Как запретить пользователям удалять свою уч. запись на сервере EJABBERD?

Question

[Dmitry]

Здравствуйте! Есть пара вопросов по настройке EJABBERD, в гугле не смог найти ответа.
Когда в клиенте удаляешь уч. запись, ее так же можно удалить с сервера - как это запретить?
Можно ли как-то запретить пользователям добавлять контакты в свою адресную книгу?
Как запретить создавать комнаты и конференции (возможно это одно и тоже)?

Comments

[Karmashkin]

Если ничего не путаю, данный сервер поддерживает настройку авторизации из ldap или mysql. При таком подходе, пользователи не смогут изменять свои учетные данные на сервере.

Answer 1

[Rsa97]

Права на конференции (MultiUser Conference, muc) задаются в конфиге.
muc_admin - кто имеет админские права
muc_create - кто может создавать конференции
muc - кто может заходить в конференции
Во всех трёх параметрах используются списки управления, заданные в параметре acl.

Пример

acl:
   admin:
      user:
         - "pupkin_v": "example.com"
         - "sidorov": "example.com"
   local:
       server: "example.com"

access_rules:
  ...
  muc_admin:
    - allow: admin
  muc_create:
    - allow: local
  muc:
    - allow
  ...

modules:
  ...
  mod_muc:
    db_type: mnesia
    access:
      - allow
    access_admin: muc_admin
    access_create: muc_create
    access_persistent: muc_create
  ...

Для централизованного управления пользователями надо подключать LDAP (ejabberd_auth_ldap) или MySQL (ejabberd_auth_sql).
Для общего списка контактов - соответственно mod_shared_roster_ldap и mod_shared_roster_sql.
Для визиток - mod_vcard_ldap, mod_vcard_sql и mod_vcard_xupdate.

Comments

[Dmitry]

MySQL подключен,EJABBERD принудительно все хранит там (кроме какой-то инфы), но не понимаю, при чем здесь централизованное управление?

[Rsa97]

Janus74, Если пользователи хранятся в MySQL, то админ может заблокировать таблицу от изменений со стороны ejabberd, создать пользователя, задать ему пароль и пользователь не сможет сам ничего изменить.

[Dmitry]

Rsa97, ой не, это пользователей придется заводить через MySQL. Такой себе вариант, а acl правил нету? для запрета удаления учетных записей. В любом случае спасибо, стало понятней, что за что отвечает, в конфиг файле.

[Rsa97]

Janus74, Нет, в конфиге можно только настроить mod_register, отвечающий за самостоятельную регистрацию пользователей.
Если речь не о пользователях, а о контактах в списке, то у пользователей нет прав на изменение общего списка контактов, который задаётся через mod_shared_roster.
Но по его настройкам не подскажу, у меня общий список берётся из Active Directory.