ejabberd 配置：域与服务器/主机（及其 SSL 证书）

Question

在文档基础中，我们找到了以下配置hosts YAML元素的示例：

Serving one domain:

hosts: [example.org]

Serving three domains:

hosts:
   - example.net
   - example.com
   - jabber.somesite.org

（以上当然只是编写 YAML “列表”的两种不同方式，一次使用括号表示法，一次使用缩进连字符表示法）。

稍后，我们看到：

## This ejabberd server has three vhosts:
hosts:
  - one.example.org
  - two.example.org
  - three.example.org

这令人困惑。

As I understand, an XMPP domain (eg example.com ) can be serviced by several servers or hosts (eg one.example.com , two.example.com , three.example.com ).

该配置似乎混合了 XMPP 域和服务器。

• XMPP 域是从服务器名推导出来的吗？ 例如，如果我输入one.example.org ，是 XMPP 域example.org - 还是one.example.org ？
• 如果我只是在hosts下提供域名，我是否必须将域名 map 提供给 DNS 中的实际 IP 端点？

此外，将通过 ACME 申请 SSL 证书

• 这将是 XMPP 域（ example.com ）或服务器（ one.example.com ）的证书还是通配符证书？
• 如果我已经拥有example.org的网络服务器的证书，ACME 服务（比如说 Letsencrypt）会给我一个example.org的证书吗？

Answer 1

你甚至可以拥有：

hosts:
 - example.net
 - example.com
 - jabber.somesite.org
 - one.example.org
 - two.example.org
 - three.example.org
 - 11.22.33.44

这设置了 7 个不同的 XMPP 虚拟主机，每个虚拟主机都有其特定的帐户、MUC 服务、PubSub 服务......

客户可以通过 jon@example.net、tim@two.example.org、bot7@11.22.33.44、...等帐户进行身份验证

作为系统管理员，您有责任设置 DNS 以便 XMPP 客户端知道 ejabberd 正在监听它们的 IP 地址。 除了 11.22.33.44 IP 地址，显然客户端已经知道连接到哪里。

请注意，您可以让 ejabberd 为 one.example.org 服务，以及相同或不同的 XMPP 服务器，在相同或不同的机器上，服务于十一.example.org