使用synapse搭建matrix去中心化加密通信服务

简介: 使用synapse搭建matrix去中心化加密通信服务

前言

首先必须介绍下Matrix。Matrix是一个开源、可交互、去中心化的实时通信服务框架。使用Matrix可以搭建安全的通信服务器,配合支持 Matrix 的客户端可以实现个人、团队间的实时聊天交互。

与常见的QQ、微信、钉钉相比,Matrix的特点就是开源,可私有化部署,保证通信的安全和隐私。与Rocket.chat、MatterMost相比,matrix的特点还要再加上去中心化。每个运行Matrix的服务器都是一个节点,用户可以选择在任意节点注册、连接,同一个节点内的用户可以任意通信。同时,节点与节点之间也可以通过联锁(Federation)机制进行通信,实现不同节点的用户之间进行通信。

因为Matrix只是个框架,可以有很多实现,本文使用的synapse就是其中一个服务端实现。

除了安装服务端,本文还有安装element web端的步骤。

搭一个demo并不耗资源,加上postgresql数据库才用了200MB内存不到,如果用默认的sqlite数据库会更省内存。

大致效果:

安装服务端

  1. 先拉取docker镜像
docker pull matrixdotorg/synapse:latest
  1. 生成配置文件。注意根据实际修改宿主机挂载目录路径和matrix的host
docker run -it --rm -v /home/admin/apps/synapse/data:/data -e SYNAPSE_SERVER_NAME=matrix.demo.com -e SYNAPSE_REPORT_STATS=yes matrixdotorg/synapse:latest generate
  1. 在postgresql中创建用户和数据库(默认使用sqlite,只是体验的话可以跳过)
# 创建用户, 按提示指定用户密码
createuser --pwprompt synapse_user
# 创建数据库
createdb --encoding=UTF8 --locale=C --template=template0 --owner=synapse_user synapse
  1. 修改配置文件/home/admin/apps/synapse/data/homeserver.yaml(默认用的sqlite,只是体验的话可以跳过)
database:
  name: psycopg2
  args:
    user: synapse_user
    password: <pass>
    database: synapse
    host: <host>
    cp_min: 5
    cp_max: 10
  1. 编写docker-compose.yaml
version: "3"
services:
  synapse:
    image: matrixdotorg/synapse:latest
    container_name: matrix-synapse
    ports:
      - 8008:8008
    volumes:
      - /home/admin/apps/synapse/data:/data
    restart: on-failure:3
    environments:
      - "TZ:=Asia/Shanghai"
  1. 创建容器
docker-compose up -d
  1. 配置nginx反向代理http或https(略过)
  2. 创建用户(默认禁止公开注册)
# 根据提示输入用户名、密码、是否设置为管理员
register_new_matrix_user -c /data/homeserver.yaml <your matrix server host>

安装element web客户端

  1. 访问github下载release包 https://github.com/vector-im/element-web/releases
  2. 解压后,创建配置文件
cp config.sample.json config.json
  1. 编辑config.json,设置default_server_config.m.homeserver.base_url为自己的matrix服务端地址
  2. 配置nginx指向解压后的目录
  3. 访问自建的element web客户端测试

补充

允许公开注册

  1. 修改synapse的homeserver.yaml文件,设置以下参数
enable_registration: True
  1. 重启synapse

Element的Windows客户端指定默认服务器地址

  1. 在资源管理器中打开目录 %AppData\Roaming\Element%
  2. 新建文件 config.json,输入以下内容
{
    "default_server_config": {
        "m.homeserver": {
            "base_url": "<your matrix server host>"
        }
    }
}

参考

相关文章
|
存储 NoSQL 安全
取代微信?RocketChat开源聊天应用搭建教程
取代微信?RocketChat开源聊天应用搭建教程
取代微信?RocketChat开源聊天应用搭建教程
|
27天前
|
人工智能 架构师 前端开发
OpenClaw阿里云+本地部署子代理军团保姆级流程:+Coding Team Setup实战指南
很多用户使用OpenClaw时,仅依赖单一主代理,未能充分发挥其潜力。而子代理模式能让OpenClaw化身“AI军团”——每个子代理拥有独立的workspace、soul和memory,各司其职又协同作战。Coding Team Setup v2.0技能的推出,彻底解决了子代理配置复杂、操作失败率高的痛点,支持灵活搭建2-10人协作团队,适配多场景开发需求。
1144 5
OpenClaw阿里云+本地部署子代理军团保姆级流程:+Coding Team Setup实战指南
|
1月前
|
应用服务中间件 网络安全 nginx
Docker部署OpenClaw(Clawdbot) 绑定域名HTTPS开启公网访问 附阿里云快速部署步骤
在2026年AI自动化工具普及的背景下,OpenClaw(曾用名Moltbot、Clawdbot)凭借强大的任务执行能力、多场景适配特性,成为个人与轻量团队打造专属AI助手的热门选择。然而传统部署方式常受限于服务器已有服务,无法直接重装镜像,而Docker容器化部署完美解决这一痛点——通过隔离环境实现OpenClaw独立运行,不影响现有服务,同时支持灵活迁移与扩展。本文将详细拆解Docker部署OpenClaw的全流程,包含SSL证书申请、Nginx反向代理、域名绑定、HTTPS配置等关键步骤,所有代码命令可直接复制执行,同时新增阿里云OpenClaw快速部署步骤,满足不同用户的部署需求
3934 0
|
7月前
|
数据安全/隐私保护 容器 Go
开源IM即时通讯系统调研
Lumen IM 是一款企业级开源即时通讯工具,前端采用 Vue3 + Naive UI,后端基于 Go 语言,使用 WebSocket 协议。支持 Docker + Nginx 快速部署,适合私有化环境。功能包括文本、图片、文件消息,内置笔记、群聊及消息历史记录。界面美观、功能完善,适用于企业沟通、团队协作及开发者学习。提供前后端源码,便于快速搭建 IM 系统。
开源IM即时通讯系统调研
|
人工智能 并行计算 调度
进行GPU算力管理
本篇主要简单介绍了在AI时代由‘大参数、大数据、大算力’需求下,对GPU算力管理和分配带来的挑战。以及面对这些挑战,GPU算力需要从单卡算力管理、单机多卡算力管理、多机多卡算力管理等多个方面发展出来的业界通用的技术。
1726 165
进行GPU算力管理
|
机器学习/深度学习 Python
在Python中监听变量值的变化
在Python中监听变量值的变化
1330 2
|
安全 开发工具 git
git分布式版本控制系统及在码云上创建项目并pull和push
通过本文的介绍,我们详细讲解了Git的基本概念和工作流程,并展示了如何在码云上创建项目及进行pull和push操作。Git作为一种分布式版本控制系统,为开发者提供了强大的工具来管理代码变更和协作开发。希望本文能帮助您更好地理解和使用Git及码云,提高开发效率和代码质量。
637 18
|
数据采集 存储 数据库
如何获取美团的热门商品和服务
美团是中国最大的生活服务平台之一,提供了各种各样的商品和服务,如美食、酒店、旅游、电影、娱乐等。如果你想了解美团的热门商品和服务,你可以使用爬虫技术来获取它们。本文将介绍如何使用Python和BeautifulSoup库来编写一个简单的爬虫程序,以及如何使用爬虫代理来提高爬虫的效率和稳定性。
364 0
如何获取美团的热门商品和服务
|
存储 运维 监控
高效运维管理:从基础架构优化到自动化实践
在当今数字化时代,高效运维管理已成为企业IT部门的重要任务。本文将探讨如何通过基础架构优化和自动化实践来提升运维效率,确保系统的稳定性和可靠性。我们将从服务器选型、存储优化、网络配置等方面入手,逐步引导读者了解运维管理的核心内容。同时,我们还将介绍自动化工具的使用,帮助运维人员提高工作效率,降低人为错误的发生。通过本文的学习,您将掌握高效运维管理的关键技巧,为企业的发展提供有力支持。
|
存储 安全 网络安全
Windows应急响应-QQ巨盗病毒
【10月更文挑战第7天】本文详细介绍了QQ巨盗病毒的危害及其应对措施。该病毒主要通过恶意网站、垃圾邮件等途径传播,窃取QQ账号及密码,并可能进一步泄露隐私信息和破坏系统。文章列举了感染迹象,如系统性能下降和网络异常,并提供了应急响应步骤,包括断网隔离、使用杀毒软件扫描清除病毒、修改密码及开启多重验证等,最后强调了系统恢复与加固以及用户安全教育的重要性。
625 0

热门文章

最新文章