <code>/etc/pki/tls/certs/make-dummy-cert</code> que em permet crear ràpidament un certificat PEM amb la comanda<br /> <source><br /> make-dummy-cert practicam08.ejabberd.pem<br /> </source><br /> <br /> Una vegada creat, editarem l'arxiu de configuració d'ejabberd en conseqüència: haurem d'esborrar una de les 2 línies ja que el certificat creat ja conté la clau privada i el certificat junt; de manera que només fa falta dir-li un arxiu a ejabberd per a utilitzar.<br /> <br /> Després de modificar la configuració, tornarem a engegar el servei de IM i mirarem si ha engegat bé. Ara sí.<br /> <source><br /> root@ejabberd certs]# /usr/local/sbin/ejabberdctl start<br /> <br /> [root@ejabberd certs]# /usr/local/sbin/ejabberdctl status<br /> The node ejabberd@localhost is started with status: started<br /> ejabberd 18.12.24 is running in that node<br /> </source></div>

Guillem