Jabber管理员手册中文版

下一步是生成证书和密钥。可以使用下面的shell脚本：

OPENSSL=/usr/bin/openssl

## This generates the cert and key
## The key will be valid for 3650 days. 
## Be sure to enter the FQDN of your Jabber 
## server as the "Common Name".
$OPENSSL req -new -x509 -newkey rsa:1024 -days 3650 -keyout privkey.pem -out key.pem
## This will remove the passphrase
$OPENSSL rsa -in privkey.pem -out privkey.pem
## Put it all together
cat privkey.pem >;>; key.pem
## Cleanup
rm privkey.pem
    
最后，修改jabber.xml文件，添加SSL的配置信息，参照下面进行配置：

<pthcsock>;
  ...
  <ip port="5222"/>;
  <ssl port="5223">;your-ip-address</ssl>;
  ...
</pthcsock>;

and:

<io>;
  ...
  <ssl>;
    <key ip="your-ip-address">;/path/to/cert_and_key.pem</key>;
  </ssl>;
  ...
</io>;
    
安全认证
1.5/2.0版本的jabberd将会使用SASL支持更多的安全认证机制。在这之前，最安全的事是禁用明文密码。明文密码通常不会从客户端发送，但是最好在服务器上禁用明文密码。可以通过从jabber.xml文件中注释掉下面这一行达到这个目的：

<!--
<mod_auth_plain>;./jsm/jsm.so</mod_plain>;
-->;
    
如果一些用户偶尔需要用明文密码，至少要保证明文密码是最后一个选项，可以通过改变Jabber会话管理器中认证模块的加载顺序做到这一点：

<mod_auth_0k>;./jsm/jsm.so</mod_0k>;
<mod_auth_digest>;./jsm/jsm.so</mod_digest>;
<mod_auth_plain>;./jsm/jsm.so</mod_plain>;
    
注意：为了增强安全性，禁用新用户注册功能。参看企业内部互联网的内容。

获得帮助
有两种方法可以获得安装和配置的帮助：

为了获得实时的帮助，打开你喜欢的Jabber客户端，加入到jdev@conference.jabber.org聊天室(聊天室的名字是"jdev"，会议服务器地址是"conference.jabber.org")，或其他jabber服务器，参加正在进行的讨论。

像上面提到的那样，订阅JADMIN mailing list邮件列表。

报告漏洞和提供补丁
如果发现了一个jabber服务器的漏洞，请到http://www.jabberstudio.org/projects/jabberd/bugs/报告漏洞。请详细描述所使用的平台和错误信息。

如果发现了一种解决漏洞的方法，请把补丁以及详细描述发送到邮件列表jabberd development mailing list。但是请注意，1.4.2版本已经停止开发了，请多提供1.5/2.0版本的帮助。

---

 ihweb 回复于：2003-05-30 18:12:12

辛苦的孩子！！！可惜啊！！！没人会看的！！呵………………

---

 MaxBSD 回复于：2003-05-30 18:14:32

你这猴头老是捣乱子，我刚带上老花想看呢。

---

 红袖添香 回复于：2003-05-30 18:19:30

上一页 1 2 3 4 5 6 7 8 9 1011 下一页

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	中文版 手册 管理员 服务器 用户 Jabber 一个 使用 安装