sudo su

sudo apt upadte

curl -L https://get.docker.com | sh

cd /

mkdir -p /var/matrix-synapse-data/

docker run -it --rm -v /var/matrix-synapse-data/:/data/ -e SYNAPSE_SERVER_NAME=你的服务端域名 -e SYNAPSE_REPORT_STATS=no matrixdotorg/synapse:latest generate

docker run -d --name synapse -v /var/matrix-synapse-data/:/data/ -p 8008:8008 -p 8009:8009 -p 8448:8448 matrixdotorg/synapse:latest

docker exec -it synapse register_new_matrix_user http://localhost:8008 -c /data/homeserver.yaml -a -u 用户名 -p 密码

vi /var/matrix-synapse-data/homeserver.yaml

# 为新用户启用注册

enable_registration: true

无需电子邮件或 recaptcha 验证即可注册（其实不推荐）
enable_registration_without_verification: true
客户端用于访问此 Homeserver 的面向公众的基本 URL
public_baseurl: 你的服务端域名
默认情况下，其他服务器将尝试通过端口 8448 访问我们的服务器，告诉其他服务器将流量发送到端口 443
serve_server_wellknown: true

server_name: "<server.xxx.com>" # 修改为你的服务端域名

pid_file: /data/homeserver.pid
listeners:


port: 8008

tls: false

type: http

x_forwarded: true

#bind_addresses: ['127.0.0.1']
resources:

names: [client, federation, openid]  # 这里的openid是为了方便后续使用OIDC第三方登录

compress: false



log_config: "/data/<server.baiyuyu.com>.log.config" # 修改为你的服务端域名
media_store_path: /data/media_store # media文件存储路径，一般不需要修改
registration_shared_secret: "" # 保留原来的配置，不需要修改

report_stats: true

macaroon_secret_key: "" # 保留原来的配置，不需要修改

form_secret: "****************" # 保留原来的配置，不需要修改

signing_key_path: "/data/<server.xxx.com>.signing.key" #修改为你的服务端域名

trusted_key_servers:

server_name: "matrix.org"

suppress_key_server_warning: true
presence:

enabled: true
email:

smtp_host: smtp.exmail.qq.com #你的smtp服务器

smtp_port: 465 #一般是465

smtp_user: "<你的邮箱>" #自行填写

smtp_pass: "<你的邮箱密码>" #自行填写

force_tls: true

require_transport_security: true

enable_tls: true

notif_from: "发件人名称" #修改为你想要设置的发件人名称

enable_notifs: true

notif_for_new_users: false

client_base_url: "https://<xxx.com>" #修改为你的客户端域名

validation_token_lifetime: 15m

invite_client_location: https://<xxx.com> #修改为你的客户端域名
#templates:
custom_template_directory: /path/to/custom/templates/
#自定义邮件模板，请参考官方文档配置 https://matrix-org.github.io/synapse/latest/templates.html
#以下是各类邮件的标题，可自定义：
subjects:

message_from_person_in_room: "%(person)s 在 %(room)s 聊天室中给你发送了一条消息"

message_from_person: "%(person)s 给你发送了一条消息"

messages_from_person: "%(person)s 给你发送了多条消息"

messages_in_room: "你有一条来自 %(room)s 聊天室的消息"

messages_in_room_and_others: "你有一些来自 %(room)s 聊天室和其他人的消息"

messages_from_person_and_others: "[%(app)s] 你有一些来自 %(person)s 和其他人的消息"

invite_from_person_to_room: "%(person)s 邀请你加入 %(room)s 聊天室"

invite_from_person: "%(person)s 邀请你注册<xxx.com>"

password_reset: "【<xxx.com>】密码重置"

email_validation: "【<xxx.com>】验证您的电子邮件"
max_avatar_size: 10M #最大头像上传大小，一般不需要修改
federation_domain_whitelist:  #与其它Matrix服务器联合的白名单，一般不需要修改
- server.baiyuyu.com
- bbb.example.com
- ccc.example.com
allow_profile_lookup_over_federation: false
database:

name: sqlite3  #这里为了方便起见，选用sqlite3作为数据库。你也可以使用PostgreSQL数据库，参考官方文档自行配置

args:

database: /data/homeserver.db
max_upload_size: 1024M #最大文件上传大小，一般不需要修改
enable_registration: true #是否启用注册，一般不需要修改
enable_registration_captcha: true  #是否启用 recaptchat

recaptcha_public_key: "<填入你的recaptchat公钥>"

recaptcha_private_key: "<填入你的recaptchat私钥>"
registrations_require_3pid: #允许的3pid注册方式

email

allow_guest_access: false #禁止访客
user_directory:

enabled: true

search_all_users: true

prefer_local_users: true

show_locked_users: false
###这条分割线以下的内容，首次配置时建议全部删掉，查看官方文档有关 OIDC 的教程后，再进行配置
oidc_providers:


idp_id: microsoft

idp_name: Microsoft

#idp_icon: "mxc:///" #图标（可选）
issuer: "https://login.microsoftonline.com/**********/v2.0"
client_id: ""

client_secret: ""

scopes: ["openid", "profile"]

authorization_endpoint: "https://login.microsoftonline.com/**********/oauth2/v2.0/authorize"
token_endpoint: "https://login.microsoftonline.com/**********/oauth2/v2.0/token"
userinfo_endpoint: "https://graph.microsoft.com/oidc/userinfo"
user_mapping_provider:

config:

localpart_template: "{{ user.preferred_username.split('@')[0] }}"

display_name_template: "{{ user.name }}"

docker ps

docker restart synapse

map http_upgrade connection_upgrade {

default upgrade;

''      close;

}



server {

listen 80;

server_name www.xxx.com xxx.com;

return 301 https://hostrequest_uri;

}
server {
listen 443 ssl http2;

server_name www.xxx.com baiyuyu.com;

ssl_session_timeout 1d;
ssl_session_cache shared:SSL:10m;
ssl_session_tickets on;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;

ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA;
#指定当使用 SSLv3 和 TLS 协议时，服务器密码应优先于客户端密码。
ssl_prefer_server_ciphers on;
ssl_stapling on;
#启用或禁用服务器对 OCSP 响应的验证。
ssl_stapling_verify on;

#HSTS策略, 一年：31536000 ，180天：15552000，30天：2592000
###########add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

#防XSS攻击
add_header X-Xss-Protection 1;

ssl_certificate https/aaa.pem; #自行修改实际位置
ssl_certificate_key https/aaa.key;

ignore_invalid_headers off;
client_max_body_size 0;
proxy_read_timeout 600s;

error_page 403 404 500 502 503 504 /index.html;

index index.htm index.html;

# 访问 WEB 客户端
location / {
    root /www/wwwroot/baiyuyu.com/your-path; #web客户端路径，可以选element或者cinny，把客户端源码放到你喜欢的目录下
    try_files $uri $uri/ =404;



}

# 把 /.well-known/ 和 /_matrix/ 路径下的请求都转发给后端服务器
location ~ ^/(_matrix|.well-known|_synapse)/ {
    proxy_pass                          http://127.0.0.1:8008;
    proxy_set_header Host               $http_host;
    proxy_set_header Upgrade            $http_upgrade;
    proxy_set_header Connection         $connection_upgrade;
    proxy_set_header X-Proxy-Host       $proxy_host;
    proxy_set_header X-Forwarded-Host   $host;
    proxy_set_header X-Forwarded-Server $host:$server_port;
    proxy_set_header X-Forwarded-Proto  $scheme;
    proxy_set_header X-Forwarded-For    $proxy_add_x_forwarded_for;
    proxy_set_header X-Real-IP          $remote_addr;
    proxy_ssl_protocols                 TLSv1.2 TLSv1.3;
}

}

nginx -s reload

  - idp_id: microsoft

idp_name: Microsoft

issuer: "https://login.microsoftonline.com/consumers/v2.0"

client_id: "填你自己的"

client_secret: "填你自己的"

scopes: ["openid", "profile"]

authorization_endpoint: "https://login.microsoftonline.com/consumers/oauth2/v2.0/authorize"

token_endpoint: "https://login.microsoftonline.com/consumers/oauth2/v2.0/token"

userinfo_endpoint: "https://graph.microsoft.com/oidc/userinfo"

user_mapping_provider:
  config:
    localpart_template: "{{ user.preferred_username.split('@')[0] }}"
    display_name_template: &#34;{{ user.name }}&#34;</code></pre></div></div><p>3. Apple OIDC：难搞。如果想开通 Login with Apple，则必须交 688 元开发者账户年费...</p><p>4. 每种登录方式都可以单独设置图标，但设置图标的方式就很有意思了：你需要先随便在一个聊天界面中发送这个图标文件，然后右键审查元素，获取这个图标的 mxc 资源地址 ，复制下来备用。然后再回到 <code>homeserver.yaml</code>文件的相关部分，把这个 mxc 地址填进去。头一次搞的时候，本人找了大半天，愣是一篇教程也没找到。。</p><p> </p><h2 id="b4rta" name="%E6%9C%80%E5%90%8E">最后</h2><p>总之就这些！希望对你有点帮助 ( •̀ ω •́ )</p><p>本文可能会经常修订更新，欢迎移步 https://www.baiyuyu.com/304.html 查看。</p><p></p><blockquote><p>版权声明：本文为作者原创，未经许可禁止转载，否则追究法律责任。</p><p>原文地址：https://www.baiyuyu.com/304.html</p></blockquote>