Element และ Matrix คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ติดตั้งเซิร์ฟเวอร์

   คัดลอก

   sudo apt update
   sudo apt -y install lsb-release wget apt-transport-https
   wget -O /usr/share/keyrings/matrix-org-archive-keyring.gpg https://packages.matrix.org/debian/matrix-org-archive-keyring.gpg
   echo "deb [signed-by=/usr/share/keyrings/matrix-org-archive-keyring.gpg] https://packages.matrix.org/debian/ $(lsb_release -cs) main" | \
     sudo tee /etc/apt/sources.list.d/matrix-org.list
   sudo apt update && sudo apt -y install matrix-synapse-py3

2. 2

   ใช้ PostgreSQL แทนฐานข้อมูลเริ่มต้น

   ฐานข้อมูลเริ่มต้นเหมาะกับการทดลองเท่านั้น ระบบงานจริงต้องใช้ PostgreSQL

   คัดลอก

   sudo apt -y install postgresql
   sudo -u postgres psql -c "CREATE USER synapse WITH PASSWORD 'ChangeThisStrongPassword';"
   sudo -u postgres psql -c "CREATE DATABASE synapse ENCODING 'UTF8' LC_COLLATE='C' LC_CTYPE='C' TEMPLATE=template0 OWNER synapse;"

3. 3

   ตั้งค่าเซิร์ฟเวอร์

   คัดลอก

   # /etc/matrix-synapse/homeserver.yaml
   server_name: "example.com"
   public_baseurl: "https://matrix.example.com/"
   enable_registration: false
   
   database:
     name: psycopg2
     args:
       user: synapse
       password: ChangeThisStrongPassword
       database: synapse
       host: 127.0.0.1

4. 4

   ตั้ง Nginx และใบรับรอง

   คัดลอก

   server {
     listen 443 ssl;
     server_name matrix.example.com;
     client_max_body_size 100M;
   
     location ~ ^(/_matrix|/_synapse/client) {
       proxy_pass http://127.0.0.1:8008;
       proxy_set_header X-Forwarded-For $remote_addr;
     }
   }

5. 5

   สร้างผู้ใช้และเปิดบริการ

   คัดลอก

   sudo systemctl restart matrix-synapse
   sudo register_new_matrix_user -c /etc/matrix-synapse/homeserver.yaml http://localhost:8008

6. 6

   ติดตั้งหน้าเว็บ Element

   ติดตั้งแอป Element เป็นหน้าเว็บบนอีกโดเมนย่อย แล้วตั้งค่าให้ชี้มาที่เซิร์ฟเวอร์ของคุณเป็นค่าเริ่มต้น

เตือนผู้ใช้ให้สำรองกุญแจเข้ารหัสของตัวเอง เพราะถ้าออกจากระบบทุกอุปกรณ์โดยไม่ได้สำรองกุญแจไว้ ข้อความเก่าในห้องที่เข้ารหัสจะอ่านไม่ได้อีกเลย