局域网聊天软件 matrix

窝有 3 只 Android 手机 (3 号手机, 6 号手机, 9 号手机), 2 台 ArchLinux PC (4 号 PC, 6 号 PC), 1 台 Fedora CoreOS 服务器 (5 号). (作为穷人, 窝使用的基本上是老旧的二手设备, 比如 5 年前的手机, 9 年前的笔记本, 10 年前的古老 e5v3 主机, 都比较便宜. )

窝经常需要 (想) 从一台设备发消息/文件等到另一台设备. 这个功能虽然使用 QQ / 微信等也能实现, 但是有很多问题:

(1) 需要注册很多账号. 比如一个 QQ 号只能同时在一只手机上登录, 有多只手机互相发消息, 就需要多个账号. 这很可能意味着需要有多个手机号, 很是麻烦, 花钱也多.
(2) 通信效率不高. 这些设备都在同一个局域网, 连接在同一个 wifi 路由器之下. 但是, 发消息却需要通过上述聊天软件在公网的服务器, 绕一圈回来. 直接在局域网内部, 走近路它不香嘛 ?
(3) 无法在断网时使用. 上述软件由于依赖公网的服务器, 如果宽带接入中断, 就无法使用了.

综上, 需要搭建一套在本地局域网使用的聊天软件.

相关文章: 《使用多用户增强服务器的安全性》 https://blog.csdn.net/secext2022/article/details/139961897

1 服务端的安装 (synapse)

matrix 是一个开源的通信协议, 也就是一种标准规范. matrix 使用 C/S (客户端/服务器) 架构, 也就是分为中心服务器和客户端. 其中服务器 (homeserver) 集中存储账号聊天数据, 客户端软件运行在 PC / 手机上, 用户使用客户端收发消息.

有多种具体的服务端软件可以选择, 此处采用的是比较成熟的一个, 功能比较完善.

参考资料: https://element-hq.github.io/synapse/latest/

(1) 制作容器镜像.

相关文章: 《构建 deno/fresh 的 docker 镜像》 https://blog.csdn.net/secext2022/article/details/139649084

使用类似的方法来制作镜像, 如下:

> cat Dockerfile
FROM quay.io/jitesoft/alpine:latest

RUN sed -i 's/ftp.halifax.rwth-aachen.de/mirrors.sjtug.sjtu.edu.cn/g' /etc/apk/repositories
RUN apk update && apk upgrade && apk add synapse curl icu-data-full && apk cache clean

EXPOSE 8008/tcp 8009/tcp 8448/tcp

ENTRYPOINT ["/usr/bin/synapse_homeserver"]

HEALTHCHECK --start-period=5s --interval=15s --timeout=5s \
  CMD curl -fSs http://localhost:8008/health || exit 1

#CMD ["/bin/ash"]

构建命令:

docker build -t synapse .

制作的镜像:

> docker images
REPOSITORY                                TAG             IMAGE ID       CREATED              SIZE
synapse                                   latest          e01a809a9821   About a minute ago   256MB
quay.io/jitesoft/alpine                   latest          1bd690c0f25c   6 days ago           7.82MB

导出镜像:

> docker save synapse | zstd > synapse.tar.zst
> ls -lh synapse.tar.zst
-rw-r--r-- 1 s2 s2 78M  6月26日 16:34 synapse.tar.zst

(2) 服务端配置文件. (Fedora CoreOS 服务器详见文章《使用多用户增强服务器的安全性》)

相关配置文件如下 (仅供参考):

#fc-test@MiWiFi-RA74-srv:~$ cat /mnt/data/d1/fc-test/srv/synapse/homeserver.yaml
# Configuration file for Synapse.
server_name: "synapse.fc-server.test"
pid_file: /homeserver.pid
listeners:
  - port: 8008
    tls: false
    type: http
    x_forwarded: true
    bind_addresses: ['::', '0.0.0.0']
    resources:
      - names: [client, federation]
        compress: false
database:
  name: sqlite3
  args:
    database: /var/homeserver.db
media_store_path: /var/media_store
log_config: "/var/log_config.yaml"

# 随机字符串
registration_shared_secret: "随机秘密, 请修改此处"
macaroon_secret_key: "随机秘密, 请修改此处"
form_secret: "随机秘密, 请修改此处"

report_stats: true
signing_key_path: "/etc/synapse/my.domain.name.signing.key"
trusted_key_servers:
  - server_name: "localhost"

#fc-test@MiWiFi-RA74-srv:~$ cat /mnt/data/d1/fc-test/srv/synapse/log_config.yaml
# Log configuration for Synapse.
version: 1

formatters:
    precise:
        format: '%(asctime)s - %(name)s - %(lineno)d - %(levelname)s - %(request)s - %(message)s'

handlers:
    file:
        class: logging.handlers.TimedRotatingFileHandler
        formatter: precise
        filename: /var/homeserver.log
        when: midnight
        backupCount: 3
        encoding: utf8

    buffer:
        class: synapse.logging.handlers.PeriodicallyFlushingMemoryHandler
        target: file

        capacity: 10
        flushLevel: 30
        period: 5

    console:
        class: logging.StreamHandler
        formatter: precise

loggers:
    synapse.storage.SQL:
        level: INFO

root:
    level: INFO
    #level: DEBUG

    handlers: [buffer]

disable_existing_loggers: false

警告: 此处的配置并没有充分考虑服务器的安全性, 仅适用于在局域网内部使用 !! 免责声明: 请勿将服务器暴露在公网, 可能出现严重的安全问题, 后果自负 !

(3) 运行服务端容器.

(3.1) 加载容器镜像:

fc-test@MiWiFi-RA74-srv:~$ ls -lh
total 155M
-rw-r--r--. 1 fc-test fc-test 77M Jun 23 08:16 my-app.tar.zst
-rw-r--r--. 1 fc-test fc-test 78M Jun 26 08:44 synapse.tar.zst
fc-test@MiWiFi-RA74-srv:~$ podman load < synapse.tar.zst
Getting image source signatures
Copying blob 9aa2e4323f1d done   | 
Copying blob feed612d9b64 done   | 
Copying blob 299020072df1 done   | 
Copying blob fc99c43dcd02 done   | 
Copying config e01a809a98 done   | 
Writing manifest to image destination
Loaded image: docker.io/library/synapse:latest
fc-test@MiWiFi-RA74-srv:~$ podman images
REPOSITORY                                 TAG         IMAGE ID      CREATED         SIZE
docker.io/library/synapse                  latest      e01a809a9821  13 minutes ago  266 MB
registry.fedoraproject.org/fedora-toolbox  40          fe913ee7ac45  27 hours ago    2.19 GB
docker.io/library/my-app                   latest      83173f90cca5  13 days ago     238 MB
fc-test@MiWiFi-RA74-srv:~$

(3.2) 配置文件:

fc-test@MiWiFi-RA74-srv:~$ cat ~/.config/containers/systemd/synapse.container
[Unit]
Description=synapse server
Wants=network-online.target
After=network-online.target

StartLimitIntervalSec=5s
StartLimitBurst=1

[Container]
Image=synapse
PublishPort=8008:8008
Pull=never

Exec= -c /var/homeserver.yaml
Volume=/mnt/data/d1/fc-test/srv/synapse/:/var:z

[Service]
Restart=always

[Install]
WantedBy=default.target

(3.3) 重新载入配置文件:

fc-test@MiWiFi-RA74-srv:~$ systemctl --user daemon-reload
fc-test@MiWiFi-RA74-srv:~$ systemctl --user status synapse
○ synapse.service - synapse server
    Loaded: loaded (/var/home/fc-test/.config/containers/systemd/synapse.container; generated)
    Drop-In: /usr/lib/systemd/user/service.d
            └─10-timeout-abort.conf
    Active: inactive (dead)
fc-test@MiWiFi-RA74-srv:~$

(3.4) 运行容器:

fc-test@MiWiFi-RA74-srv:~$ systemctl --user start synapse

(4) 创建用户.

(4.1) 查看运行的容器:

fc-test@MiWiFi-RA74-srv:~$ podman ps
CONTAINER ID  IMAGE                             COMMAND               CREATED        STATUS        PORTS                   NAMES
bf7e6be170fa  docker.io/library/my-app:latest   /usr/bin/deno run...  7 hours ago    Up 7 hours    0.0.0.0:8000->8000/tcp  systemd-my-app
17e3fb784136  docker.io/library/synapse:latest  -c /var/homeserve...  2 minutes ago  Up 2 minutes  0.0.0.0:8008->8008/tcp  systemd-synapse

(4.2) 在容器中运行命令:

fc-test@MiWiFi-RA74-srv:~$ podman exec -it systemd-synapse /bin/ash
/ # register_new_matrix_user -c /var/homeserver.yaml
New user localpart [root]: p3
Password: 
Confirm password: 
Make admin [no]: yes
Sending registration request...
Success!
/ #

使用 register_new_matrix_user 命令创建新用户, 输入用户名和密码.

2 客户端软件

支持 matrix 协议的客户端软件也有很多可供选择.

2.1 手机客户端 (fluffychat)

这个可能是最可爱的客户端软件, 支持 Android 手机, 可爱无敌 !!

网址: https://fluffychat.im/

2.2 PC 客户端 (fractal)

(1) fractal 是一个具有 GNOME 界面风格的 PC 客户端. 可以从 flathub 安装:
```
flatpak install flathub org.gnome.Fractal
```
https://flathub.org/apps/org.gnome.Fractal https://gitlab.gnome.org/World/fractal
(2) fluffychat 也有 PC 版, 但是目前体验稍微差一些.

https://flathub.org/apps/im.fluffychat.Fluffychat https://fluffychat.im/

2.3 更多可选的客户端 (cinny, neochat, nheko, moment, element)

(1) cinny https://flathub.org/apps/in.cinny.Cinny https://cinny.in/
(2) neochat https://flathub.org/apps/org.kde.neochat https://apps.kde.org/de/neochat/
(3) nheko https://flathub.org/apps/im.nheko.Nheko
(4) moment https://flathub.org/apps/xyz.mx_moment.moment
(5) element https://element.io/download
(6) matrix-commander 这个是命令行界面的, 酷 ! https://github.com/8go/matrix-commander
更多推荐列表: https://itsfoss.com/best-matrix-clients/