一、环境描述

首先matrix是一个去中心化的聊天服务，matrix实现了端对端的加密，这意味着不仅其他人无法查看你的聊天内容，哪怕你更换了一个终端，你也需要私钥才能够查看你的聊天记录。
这是终极的隐私保护方案，因为一旦你丢掉了这个密钥，这些内容就相当于被销毁了。
如果你能够访问到matrix的服务器那么就可以直接使用matrix的主聊天服务
自建matrix的意义何在呢
如果你在中国大陆，你是无法访问到matrix的主服务的，需要梯子的辅助
这时候自建一个matrix服务，不仅实现了一个独立的聊天服务，
matrix的服务之间也是联系在一起的，通过自建服务是可以与其他服务器的用户进行通信的，这时候自建的的matrix相当于一个moon服务器。
本次实验使用的是：
1.服务器系统是centos7
2.使用的服务是docker，synapse
3.反向代理使用nginx
4.证书服务使用letsencrypt

二、安装docker

1.设置docker仓库

第一次安装的时候需要设置docker仓库，后面就可以利用该仓库进行安装和升级docker。
需要先安装 yum-utils 包，它可以提供yum-config-manager工具和配置稳定的仓库。

yum install -y yum-utils
yum-config-manager \\--add-repo \\https://download.docker.com/linux/centos/docker-ce.repo

2.安装docker引擎

yum install docker-ce docker-ce-cli containerd.io  -y

3.启动Docker

systemctl enable docker
systemctl start docker
docker   --version

三、创建synapse服务

1.创建一个映射路径

mkdir -p /data/appdata

2.Docker拉取matrix镜像，并且运行容器

docker run -it --rm \\-v /data/appdata/synapse/data:/data \\-e SYNAPSE_SERVER_NAME=www.baidu.com\\-e SYNAPSE_REPORT_STATS=yes \\matrixdotorg/synapse:latest generate

server name 这里需要指定一个matrix服务器的域名，我使用了一个二级域名，你需要修改成你自己的域名。
还要把这个域名解析到你的服务器ip上，A记录。

执行完毕后就得到了初始的配置文件homeserver.yaml， 文件路径
/data/appdata/synapse/data/homeserver.yaml

3.建立一个 docker network

为了让桥接用的容器和 synapse 容器能够互相通讯

docker network create matrix

4.启动服务器并连接到 network

docker run -d --name synapse \\-v /data/appdata/synapse/data:/data \\-p 8088:8008 \\--restart unless-stopped \\--network matrix \\matrixdotorg/synapse:latest

5.开启防火墙端口

8088端口就是我们需要访问的端口

firewall-cmd --zone=public --add-port=8088/tcp --permanent
firewall-cmd --reload

6.访问测试

理论上来说现在就可以直接通过这个域名(加端口)访问到了。
http://域名:8088

四、使用nginx做反向代理

server {listen       80;listen       443 ssl;server_name  www.baidu.com;charset      utf-8;error_page   404              /404.html;error_page   500 502 503 504  /500.html;##开启强跳
#       if ($server_port = 80 ) {#       return 301 https://$host$request_uri;#  }add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";#   ssl_certificate keys/baidu/server.crt;#  ssl_certificate_key keys/baidu/server.key;ssl_session_cache shared:SSL:1m;ssl_session_timeout  10m;ssl_ciphers HIGH:!aNULL:!MD5;ssl_prefer_server_ciphers on;location / {proxy_pass http://127.0.0.1:8088;}
}

现在就可以使用域名访问了
http://域名

但是如果你想使用聊天服务还需要客户端，下载matrix客户端riot

手动生成账号
进入容器生成zhanghao

docker ps  
docker exec -it synapse /bin/bash  
register_new_matrix_user -c /data/homeserver.yaml http://localhost:8008