使用synapse搭建matrix去中心化加密通信服务

简介: 使用synapse搭建matrix去中心化加密通信服务

前言

首先必须介绍下Matrix。Matrix是一个开源、可交互、去中心化的实时通信服务框架。使用Matrix可以搭建安全的通信服务器,配合支持 Matrix 的客户端可以实现个人、团队间的实时聊天交互。

与常见的QQ、微信、钉钉相比,Matrix的特点就是开源,可私有化部署,保证通信的安全和隐私。与Rocket.chat、MatterMost相比,matrix的特点还要再加上去中心化。每个运行Matrix的服务器都是一个节点,用户可以选择在任意节点注册、连接,同一个节点内的用户可以任意通信。同时,节点与节点之间也可以通过联锁(Federation)机制进行通信,实现不同节点的用户之间进行通信。

因为Matrix只是个框架,可以有很多实现,本文使用的synapse就是其中一个服务端实现。

除了安装服务端,本文还有安装element web端的步骤。

搭一个demo并不耗资源,加上postgresql数据库才用了200MB内存不到,如果用默认的sqlite数据库会更省内存。

大致效果:

安装服务端

  1. 先拉取docker镜像
docker pull matrixdotorg/synapse:latest
  1. 生成配置文件。注意根据实际修改宿主机挂载目录路径和matrix的host
docker run -it --rm -v /home/admin/apps/synapse/data:/data -e SYNAPSE_SERVER_NAME=matrix.demo.com -e SYNAPSE_REPORT_STATS=yes matrixdotorg/synapse:latest generate
  1. 在postgresql中创建用户和数据库(默认使用sqlite,只是体验的话可以跳过)
# 创建用户, 按提示指定用户密码
createuser --pwprompt synapse_user
# 创建数据库
createdb --encoding=UTF8 --locale=C --template=template0 --owner=synapse_user synapse
  1. 修改配置文件/home/admin/apps/synapse/data/homeserver.yaml(默认用的sqlite,只是体验的话可以跳过)
database:
  name: psycopg2
  args:
    user: synapse_user
    password: <pass>
    database: synapse
    host: <host>
    cp_min: 5
    cp_max: 10
  1. 编写docker-compose.yaml
version: "3"
services:
  synapse:
    image: matrixdotorg/synapse:latest
    container_name: matrix-synapse
    ports:
      - 8008:8008
    volumes:
      - /home/admin/apps/synapse/data:/data
    restart: on-failure:3
    environments:
      - "TZ:=Asia/Shanghai"
  1. 创建容器
docker-compose up -d
  1. 配置nginx反向代理http或https(略过)
  2. 创建用户(默认禁止公开注册)
# 根据提示输入用户名、密码、是否设置为管理员
register_new_matrix_user -c /data/homeserver.yaml <your matrix server host>

安装element web客户端

  1. 访问github下载release包 https://github.com/vector-im/element-web/releases
  2. 解压后,创建配置文件
cp config.sample.json config.json
  1. 编辑config.json,设置default_server_config.m.homeserver.base_url为自己的matrix服务端地址
  2. 配置nginx指向解压后的目录
  3. 访问自建的element web客户端测试

补充

允许公开注册

  1. 修改synapse的homeserver.yaml文件,设置以下参数
enable_registration: True
  1. 重启synapse

Element的Windows客户端指定默认服务器地址

  1. 在资源管理器中打开目录 %AppData\Roaming\Element%
  2. 新建文件 config.json,输入以下内容
{
    "default_server_config": {
        "m.homeserver": {
            "base_url": "<your matrix server host>"
        }
    }
}

参考

相关文章
|
存储 NoSQL 安全
取代微信?RocketChat开源聊天应用搭建教程
取代微信?RocketChat开源聊天应用搭建教程
取代微信?RocketChat开源聊天应用搭建教程
|
4月前
|
Devops jenkins 测试技术
n8n:连接DevOps的超级粘合剂,重构你的CI/CD测试流程
借助n8n,打通CI/CD中测试孤岛,实现从代码提交到自动化测试、报告聚合与故障告警的全流程闭环。通过可视化工作流,连接Jenkins、GitLab、Slack等工具,构建智能、高效、可追溯的持续测试体系,让测试真正融入DevOps核心。
|
2月前
|
人工智能 监控 API
一个人=8人AI团队:阿里云1分钟部署OpenClaw全文件驱动多Agent实战指南(直通率优化)
在AI工具深度应用的今天,很多人都会遇到这样的困境:用一个全能Agent处理所有任务,结果它写文案写到一半被拉去审代码,上下文切换导致思路断裂、效率低下。BPO公司总监Jason的经历正是如此——他最初打造的通用AI助手Oscar因“身兼数职”频繁崩掉,最终他将其拆分为8个专职Agent,组成AI团队,两周内实现80%内容直通率(无需修改直接发布),用“一个人指挥一个AI团队”的模式彻底改变了工作流程。
2475 2
|
2月前
|
应用服务中间件 网络安全 nginx
Docker部署OpenClaw(Clawdbot) 绑定域名HTTPS开启公网访问 附阿里云快速部署步骤
在2026年AI自动化工具普及的背景下,OpenClaw(曾用名Moltbot、Clawdbot)凭借强大的任务执行能力、多场景适配特性,成为个人与轻量团队打造专属AI助手的热门选择。然而传统部署方式常受限于服务器已有服务,无法直接重装镜像,而Docker容器化部署完美解决这一痛点——通过隔离环境实现OpenClaw独立运行,不影响现有服务,同时支持灵活迁移与扩展。本文将详细拆解Docker部署OpenClaw的全流程,包含SSL证书申请、Nginx反向代理、域名绑定、HTTPS配置等关键步骤,所有代码命令可直接复制执行,同时新增阿里云OpenClaw快速部署步骤,满足不同用户的部署需求
4544 0
|
8月前
|
数据安全/隐私保护 容器 Go
开源IM即时通讯系统调研
Lumen IM 是一款企业级开源即时通讯工具,前端采用 Vue3 + Naive UI,后端基于 Go 语言,使用 WebSocket 协议。支持 Docker + Nginx 快速部署,适合私有化环境。功能包括文本、图片、文件消息,内置笔记、群聊及消息历史记录。界面美观、功能完善,适用于企业沟通、团队协作及开发者学习。提供前后端源码,便于快速搭建 IM 系统。
开源IM即时通讯系统调研
|
人工智能 并行计算 调度
进行GPU算力管理
本篇主要简单介绍了在AI时代由‘大参数、大数据、大算力’需求下,对GPU算力管理和分配带来的挑战。以及面对这些挑战,GPU算力需要从单卡算力管理、单机多卡算力管理、多机多卡算力管理等多个方面发展出来的业界通用的技术。
1804 165
进行GPU算力管理
|
机器学习/深度学习 Python
在Python中监听变量值的变化
在Python中监听变量值的变化
1347 2
|
数据采集 存储 数据库
如何获取美团的热门商品和服务
美团是中国最大的生活服务平台之一,提供了各种各样的商品和服务,如美食、酒店、旅游、电影、娱乐等。如果你想了解美团的热门商品和服务,你可以使用爬虫技术来获取它们。本文将介绍如何使用Python和BeautifulSoup库来编写一个简单的爬虫程序,以及如何使用爬虫代理来提高爬虫的效率和稳定性。
380 0
如何获取美团的热门商品和服务
|
项目管理 开发工具 Android开发
repo跟git的关系
Repo与Git不是替代关系,而是相互补充。Git关注于单个仓库的版本控制,而Repo在此基础上提供了一套管理多个Git仓库的框架,特别适合处理大规模、多组件协同开发的项目。通过Repo,开发者可以更高效地处理复杂的项目结构,同时享受Git带来的版本控制优势,两者结合,为大型软件项目管理提供了强大的支撑。
1152 1
|
存储 Linux Docker
备份和迁移Docker容器
【8月更文挑战第21天】在Linux系统中,备份与迁移Docker容器可通过以下步骤实现:首先,查找并记录需备份容器的ID或名称;其次,若容器正在运行,则需先停止;最后利用`docker export`命令将其导出为tar归档文件以完成备份。对于容器迁移,有两种常见方式:一是直接迁移备份文件至目标服务器,并通过`docker import`命令导入新容器;二是通过创建容器镜像,并推送至镜像仓库,之后在目标服务器上拉取该镜像并运行。值得注意的是,在进行容器迁移时应确保Docker版本兼容,同时关注数据存储、网络配置及权限设置等问题,以保障容器功能正常运作。
1678 2

热门文章

最新文章

下一篇
开通oss服务