使用synapse搭建matrix去中心化加密通信服务

本文涉及的产品
密钥管理服务KMS,1000个密钥,100个凭据,1个月
简介: 使用synapse搭建matrix去中心化加密通信服务

前言

首先必须介绍下Matrix。Matrix是一个开源、可交互、去中心化的实时通信服务框架。使用Matrix可以搭建安全的通信服务器,配合支持 Matrix 的客户端可以实现个人、团队间的实时聊天交互。

与常见的QQ、微信、钉钉相比,Matrix的特点就是开源,可私有化部署,保证通信的安全和隐私。与Rocket.chat、MatterMost相比,matrix的特点还要再加上去中心化。每个运行Matrix的服务器都是一个节点,用户可以选择在任意节点注册、连接,同一个节点内的用户可以任意通信。同时,节点与节点之间也可以通过联锁(Federation)机制进行通信,实现不同节点的用户之间进行通信。

因为Matrix只是个框架,可以有很多实现,本文使用的synapse就是其中一个服务端实现。

除了安装服务端,本文还有安装element web端的步骤。

搭一个demo并不耗资源,加上postgresql数据库才用了200MB内存不到,如果用默认的sqlite数据库会更省内存。

大致效果:

安装服务端

  1. 先拉取docker镜像
docker pull matrixdotorg/synapse:latest
  1. 生成配置文件。注意根据实际修改宿主机挂载目录路径和matrix的host
docker run -it --rm -v /home/admin/apps/synapse/data:/data -e SYNAPSE_SERVER_NAME=matrix.demo.com -e SYNAPSE_REPORT_STATS=yes matrixdotorg/synapse:latest generate
  1. 在postgresql中创建用户和数据库(默认使用sqlite,只是体验的话可以跳过)
# 创建用户, 按提示指定用户密码
createuser --pwprompt synapse_user
# 创建数据库
createdb --encoding=UTF8 --locale=C --template=template0 --owner=synapse_user synapse
  1. 修改配置文件/home/admin/apps/synapse/data/homeserver.yaml(默认用的sqlite,只是体验的话可以跳过)
database:
  name: psycopg2
  args:
    user: synapse_user
    password: <pass>
    database: synapse
    host: <host>
    cp_min: 5
    cp_max: 10
  1. 编写docker-compose.yaml
version: "3"
services:
  synapse:
    image: matrixdotorg/synapse:latest
    container_name: matrix-synapse
    ports:
      - 8008:8008
    volumes:
      - /home/admin/apps/synapse/data:/data
    restart: on-failure:3
    environments:
      - "TZ:=Asia/Shanghai"
  1. 创建容器
docker-compose up -d
  1. 配置nginx反向代理http或https(略过)
  2. 创建用户(默认禁止公开注册)
# 根据提示输入用户名、密码、是否设置为管理员
register_new_matrix_user -c /data/homeserver.yaml <your matrix server host>

安装element web客户端

  1. 访问github下载release包 https://github.com/vector-im/element-web/releases
  2. 解压后,创建配置文件
cp config.sample.json config.json
  1. 编辑config.json,设置default_server_config.m.homeserver.base_url为自己的matrix服务端地址
  2. 配置nginx指向解压后的目录
  3. 访问自建的element web客户端测试

补充

允许公开注册

  1. 修改synapse的homeserver.yaml文件,设置以下参数
enable_registration: True
  1. 重启synapse

Element的Windows客户端指定默认服务器地址

  1. 在资源管理器中打开目录 %AppData\Roaming\Element%
  2. 新建文件 config.json,输入以下内容
{
    "default_server_config": {
        "m.homeserver": {
            "base_url": "<your matrix server host>"
        }
    }
}

参考

相关文章
|
6月前
|
安全 数据安全/隐私保护 Python
【计算巢】端到端加密通信:保障即时通讯的安全性
【5月更文挑战第31天】端到端加密通信确保了信息在传输过程中的安全,防止他人窥探和篡改。只有通信双方能解密消息,类似使用只有两人才能打开的锁。通过一个简单的Python加密代码示例展示了加密原理。理解并掌握端到端加密对于保护个人及企业信息安全至关重要。在信息时代,注重隐私和安全,利用加密技术保障通信安全。
82 1
|
1月前
|
安全 物联网 量子技术
量子密钥分发:保护信息传输安全
【10月更文挑战第1天】量子密钥分发(QKD)利用量子力学原理,如量子叠加和纠缠,实现安全密钥传输。它具有不可克隆性、无条件安全性和实时检测窃听等优势,适用于政府、军事和金融等领域。尽管面临建设成本高和标准化等挑战,但随着技术进步,QKD有望成为信息安全领域的主流技术,为信息传输提供坚实保障。
65 12
|
6月前
|
机器学习/深度学习 安全 算法
安全多方计算之三:同态加密
安全多方计算之三:同态加密
1072 42
|
6月前
|
存储 安全 量子技术
秘钥通信的重要性
【5月更文挑战第14天】秘钥通信的重要性
38 0
|
6月前
|
安全 算法 量子技术
秘钥通信在哪些方面有助于保障数据传输安全?
【5月更文挑战第14天】秘钥通信在哪些方面有助于保障数据传输安全?
34 0
|
6月前
|
监控 安全 网络安全
秘钥通信如何防止数据在传输过程中被篡改?
【5月更文挑战第14天】秘钥通信如何防止数据在传输过程中被篡改?
63 0
|
6月前
|
存储 前端开发 算法
加密算法在网络通信中的应用及优势分析
本文将探讨加密算法在网络通信中的重要性,以及不同加密算法的应用和优势。通过对前端、后端、Java、Python、C、PHP、Go等多种技术的分析,我们将了解在日益增长的网络威胁下,加密算法对于确保数据安全和隐私保护的必要性。
|
6月前
|
存储 供应链 安全
区块链技术:解码未来的信任网络
在信息时代的浪潮中,区块链技术崭露头角,成为了一种全新的分布式记账和信任机制。本文将深入探讨区块链技术的概念,解析其核心原理,并探讨其在金融、物联网和供应链管理等领域的应用前景。
|
安全 数据安全/隐私保护 开发者
实现安全的服务通信:探索如何使用服务网格来确保服务间的安全通信
实现安全的服务通信:探索如何使用服务网格来确保服务间的安全通信
117 0
|
算法 数据安全/隐私保护
国家专用加密数据传输之rsa,3des加密方法
国家专用加密数据传输之rsa,3des加密方法
117 0