Bereitstellen eines Glowing Bear Backend-Servers unter CentOS 7

• Voraussetzungen
• Software Installation
• Sicherheitshinweise
• Aufbau
• Instandhaltung

Glowing Bear ist ein Web-Frontend für den WeeChat IRC-Client und strebt eine moderne Benutzeroberfläche an. Mit seinen Funktionen wie Click-to-Erwähnung, Ersetzen von Emojis, integriertem Hochladen von Bildern nach Imgur, hervorragender Portabilität (verfügbar in jedem JavaScript-fähigen Browser) sowie der Möglichkeit, leistungsstarke Erweiterungen von weechat zu nutzen, ist es bestimmt Ihre Idealer IRC-Client (und viele andere Protokolle wie XMPP).

Dieser Artikel führt Sie durch den Prozess des Einrichtens eines verschlüsselten Weechat-Relais (Backend von Glowing Bear) unter example.com:9001. Zeigen Sie danach einfach mit Ihrem Browser hierher und geben Sie die erforderlichen Informationen ein.

Voraussetzungen

Wir werden unter CentOS 7 x64 bereitstellen. Sie benötigen Folgendes:

• Ein neu erstellter CentOS 7-Server.
• Ein Domainname.
• Etwas Geduld.

Wir gehen davon aus, dass die Domain ordnungsgemäß konfiguriert ist (dh Sie haben A- und AAAA-Einträge auf Ihrem Nameserver ordnungsgemäß ausgefüllt). Nachdem diese Voraussetzungen erfüllt sind, fahren Sie mit dem nächsten Abschnitt fort.

Software Installation

Um weechatim Hintergrund laufen zu können und gleichzeitig eine Verbindung herstellen zu können, falls ein Eingriff erforderlich ist, werden wir verwenden tmux. Installieren Sie die erforderlichen Pakete durch:

yum update
yum install weechat tmux certbot

Sicherheitshinweise

• Führen Sie weechat niemals als root aus.
• Es ist wichtig, das Relais sicher zu halten. Denken Sie daran, ein sicheres Passwort dafür zu wählen.
• Wenn möglich, begrenzen Sie die Verbindungen zum Relais in der Firewall Ihres Systems.

Aufbau

Die Verschlüsselung wird aktiviert. Holen Sie sich zuerst ein Zertifikat für example.com:

systemctl stop firewalld
certbot certonly

Denken Sie daran, firewalld vorübergehend zu deaktivieren, damit die ACME-Authentifizierung durchgeführt werden kann. Wählen Sie die Standalone-Authentifizierung, um ein Zertifikat zu erhalten.

Legen Sie das Zertifikat in das Arbeitsverzeichnis von weechat.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

Wir können jetzt weechat konfigurieren. Beginnen Sie mit:

tmux new-session weechat

Geben Sie die folgenden Konfigurationsbefehle ein. Denken Sie daran, Dinge wie <this>durch Ihren eigenen Wert zu ersetzen .

Legen Sie zunächst ein Hauptkennwort für die Anmeldeinformationen fest:

/secure passphrase <your master password>

Dann:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

Bitte beachten Sie, dass es wichtig ist, ein sicheres Relay-Passwort zu wählen, da der Zugriff auf das Relay die Ausführung beliebiger Befehle ermöglicht (über weechat's / exec).

Einstellungen werden automatisch gespeichert. Beenden und erneut eingeben:

/exit
tmux new-session weechat 

Sie sollten das Relais jetzt hier anschließen können . Aktivieren Sie die Verschlüsselung.

Optional (dringend empfohlen) aktivieren Sie firewalld erneut und aktivieren Sie eingehende TCP / 9001-Verbindungen.

Ihr neues Glowing Bear Backend ist fertig! Trennen Sie sich von tmux mit <C-b>d. Genießen!

Instandhaltung

Wenn das Zertifikat erneuert werden muss, müssen Sie das Zertifikat erneuern, indem Sie die obigen Kopierschritte erneut ausführen. Wenn ein aktualisiertes Zertifikat vorhanden ist, führen Sie es aus /relay sslcertkey. Ich schlage vor, dies als Cron-Job hinzuzufügen.