6356
правок
Свой сервер: подробное руководство по установке ejabberd: различия между версиями
Материал из Мир Jabber
Перейти к навигацииПерейти к поиску
Свой сервер: подробное руководство по установке ejabberd (править)
Версия 20:52, 21 августа 2022
, 20:52, 21 августа 2022+скриптик
Rain (обсуждение | вклад) |
Rain (обсуждение | вклад) (+скриптик) |
||
| Строка 94: | Строка 94: | ||
После успешного выполнения команд будет выдана информация о созданном сертификате, в том числе 2 файла - цепочка ключей и приватный ключ - сохраните эти пути для дальнейшего использования, они нам еще пригодятся. Всего получится 10 файлов. certbot обновляет сертификаты автоматически, если срок их истечения составляет менее 30 дней - т.е., обновление происходит раз в 2 месяца. | После успешного выполнения команд будет выдана информация о созданном сертификате, в том числе 2 файла - цепочка ключей и приватный ключ - сохраните эти пути для дальнейшего использования, они нам еще пригодятся. Всего получится 10 файлов. certbot обновляет сертификаты автоматически, если срок их истечения составляет менее 30 дней - т.е., обновление происходит раз в 2 месяца. | ||
Так как ejabberd работает от своего пользователя и не имеет доступа к сертификатам, созданным certbot от рута, то надо каким-то образом предоставить доступ ejabberd'у к сертификатам. Делать это можно по-разному - кто-то, например, меняет права на созданные сертификаты и добавляет возможность ejabberd'у получать доступ к нужным файлам - правда, эти права сбрасываются после каждого обновления сертификатов. В моем случае я создал для ejabberd отдельный каталог - '''/etc/ejabberd/certs''', куда копируются | Так как ejabberd работает от своего пользователя и не имеет доступа к сертификатам, созданным certbot от рута, то надо каким-то образом предоставить доступ ejabberd'у к сертификатам. Делать это можно по-разному - кто-то, например, меняет права на созданные сертификаты и добавляет возможность ejabberd'у получать доступ к нужным файлам - правда, эти права сбрасываются после каждого обновления сертификатов. В моем случае я создал для ejabberd отдельный каталог - '''/etc/ejabberd/certs''', куда копируются созданные сертификаты и уже там даются права для jabber-сервера. | ||
{{Hider hiding | |||
|title=lets-hook.sh | |||
|content=<pre> | |||
#!/bin/bash | |||
for i in {proxy.,upload.,pubsub.,conference.,}EXAMPLE.COM | |||
do | |||
cp /etc/letsencrypt/live/$i/fullchain.pem /etc/ejabberd/certs/${i}.fullchain.pem | |||
cp /etc/letsencrypt/live/$i/privkey.pem /etc/ejabberd/certs/${i}.privkey.pem | |||
done | |||
chown root:ejabberd -R /etc/ejabberd/certs/ | |||
chmod 640 /etc/ejabberd/certs/*.pem | |||
/usr/sbin/ejabberdctl reload_config | |||
</pre> | |||
}} | |||
== Настройка ejabberd == | == Настройка ejabberd == | ||
