Ejjaberd. Configuració

Firewall

Per a poder comunicar-nos amb el servidor de IM, haurem d'obrir 3 ports al firewall; 2 necessaris per a la comunicació entre clients-servidor i servidor-servidor (en casos de servidors federats) i un 3r que serà el que ens permetrà accedir a la pàgina web d'administració.

• Port 5222

firewall-cmd --add-port=5222/tcp --permanent

• Port 5269

firewall-cmd --add-port=5269/tcp --permanent

• Port 5443

firewall-cmd --add-port=5443/tcp --permanent

Una vegada oberts els ports, haurem de recarregar el firewall perquè aquestes noves normes tinguin efecte

firewall-cmd --reload

Ports i interfícies

Segons la documentació pública d'aquest programa, podem buscar com cal configurar el servidor ejabberd segons les nostres necessitats. Per defecte, el programa s'instal·larà sota /opt/ejabberd; de manera que allà trobarem l'arxiu de configuració, dins el subdirectori conf. De la mateixa manera, des d'inici, aquest arxiu fa que el programa escolti només per IPv6; cosa que ens impedeix accedir-hi, de moment. Haurem de modificar l'arxiu ejabberd/conf/ejabberd.yml amb un editor de text que ens vagi bé i buscar les línies següents:

• Línia 49: editar

ip: "0.0.0.0"

• Línia 57: editar

ip: "0.0.0.0"

• Línia 62: editar

ip: "0.0.0.0"

D'aquesta manera, fem que el servidor escolti en totes les interfícies IPv4 que tingui la màquina on està executant-se.

Usuari administrador

Per a fer això farem servir la comanda ejabberdctl que es troba a /opt/ejabberd-18.12/bin/. Com que aquesta ruta no està al PATH de l'usuari root, farem un symlink cap a /bin/ejabberdctl per a poder-lo utilitzar sense especificar la ruta sencera:

ln -s /opt/ejabberd-18.12/bin/ejabberdctl /bin/ejabberdctl

Crearem un usuari administrador des de la consola (o via SSH) a la màquina on s'executa el servei d'IM

ejabberdctl register admin ejabberd.boeck contrasenya

Línia 103 - allow: local