Jabber管理員手冊中文版
目錄介紹背景核心功能規(guī)劃Jabber 應用系統需求操作系統硬件軟件帶寬DNS端口和防火墻服務器安裝基本配置配置主機名文件系統設置管理功能授予管理權限察看在線用戶發(fā)送廣播信息企業(yè)內部互聯網設置禁用“服務
目錄
介紹
背景
核心功能
規(guī)劃Jabber 應用
系統需求
操作系統
硬件
軟件
帶寬
DNS
端口和防火墻
服務器安裝
基本配置
配置主機名
文件系統設置
管理功能
授予管理權限
察看在線用戶
發(fā)送廣播信息
企業(yè)內部互聯網設置
禁用“服務器-服務器”通訊
禁用注冊新用戶功能
更新服務器
NAT 設置
安全
使用SSL 安全連接
安全認證
獲得幫助
報告漏洞和提供補丁
介紹
這篇文章介紹如何安裝，配置和管理jabberd.
Jabberd 服務器是最早的基于Jabber 協議的開放源代碼服務器，是在一個公司內部或公用IM 系統中最流行的Jabber 服務器。然而，還有很多其他的Jabber 服務器，包括一些開放源代碼項目(參看http://www.jabberstudio.org/)和商業(yè)提供者，如i3connect, Jabber, Inc., Jabcast, and Tipic。作為Jabber 協議的管理者，Jabber 軟件基金會(JSF)不會區(qū)分不同軟件的實現方式。JSF 注重 的是Jabber 的發(fā)展，和Jabber 技術的傳播。
強烈推薦Jabberd 相關支持人員，服務器管理員訂閱JADMIN 郵件列表。關于Jabber 的更多信息，請參考Jabber Software Foundation網站。
背景
,Jabber 項目作為自由和開放源代碼項目，是由Jeremie Miller在1998年開始開發(fā)的，并作為其它傳統專有IM 系統，像AIM ，ICQ ，MSN 和YAHOO 的替代品 ，1999年在Slashdot 上發(fā)布了第一個公告。Jabber 項目的核心是jabberd 服務器，這個模塊化服務器是用C 寫成，并使用GNU pth線程庫。 經過一年的開發(fā)，Jabberd 1.0在2000年5月發(fā)布。2000年10月發(fā)布了1.2版，之后2001年1月發(fā)布1.4版，2001年4月發(fā)布1.4.1版，2002年2月發(fā)布1.4.2版。Jabberd 開發(fā)小組正在積極修補1.5開發(fā)版，并將最終作為2.0版在2003年的某個時候發(fā)布。Jabberd 服務器完全兼容于Jabber Software Foundation協議。
核心功能
總體上，Jabber 服務器運行下面這些服務：
允許一個來自兼容的客戶端或者服務器端組件的TCP 連接
管理從客戶端和組件進入和發(fā)出的XML 流
分發(fā)核心Jabber 數據類型(
為連接的客戶維護會話信息(通常是IM 用戶)
如果需要，打開和其他服務器的合法連接，路由信息
為組件儲存信息，尤其是IM 用戶，包括每一個用戶的聯系人和一些客戶屬性
附加屬性--像群聊，用戶目錄，和與其他IM 系統(AIM, ICQ, MSN, and Yahoo)交互-- 不是當前核心功能的一部分，因此沒有寫進這個HOWTO 。 請察看“Jabber Component HOWTO”進一步獲得關于如何添加這些屬性到你的Jabber 服務器的信息。
規(guī)劃Jabber 應用
在安裝任何軟件以前，尤其是一個重要的網絡架構組件，像Jabber 服務器，確定你的需求和規(guī)劃你的應用是很重要的。 現在Jabber 服務器可以被廣泛應用于下列環(huán)境中，包括：
小的開發(fā)團隊
小型到中型公司的企業(yè)內部網
大學和學院
基于web 的團體
Internet 提供商
大公司的企業(yè)內部網
如何使用你的Jabber 服務器，將毫無疑問的影響你的決定，包括硬件，操作系統，帶寬，網絡
,配置，防火墻，安全，數據庫連接，等等。 你要在開始的時候做出一個主要的決定，要在什么操作系統下運行Jabber 。Jabberd 被設計用來在Linux 和其他多種不同風格的Unix (包括AIX, Solaris, HP-UX, BSD, 和 Mac OS X)上運行。雖然jabberd 已經被移植到到了Windows 上，但是這個移植版本運行的并不好，不提倡使用。 (這篇文章沒有收錄Windows 的移植版本；要察看詳細信息，請參考Jabberd Windows HOWTO.)
另外，考慮一下你要提供的服務的帶寬也是很重要的。需要提供單一的點對點的系統，還是群聊系統？想讓你的用戶和外界傳統的IM 系統通訊嗎？像AIM ，ICQ ，MSN ，YAHOO 。這些服務不是Jabberd 缺省的一部分，你必須提供組件。 雖然這增加了用戶的使用功能，但也使你的規(guī)劃更復雜，管理更困難。 (詳細信息，請參考Jabber Component HOWTO.)
最后，想一想如何把Jabber 集成到已經存在的網絡中。例如，你想每一個用戶的賬號使用他們的電子郵件地址或者網絡登錄名，或者你想用已經存在的用戶數據庫(例如，你們公司的LDAP 數據庫) ，而不是缺省的文件系統存貯方法。滿足你的 這些需求，可能會帶來更大的復雜性(詳細信息，參考即將出爐的Jabberd Database Integration HOWTO.)
系統需求
這一部分HOWTO 定義系統需求。
操作系統
雖然Jabberd 主要是GNU/Linux下開發(fā)的，但是他已經在不同的操作系統下測試過了。 1.4.2版可以運行在以下系統中:
AIX
FreeBSD
HP-UX
IRIX
Linux
Mac OS X
NetBSD
OpenBSD
Solaris 2.6, 7, 8
上面列出的系統不像Linux 使用得那么廣泛，所以安裝的時候可能會遇到一些麻煩。特殊的需求和說明，在這篇文章中會標出。通常，非GUN Unix系統需要GNU make，而不是你自己系統里的make 。當你在非GNU 系統上運行Jabberd 時，GNU make將會解決你的大部分問題，.
,注意: 這篇文章沒有講關于Windows 版的jabberd 1.4.2。請參考Jabberd Windows Guide察看詳細信息。
硬件
硬件需求決定于你所預期的用戶數。 以作者的經驗，大多數jabberd 都是用在像導航項目，內部網站，開發(fā)平臺，等等這些上面，大約100到1000人。 由于同時在線的人數不會超過50(例如，jabber.org 的服務器通常只有2的用戶在線) ，我們可以適當的評估出大概會有500人同時在線。 對于這種情況，硬件需求是最小的：也許一個奔騰級的工作站加512M 內存就夠了。
如果客戶端數量巨大，那需要做一些調整。做過一個試驗，jabberd 服務器可以達到10,000個用戶同時在線，它是被設計用來從概念上證明，一臺非工業(yè)級的服務器也可以提供非常大數量的服務。 例如，根據你所使用的操作系統，你可能需要修改OS 級別的設置來限制同一個IP 的同時連接數量，或者操作系統的file descriptor. (對于Linux ，缺省是限制到1024 file descriptors,這些可以通過proc 設置) 。 由于大量用戶的情況在通常的規(guī)劃之外，我不再討論他們，但是我也希望在下一個修訂版中添加更多關于可縮放服務器的信息。
軟件
Jabberd 需要下列軟件：
GNU pth v1.4.0。請注意，GNU pth 1.4.1與jabberd 1.4.2是不不兼容的，所以如果 你的系統里已經安裝了pth 1.4.1，請先刪除它，然后安裝pth 1.4.0！如果你的系統里沒有安裝GNU pth，jabberd 安裝程序會自動安裝它 。
GNU make。GNU make是GNU/Linux操作系統標準的一部分，但是在非GNU 系統中，像FreeBSD 和Solaris 中必須單獨安裝。不像GNU pth，你必須自己安裝GNU make(jabberd不會為你安裝它) 。
OpenSSL 。這是可選的。如果你想讓你的客戶使用SSL 連接，你必須在安裝jabberd 1.4.2以前安裝它。
帶寬
通常情況下，一個Jabber 客戶端連接需要大概15字節(jié)/秒。這意味著1000個用戶將會消耗15kbs 的帶寬，10000個用戶將會消耗150kbs 的帶寬， 依次類推。注意，這是指同時在線的用戶數，不是注冊的用戶數(當前用戶數取決于你自己的規(guī)劃，但是一般對于ISP 只有少于5的用戶同時在線，而在企業(yè)中只有少于50的用戶同時在線。請 以此為參考。
DNS
像下面描述的那樣，也許你想用全稱域名(FQDN)來運行jabberd 服務器。這不是在每種情況下都是必需的，但是如果你想和其他jabber 服務器通訊，或者 你想讓局域網以外的用戶訪問服務器，那服務器的主機名(hostname)必須是一個全稱域名(fully-qualified domain name)。這同樣適用于你想用jabberd 服務器提供 相關服務的子域(例如，一個Jabber 用戶的目錄或會議服務) 。因此你必須要求系統管理員在DNS 域名表中添加你的主機名和相關的子域。
端口和防火墻
,IANA 規(guī)定了Jabber 使用的兩個端口：一個用于“客戶-服務器”通訊(端口5222) ，另一個用于“服務器-服務器”通訊(端口5269) 。 如果想讓jabber 客戶端能夠和服務器通訊，必須保證TCP 5222端口是開著的。 如果想讓Jabber 服務器能夠向其他jabber 服務器發(fā)送消息，必須保證TCP 5269端口是開著的。另外，如果需要為其他IM 系統安裝網關，需要打開指定的與其他系統通訊的端口。請參考README 或者其他文檔來確定所要安裝的網關軟件需要打開的端口(例如，MSN 的網關端口1863是) 。
一些Jabber 服務器在公司內部網或者防火墻內使用，如果不想和組織外部的Jabber 服務器通訊，你當然不想打開這些端口。 在其他情況下(例如，公司有遠程雇員) ，可以打開標準jabber 客戶端端口5222(或者5223端口來使用SSL 連接) ，這樣防火墻之外的用戶也可以和服務器通訊了。另外，如果想讓用戶和外部服務器用戶通訊，需要打開標準jabber 服務器端口5269來實現“服務器-服務器”的通訊。一種更復雜的配置是一個服務器在防火墻內部供內部用戶使用，一個服務器在DMZ 區(qū)供外部用戶使用， 通過5269端口在兩個服務器之間建立“服務器-服務器”的信任通道(通過在防火墻的“控制列表”中只打開這兩個服務器之間的5269端口通訊).
如果在Jabber 服務器和任何用戶之間有防火墻，請保證防火墻和jabber 服務器之間的超時設置是恰當的，這是很重要的，尤其在用戶使用TCP 5222端口連接到服務器的時候。因為當用戶打開一個會話的時候，要保證TCP 端口是一直開著的，為了優(yōu)化HTTP 設置的防火墻超時設置可能過早的斷開Jabber 用戶的連接。
服務器安裝
1.4.2版可以從http://jabberd.jabberstudio.org/downloads/下載。這個路徑包括其他平臺的安裝包(Solaris包，RPM 包，deb 包等等) 。注意，這 些包只包括核心jabberd 服務器 -- 附加組件在其他地方 (參考Jabber Component Admin Guide)。
因為一些管理員在安裝這些包的時候遇到一些問題，所以我們推薦使用源代碼包安裝。你只需要下載這個文件http://jabberd.jabberstudio.org/downloads/jabber-1.4.2.tar.gz。然后按照下面的 步驟安裝：
把文件保存到/tmp/ (或者任何你選擇的目錄) 。
創(chuàng)建一個目錄，作為你想安裝jabber 的路徑/path/to/jabber/(通常使用/usr/local/jabber/)。注意：你可能需要作為root 用戶 登錄才能創(chuàng)建這個目錄
輸入 mv /tmp/jabber-1.4.2.tar.gz /path/to/jabber/
輸入 cd /path/to/jabber/
輸入 gzip -d jabber-1.4.2.tar.gz
輸入 tar -xvf jabber-1.4.2.tar (這會解壓到jabber-1.4.2/目錄，包括各種文件和子目錄)
輸入 cd jabber-1.4.2/
,輸入 ./configure
安全提示
如果想讓客戶使用SSL 連接，需要重新編譯：./configure --enable-ssl (注意，如果不是從源代碼安裝的，那就不能在SSL 模式下運行) 。
輸入 make
操作系統提示
如果正在運行Solaris 或其他非GNU 系統，請保證使用GNU make編譯，而不是原有的make 。必須輸入gmake ，而不是make 。
Jabberd 1.4.2應該已經安裝到你的機器上了。如果安裝過程中遇到什么困難，請發(fā)送消息到 JADMIN mailing list，描述你的問題。包括操作系統，相關軟件版本等完整的信息。
測試#1
好，該測試jabber 是不是安裝到你的機器上，并能正常運行了。我們不是測試所有的功能，只是看看安裝是否成功。為了測試，按照下面的步驟做：
輸入 cd /path/to/jabber/ (你安裝jabber 的路徑)
輸入 ls -l jabberd/jabberd 察看jabber 守護進程的權限。輸出類似于：
-rwxr-xr-x 1 user group 675892 Feb 25 2002 jabberd/jabberd
輸入 ./jabberd/jabberd 來啟動jabber 守護進程。這將用缺省的主機名“l(fā)ocalhost”運行jabber 服務。你應該看到 下面一行輸出：
20020923T02:50:26: [notice] (-internal): initializing server
注意
如果在啟動服務的時候，看到錯誤信息"Configuration parsing using jabber.xml failed"，有兩種原因導致這個錯誤。第一個原因是指定的 配置文件不存在；解決的辦法是輸入 ./jabberd/jabberd -c /path/to/jabber.xml 來指定配置文件的全路徑。 另一個原因是雖然這個文件存在，但是包含錯誤的XML 代碼；解決辦法是修復XML 文件(例如，粘貼整個jabber.xml 代碼到xml.com 網站的XML 語法檢查器) 。
輸入 telnet localhost 5222 連接到服務器，可以看到下面的信息：
Trying 127.0.0.1...
Connected to your-machine-name.
Escape character is '^]'.
現在打開XML 流，粘貼下面的XML 代碼到telnet 窗口：
,to='localhost' xmlns='jabber:client' xmlns:stream='http://etherx.jabber.org/streams'>; 會立刻收到回復： ; 祝賀你！你的jabber 服務器已經能正常工作了。 關閉XML 流，粘貼下面的XML 代碼到telnet 窗口：; 殺死進程，或者只是簡單的在控制臺窗口輸入^C來停止服務。 基本配置 現在Jabberd 已經正確安裝并能在你的機器上運行了?，F在，我們將通過下面兩步來檢驗服務器的即時消息功能： 配置服務器的主機名(hostname)。 為XML 存貯設置存貯目錄(spool)。 這兩步在下面詳細討論。一旦你完成了這兩步，我們將通過另一個測試程序驗證你所作的是否正確。 配置主機名（hostname ） 你可以通過編輯jabber.xml 文件改變你的配置，這個文件在/path/to/jabber/目錄下。jabber.xml 文件包含詳細的描述，幫助你明白每一個選項的作用。然而我們現在所要做的只是改變主機名。打開jabber.xml 文件， 做如下編輯： 現在需要決定用什么樣的主機名?？梢杂邢旅孢@些選擇： 繼續(xù)使用“l(fā)ocalhost”不變。如果只是為了開發(fā)目的，這沒有什么問題。但是不能從除了這臺機器以外，其他任何機器上連接到這臺服務器。 改為這臺機器的IP 地址。這在局域網里能很好的運行。但這也是不提倡的，尤其是需要連接到其他jabber 服務器，或者運行附加組件。 改為全稱域名(FQDN)。這是更可取的做法，因為這樣jabber 能更好的運行 -- 尤其是運行附加組 件或者和其他jabber 服務器連接。(“服務器-服務器”的通訊使用一種叫做“回叫”(dialback)的功能，來保證不被欺騙。“回叫”(dialback)協議依賴DNS ， 所以如果主機名不使用FQDN ，將不能和其他Jabber 服務器通訊) 。盡可能使用FQDN ，例如，jabber.mycompany.com. 要配置Jabber 服務器的主機名，只需要簡單的把'localhost' 改為'jabber.mycompany.com' 或者任何想用的名字。然后保存jabber.xml 文件。 文件系統設置 像上面提到那樣，Jabber 的一個核心功能是存儲用戶相關的的信息。這包括用戶的認證信息(用戶名和密碼) 和聯系列表(在jabber 中叫roster ，名冊的意思) ；有時候這些信息也包括用戶的vCard 和不同的客戶屬性。缺省這些信息存 放在/path/to/jabber/spool/的一個子目錄中，目錄名相對應上面設置的主機名。所以，如果配置jabber.xml ，用主機名jabber.mycompany.com 運行服務，那你必須創(chuàng)建一個/path/to/jabber/spool/jabber.mycompany.com/目錄。另外，這個目錄對于運行jabberd 進程的用戶必須是可寫的。一旦完成了這些設置，Jabberd 會在這個目錄為每一個注冊用戶保存一個與用戶同名的XML 文件(類似?username.xml?)。 好了，現在開始測試這些基本配置。 測試#2 因為已經配置了主機名(建議使用FQDN) ，而且配置了XML 存儲，現在可以做一些在測試#1中不能做的測試：(1) 從另一個機器連接上來；(2)注冊一個賬號；(3)給另一個用戶發(fā)送消息。 為了測試，仍然telnet 到客戶端，這樣你就明白XML 是怎么向服務器發(fā)送消息的。 在/path/to/jabber/目錄中，輸入 ./jabberd/jabberd -D來啟動Jabber 守護進程調試模式。你將會看到很多調試信息在屏幕上滾過。 注意 現在已經配置了主機名使用FQDN ，可能會收到一條錯誤信息"jabberd is unable to listen on ports 5222 and 5269"。為了糾正這個錯誤，需要配置服務器綁定一個指定的IP 地址。首先，在jabber.xml 文件 在這臺機器上打開一個終端，輸入telnet 主機名 5222，這里' 主機名' 是指在jabber.xml 文件中的主機名(建議使用FQDN) 。你將再一次看到： Trying 127.0.0.1... Connected to your-machine-name. Escape character is '^]'. 通過粘貼下面的XML 代碼段到telnet 窗口，來打開一個XML 數據流： to='yourhostname' xmlns='jabber:client' xmlns:stream='http://etherx.jabber.org/streams'>; 應該馬上從服務器收到回復： ; 發(fā)送下面的XML 代碼來看看需要為注冊用戶提供什么信息： ; 應該收到下面的回復，告訴你要注冊一個用戶需要提供名字，email 地址，帳號，和密碼。 Choose a username and password to register with this server. ; ; ; 接下來發(fā)送注冊信息到服務器： ; ; 如果一切順利，將會收到下面的XML 代碼表示注冊成功： 如果spool 存儲目錄設置得不正確，將會收到下面的XML 代碼： 同樣的，如果賬戶已經存在，會收到下面的XML 代碼： 現在已經注冊了一個賬號，可以登錄了。首先，問一下服務器登錄需要什么信息： ; ; 服務器會回答需要哪些認證信息： ; ; 可以選擇"password" (明文密碼) 或"digest" (加密密碼) ；為了方便，我們選擇明文密碼。還必須為這個連接指定"resource" （資源）。發(fā)送下面的XML 代碼： ; ; 服務器會發(fā)送信息，確認認證成功： 最后，發(fā)送'presence' 信息，讓服務器知道你已經在線并準備接收消息：