استقرار سرور Backend Bear درخشان در CentOS 7

• پیش نیازها
• نصب نرم افزار
• یادداشتهای امنیتی
• پیکربندی
• نگهداری

درخشان خرس یک ظاهر وب برای مشتری WeeChat IRC است و در تلاش است تا یک رابط مدرن باشد. با ویژگی های آن مانند کلیک به ذکر ، جایگزین کردن ایموجی ها ، بارگذاری تصویر داخلی در Imgur ، قابلیت حمل عالی (موجود در هر مرورگر با قابلیت JavaScript) و همچنین امکان استفاده از افزونه های قدرتمند ارائه شده توسط weechat ، ضروری خواهد بود. IRC ایده آل (و بسیاری از پروتکل های دیگر ، مانند XMPP) مشتری.

این مقاله شما را از طریق فرآیند تنظیم رله weechat رمزگذاری شده (باطل خرس درخشان) در مثال.com:9001 راهنمایی می کند. پس از این ، به سادگی مرورگر خود را به اینجا اشاره کرده و اطلاعات لازم را پر کنید و خوب است که بروید.

پیش نیازها

ما در CentOS 7 x64 مستقر خواهیم شد. به موارد زیر نیاز دارید:

• یک سرور جدید CentOS 7 ایجاد شده است.
• یک نام دامنه
• کمی صبر.

فرض می کنیم که دامنه به درستی پیکربندی شده است (یعنی شما سوابق A و AAAA را به طور صحیح در سرور نام خود پر کرده اید). پس از رعایت این پیش شرط ها ، به بخش بعدی بروید.

نصب نرم افزار

برای weechatاینکه بتوانیم در پس زمینه کار کنیم در حالی که در صورت نیاز به مداخله به آن وصل شویم ، می خواهیم از آن استفاده کنیم tmux. بسته های مورد نیاز را توسط:

yum update
yum install weechat tmux certbot

یادداشتهای امنیتی

• هرگز weechat را به صورت ریشه اجرا نکنید.
• مهم است که رله ایمن باشد ، به یاد داشته باشید که یک رمز عبور قوی برای آن انتخاب کنید.
• در صورت امکان ، اتصالات را به رله موجود در دیوار آتش سیستم خود محدود کنید.

پیکربندی

رمزگذا��ی فعال می شود. ابتدا یک گواهی برای مثال.com دریافت کنید:

systemctl stop firewalld
certbot certonly

بخاطر داشته باشید که تأیید هویت ACME را به طور موقت غیرفعال کنید. احراز هویت مستقل را برای دریافت گواهی انتخاب کنید.

گواهینامه را در دایرکتوری کار weechat قرار دهید.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

اکنون می توانیم weechat را پیکربندی کنیم. شروع آن توسط:

tmux new-session weechat

دستورات پیکربندی زیر را وارد کنید. به یاد داشته باشید چیزهایی مانند <this>ارزش خود را جایگزین کنید.

ابتدا رمز ورود اصلی را برای اعتبارها تنظیم کنید:

/secure passphrase <your master password>

سپس:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

لطفاً توجه داشته باشید که انتخاب رمز رله قوی بسیار مهم است ، زیرا دسترسی به رله امکان اجرای دستورات دلخواه (از طریق weechat's / exec) را می دهد.

تنظیمات به طور خودکار ذخیره می شوند. خارج شوید و دوباره وارد کنید:

/exit
tmux new-session weechat 

اکنون باید بتوانید رله را به اینجا وصل کنید . رمزگذاری را فعال کنید.

به صورت اختیاری (به شدت توصیه می شود) firewalld را دوباره فعال کنید و اتصالات ورودی tcp / 9001 را فعال کنید.

باطن جدید درخشان خرس شما آماده است! جدا از tmux با <C-b>d. لذت بردن!

نگهداری

هنگامی که زمان تمدید گواهینامه فرا رسیده است ، باید مجدداً با اجرای مراحل کپی برداری در بالا ، گواهی را تمدید کنید. هنگامی که گواهی به روز شده است ، اجرا کنید /relay sslcertkey. پیشنهاد می کنم این را به عنوان یک کار مهم اضافه کنید.