Add authentication to Jitsi Meet

group_vars/all/secrets.yml

@@ -1,64 +1,71 @@
 $ANSIBLE_VAULT;1.1;AES256
-32303264363761663737623165343531373232343433636463326163663834326666353035383635
-3336303833643536353761633637333332363139613236310a663863343764663266626263666537
-62386438623738663864383062373763366639623766633931643965356530636539346137393635
-3030396535333130620a616264323138356133333439653035303231346136633664336263323536
-35653066363730313233346138316539383966393335633035336438666564383661376234366338
-64313336356534323836383938363264323635636163633966666362306131303565393339353131
-66613230313035623236366336663537396363646330626338336538646562316464313437663234
-61363036323433633761666161323362373032663037356438613832326438663833656134333566
-66326431613632336534353962663038666130636463323666373231636334373633643665666238
-33356336333930396637623865633466303531343861616531663438373835373839623565356538
-33616530613563336636376633623865313835373932663635633132646166323630303961383166
-32636438313263386134353965393330386433356639366232366133366538643336363936373033
-38313739363738303139383031306637366233303531356264633935366430326264323136613134
-36643363333061376633656235386361666232383431313063636266303633333439636163636236
-35663663643032623536353835653165326531313135623231633363326633616134613535303631
-63666437386234313133336233373761323362393766396330623638363533626230343062353763
-36623261383433343763353363343234663033643530366461633663383363666163336166346139
-37336237303130323337303065613436313862373465393039653230643535346530326337653734
-65353434303332626130633263356530373963373035656235336563353038616461376430333662
-66663233393433346532313132386236353632663230326338666165376536393863376232333764
-36326162663566333837386534666663363466623736613233663334383438363963613365333138
-63633633623066383635633364623865313931323831306233376264343531363739313931366132
-66353136623065343137383362623366306637616338656531353066643162326239313136636132
-32326337316633336538316430626461366539656630323537663938356333643039663330383836
-31363833323632663239333332326466323866623338396630393861613163373439356631613464
-62313363323337643837336663613865663465306264333735323437643738663063346631393638
-39666636313633313765616438383635633531306137383762383535666562353532303234623065
-35373165333361353039376262316236653032366437303830303563343332353536383333373630
-36333630653837643034303237313766636363376530343463623435386661623966663863326532
-36313633633930353833656365636566383565323032653537393433363663653466353763306334
-37666164656134386166353531646566306132626430393137663133616462666166613665346430
-65626561653537623736366163356633646665353865363438326164306238663661343431326238
-63636435343230363264313466656332323730623965613164353464396462343134356233626235
-36326233313437636364643735323934356133663332623133313261313933333835636636326535
-38313964333834666438386536356639613436346364616131383763333437313634356165346138
-37316130386663613038313761393139663663343961346564643736363363353836336439356638
-39616336653632383766333265623533626361326663323138383862306563653162323932663034
-39333030356662313663663666623433393631306430306134316336653730356161383266366265
-34396334393636313831396137646164346438636263666330356136346264346163656561313961
-37366133376132613031333835316230343834333538393862633530383563633763663862623262
-30666533353266393834626563343032313139643964373864333031306539663132393364323437
-61306631613261353737613536336161353439623565343237383037316264373462636163366637
-39313534663538393633306430643139396331633730343364666237353964333963383132386366
-66316332363630333831613433323163313561623864356137316435643631326430323466383762
-63323635306238393339363162656261623861356334646532666265643061653431353438643335
-61383038386638313734643434306238353034643633366132316563646463636339613162393265
-37393035373733643237393932326132666165386163393938656361333330653963363630376638
-39313562366432346236383066353235643261616632363932633065303861376538353336646265
-66626332363637623735303531306435373665396439666335643261653430306462666562353336
-63613739376566393733373863373836343365323432393536323739616633376431316261306636
-31366133386539303538353430353036363837333633336136316261363262333765316237323661
-36343565353761366237376164623563663831383035383232353231636163313537623264323561
-33323333626331656437303235663034666462613037363263363336666330643564363333396466
-37623633376133653632396239353462313636306236323432643938646535653063316238373532
-35303730613035383436336263323662613961653931333063306532656263633833633632356237
-64623439646531306562353461326665323535343637376264363764363534653964316665623862
-36376437666665393838336432636332383530653762306462663935373662353839363330306237
-34613762346466373965343465663838363936386535663633363166633364353763383135363163
-66363130383236326466363638373766343862623164633336613832343864386666386163653239
-64326330326232643937386231663634643936653434323037616563383439316437363837633636
-30626531373666623362623063333731646137663761636363373132303061306161666137636632
-39316538363563393062643432393937383663323337666637396134343132313962363437363531
-616266316664633637613539646265353833
+62666230346637353830383436336634333835653034313834623738323536363932636166366663
+3834646533366162356237363133393561636432323436310a396431663838333032346635336635
+30353632616335383064656263396465666533336438393039386433363533633639316162656138
+3561666630303833360a376561653039643362646165666637316233656430396638626638623234
+33616461613461613433653935306464626432646265373536323539663631623534323932636265
+64623830376337313131313837336237636464363137346538643031336537623965373964343132
+62633835633234373864623737313137373132616363666164373836653232666263306635643735
+35353733353865383833636361383037366463313034346335336134386534366438356463343439
+62323239623363636564383135613330393963353966383164333531376361336662613761643764
+37323461303839623363333165346630336232373965316262366562343130613632613838363539
+66353231643661363139663666376235636536326365363931373165373936346163333430363836
+63383166326332346562663965666534343234353537653962363433303332356436386232396666
+39326431653239333934356539623238646231666665363132383164653134383134343935636431
+39343432346163633037643234383136613363323336303965366162616134653661393365643230
+66323232363166666334346434373135323434653535393638376332366565323764363562613539
+32366661633230646137646434616666373762373463306336666136643336626536383039326530
+34356537653030303864353362316537366163343332353635336364396235656632303362653635
+37373634323565363737663766613866653135653137353833663839633561656631316538386632
+32393538653865363931373764336237373130626530616661336436346231363939376436323536
+31366331666166313066653237636633366337383732383532623462646130383563623366353761
+34613262653037373234363861396662386530336465356138373338316633623365333336333665
+30613634336431666430366330653263366163653163353630653561383334376361646338363164
+62363132343230313730613431636134383265633939656332613061326236303065366137666139
+34336561373539396331653838323064363933336630373134326632626266663435393031323633
+61363437353239656233316439356666633430386434646438343132646561363261623039626336
+30636264643737613530666163356230323064313732326635666336386439323530653265663031
+35373539323765633865333061326162343564383065346434613966346437336363613139636231
+64623132613434346265643336626136306331356630356436346231613832666364343065303761
+62613430386264376236643961633266343566636261626631303265633365363734643530343134
+37393739626631663062393864333839343032366138343339333036653464333361323230653166
+30373431656233623463663566306438316465373733393834646532353337336163373633646164
+31643033386638383736303864656261353765646432346666633865386262663966396164336566
+34626431643064616330646265303964363433303966333565663866643736343534366537323438
+39363537346363306638666564366435393464626331643466643634376664303538383462313761
+37303363636131633164386437653732376365646436653334663630383131333830306333313064
+65383863366538353032353130343433303064396539613339653039613166663161393039353262
+35323864393263643937366266613439353462613035613232623631313465313637316666653434
+34326364333035396537613765323737363962316235393231643261316163663338356132643731
+35346634613937353765666139343162636530333137326366633462336437396535656638343764
+37353131613161333938363930643334623635333265363866376637393136666439343764386130
+34656337363136316161333763323636356336616338386330336462323661636332363566626366
+31313031646431646265326532313630643338333835393935326632346431363639353035313265
+31373466636432303663353533366563366433313930303538636365313535386435663264383537
+31393438363164373164373532653966646361356264626564643338383264656231376664633232
+33313338393363336531343961653261663535623938353134353739626664643330363032313536
+66646539366537316463646236626630643763633464396639623938306663633038376163333063
+32356437326131356234646566623361656333623239303439396564346465633039353066363532
+63663663376338386638633237306238643135346661623234383236373639313933383231386639
+65316366663964643137623666393738376331306663356438613430346138333034653038386439
+33363138663631363366633563343231333161363434316464363864623337363030636134353837
+38656233613636366231666134316138623031383164663138616264636261653131306136353461
+62623033376434363462306238363362653766616134636362353832663133613334333830326364
+30363238653632396261336564333634353361613865303735656537643231313230653331636462
+32616437303132666336373361366137333665616361663334383730666238316365336263343735
+63616130313630316236396436626630616139656230323632363232663535663636656161383431
+64373732303131623164613632343039393430613839353562653364613937633262373162343235
+30343131383364303133356265643335656665663334626134636665663165366431383035306562
+62373030623930386663616333363763663735373336376264353466613262373133356461353762
+36363730636362656538383830663333353762363964316139653033363631653839336265343965
+61353366396136643237633161346331616538306634643665323561313733623063343766396635
+61376539643938636135613130363465643731373465376264313436633339383236336538633134
+34636563653131656664376539303234373637646235363739323032363662376138626434643762
+31396135393766333337303463323730356237653733303465376635626164636234316338613939
+38663537373134613637363739383335383131383166313238336263356663383937363461373034
+65663935643139346132303730306462393665663739623137356461366537396431363538356266
+66303439633035623333363833303034626664636237626334623936636665646336653033616163
+31623461323261613137303231313963393930633066663862333966333839363465323464333738
+30373436313361343462323866303165343433323930323738646533306539613336383438376538
+37303137393336366432646366656231356234313032386161303865653364366337396165356634
+6537626665663433373435346537653839313730383865386665

roles/docker_services/defaults/main.yml

@@ -11,6 +11,7 @@ services:
   jitsi_meet:
     domain: meet.{{ base_domain }}
     volume: "{{ base_volume }}/jitsi-meet"
+    username: samsapti
     version: stable
 
   lingva:

roles/docker_services/tasks/services/jitsi_meet.yml

@@ -6,9 +6,22 @@
     owner: root
     mode: u=rwx,g=rx,o=rx
     state: directory
+  loop:
+    - web/transcripts
+    - prosody
+  loop_control:
+    loop_var: dir
+
+- name: Create Jitsi Meet volume directories for Prosody
+  ansible.builtin.file:
+    path: "{{ services.jitsi_meet.volume }}/{{ dir }}"
+    owner: '101'
+    group: root
+    mode: u=rwx,g=rx,o=rx
+    state: directory
   loop:
     - prosody/plugins
-    - transcripts
+    - prosody/config
   loop_control:
     loop_var: dir
 
@@ -23,19 +36,21 @@
       version: '3.8'
 
       services:
-        frontend:
+        web:
           image: jitsi/web:{{ services.jitsi_meet.version }}
           restart: always
           environment:
             DISABLE_HTTPS: 1
             PUBLIC_URL: "{{ services.jitsi_meet.domain }}"
+            ENABLE_AUTH: '1'
+            ENABLE_GUESTS: '1'
           networks:
             meet.jitsi:
             services:
               aliases:
                 - jitsi_meet
           volumes:
-            - "{{ services.jitsi_meet.volume }}/transcripts:/usr/share/jitsi-meet/transcripts:rw"
+            - "{{ services.jitsi_meet.volume }}/web/transcripts:/usr/share/jitsi-meet/transcripts:rw"
 
         prosody:
           image: jitsi/prosody:{{ services.jitsi_meet.version }}
@@ -43,12 +58,16 @@
           environment:
             JICOFO_AUTH_PASSWORD: "{{ secrets.jitsi_meet.jicofo_auth_password }}"
             JVB_AUTH_PASSWORD: "{{ secrets.jitsi_meet.jvb_auth_password }}"
+            ENABLE_AUTH: '1'
+            ENABLE_GUESTS: '1'
+            AUTH_TYPE: internal
           networks:
             meet.jitsi:
               aliases:
                 - xmpp.meet.jitsi
           volumes:
             - "{{ services.jitsi_meet.volume }}/prosody/plugins:/prosody-plugins-custom:rw"
+            - "{{ services.jitsi_meet.volume }}/prosody/config:/config:rw"
           expose:
             - 5222
             - 5280
@@ -59,6 +78,8 @@
           restart: always
           environment:
             JICOFO_AUTH_PASSWORD: "{{ secrets.jitsi_meet.jicofo_auth_password }}"
+            ENABLE_AUTH: '1'
+            AUTH_TYPE: internal
           networks:
             meet.jitsi:
           depends_on:
@@ -81,3 +102,16 @@
         meet.jitsi:
         services:
           external: true
+
+- name: Check if Jitsi Meet user is registered
+  ansible.builtin.stat:
+    path: "{{ services.jitsi_meet.volume }}/prosody/config/data/meet%2ejitsi/accounts/{{ services.jitsi_meet.username }}.dat"
+  register: jitsi_meet_user
+
+- name: Register Jitsi Meet user
+  community.docker.docker_container_exec:
+    container: jitsi_meet_prosody_1
+    command: |
+      /usr/bin/prosodyctl --config /config/prosody.cfg.lua register {{ services.jitsi_meet.username }} meet.jitsi {{ secrets.jitsi_meet.password }}
+  when: (stop is undefined or not stop) and
+        not jitsi_meet_user.stat.exists