نشر خادم Back Glend Bear على CentOS 7

• المتطلبات الأساسية
• تثبيت البرامج
• ملاحظات أمنية
• ترتيب
• اعمال صيانة

Glowing Bear هو واجهة ويب لعميل WeeChat IRC ويسعى ليكون واجهة حديثة. من خلال ميزاته مثل النقر للإشارة ، واستبدال الرموز التعبيرية ، وتحميل الصور المضمنة إلى Imgur ، وإمكانية نقل رائعة (متوفرة في كل متصفح يدعم جافا سكريبت) بالإضافة إلى القدرة على استخدام الإضافات القوية التي يقدمها Weechat ، فمن المحتم أن تكون عميل IRC المثالي (والعديد من البروتوكولات الأخرى ، مثل XMPP).

ستوجهك هذه المقالة خلال عملية إعداد تتابع Weechat المشفر (الخلفية من Glowing Bear) على example.com:9001. بعد ذلك ، ما عليك سوى توجيه المتصفح هنا وملء المعلومات الضرورية ، وأنت على ما يرام.

المتطلبات الأساسية

سننشر على CentOS 7 x64. ستحتاج إلى ما يلي:

• خادم CentOS 7 حديث الإنشاء.
• اسم المجال.
• بعض الصبر.

نفترض أن النطاق قد تم تكوينه بشكل صحيح (أي أنك ملأت سجلات A و AAAA بشكل صحيح في خادم الأسماء). بعد استيفاء الشروط المسبقة ، انتقل إلى القسم التالي.

تثبيت البرامج

من أجل weechatالتشغيل في الخلفية مع القدرة على الارتباط بها في حالة الحاجة إلى أي تدخل ، سنستخدمها tmux. قم بتثبيت الحزم المطلوبة عن طريق:

yum update
yum install weechat tmux certbot

ملاحظات أمنية

• لا تقم بتشغيل weechat كجذر.
• من المهم الحفاظ على أمان الترحيل ، وتذكر اختيار كلمة مرور قوية لها.
• إن أمكن ، حدد معدل الاتصالات بالترحيل في جدار الحماية الخاص بالنظام.

ترتيب

سيتم تمكين التشفير. احصل على شهادة لموقع example.com أولاً:

systemctl stop firewalld
certbot certonly

تذكر تعطيل جدار الحماية مؤقتًا حتى تمر مصادقة ACME. اختر المصادقة المستقلة للحصول على شهادة.

ضع الشهادة في دليل عمل weechat.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

يمكننا تكوين weechat الآن. ابدأها بـ:

tmux new-session weechat

أدخل أوامر التكوين التالية. تذكر أن تستبدل أشياء مثل <this>بقيمتك الخاصة.

قم أولاً بتعيين كلمة مرور رئيسية لبيانات الاعتماد:

/secure passphrase <your master password>

ثم:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

يرجى ملاحظة أنه من المهم اختيار كلمة مرور قوية للترحيل ، لأن الوصول إلى التتابع يسمح بتنفيذ أوامر عشوائية (عبر weechat's / exec).

يتم حفظ الإعدادات تلقائيًا. اخرج وأعد الدخول:

/exit
tmux new-session weechat 

يجب أن تكون قادرًا على توصيل التتابع هنا الآن. تمكين التشفير.

اختياريًا (موصى به بشدة) إعادة تمكين جدار الحماية وتمكين اتصالات TCP / 9001 الواردة.

الواجهة الخلفية الجديدة Glowing Bear جاهزة! فصل من tmux مع <C-b>d. استمتع!

اعمال صيانة

عندما يحين وقت تجديد الشهادة ، ستحتاج إلى تجديد الشهادة عن طريق إعادة تشغيل خطوات النسخ أعلاه. عند وجود شهادة محدثة ، قم بالتشغيل /relay sslcertkey. أقترح إضافة هذا كوظيفة كرون.