Möchte man Instant Messaging mittels XMPP (früher unter dem Namen Jabber bekannt) nutzen, so kann man natürlich zu einem der vielen Dienste wie GMail, GMX und ähnliches gehen. Damit bekommt man dann neben den Vorteilen auch den Nachteil, das man sich nicht sicher sein kann was mit den eigenen Daten passiert. Eine andere Lösung ist es hier den XMPP Server selbst aufzusetzen. Dazu bietet sich „ejabberd“ an. Mittels:
sudo apt-get install ejabberd
wird das passende Paket installiert. Der Server „ejabberd“ unterstützt dabei die Verwaltung mehrerer Domains, so das eine Serverinstanz die Adressen und bereitstellen kann. Um dies umzusetzen, geht es im ersten Schritt an die Konfiguration. Dazu wird die Datei „/etc/ejabberd/ejabberd.cfg“ mittels „nano“ geöffnet:
nano /etc/ejabberd/ejabberd.cfg
Die Syntax der Datei ist dabei im Gegensatz zu anderen Konfigurationsdateien etwas gewöhnungsbedürftig, da sie auf der Programmiersprache Erlang basiert. Kommentare z.B. werden in dieser Datei mit einem Prozentzeichen eingeleitet. Im ersten Schritt werden die Domain respektive Hostnamen definiert, welche „ejabberd“ verwalten soll. Dazu wird der Punkt „hosts“ gesucht und mit den entsprechenden Domains gefüllt.
{hosts, ["xmpp.example.com", "xmpp.example.org"]}.
Die Serversprache kann man für einen deutschsprachigen Server geändert werden:
{language, "de"}.
Damit werden Nachrichten vom Server in Deutsch anstatt in Englisch ausgegeben. Standardmäßig ist der Server so eingestellt, das niemand außer dem Administrator Nutzer anlegen kann. Natürlich wäre es auch denkbar, einen Server zu betreiben, bei welchem sich jeder registrieren kann. Damit man Nutzer anlegen kann, muss ein Nutzer mit den entsprechenden Rechten definiert werden:
{acl, admin, {user, "seeseekey", "xmpp.example.com"}}.
Damit ist der Nutzer „“ ein Nutzer mit administrativen Rechten. Allerdings muss dieser Nutzer noch erstellt werden:
service ejabberd restart ejabberdctl register seeseekey xmpp.example.com geheimespasswort
Weitere Nutzer können anschließend über die Weboberfläche angelegt werden. Zu erreichen ist diese dabei unter:
http://xmpp.example.com:5280/admin
Die Zugangsdaten entsprechen dabei denen des administrativen Nutzers.
Weitere Informationen gibt es unter:
https://wiki.archlinux.de/title/Ejabberd
Danke für das HT! Sieht leicht aus. :-)
Wer etwas Wert auf Sicherheit legen will, der sollte nach „ejabberdctl register seeseekey xmpp.example.com geheimespasswort“ genau diese Zeile wieder aus der .bach_history löschen ;-)
Legt ejabberd die Passwörter im Klartext irgendwo ab? Hast du mal nachgeschaut?
In den Versionen bis 2.1.9 war dies der Fall, mittlerweile kann man die Passworter auch als Hashes speichern, siehe auch: http://www.ejabberd.im/plaintext-passwords-db