Menyebarkan Server Backend Glowing Bear pada CentOS 7

• Prasyarat
• Instalasi perangkat lunak
• Catatan keamanan
• Konfigurasi
• Pemeliharaan

Glowing Bear adalah antarmuka web untuk klien WeeChat IRC dan berusaha untuk menjadi antarmuka modern. Dengan fitur-fiturnya seperti klik untuk menyebutkan, mengganti emoji, mengunggah gambar bawaan ke Imgur, mudah dibawa (tersedia di setiap browser yang diaktifkan JavaScript) serta kemampuan untuk menggunakan ekstensi canggih yang ditawarkan oleh Weechat, itu pasti menjadi milik Anda. IRC ideal (dan banyak protokol lain, seperti XMPP) klien.

Artikel ini akan memandu Anda melalui proses pengaturan relai Weechat terenkripsi (backend of Glowing Bear) di example.com:9001. Setelah ini, cukup arahkan browser Anda di sini dan isi informasi yang diperlukan, dan Anda siap melakukannya.

Prasyarat

Kami akan menggunakan pada CentOS 7 x64. Anda membutuhkan yang berikut ini:

• Server CentOS 7 yang baru dibuat.
• Nama domain.
• Sedikit kesabaran.

Kami berasumsi bahwa domain telah dikonfigurasikan dengan benar (artinya, Anda telah dengan benar mengisi catatan A dan AAAA di server nama Anda). Setelah prasyarat ini dipenuhi, lanjutkan ke bagian berikutnya.

Instalasi perangkat lunak

Agar dapat weechatberjalan di latar belakang saat dapat melekat padanya jika diperlukan intervensi, kita akan memanfaatkan tmux. Instal paket yang dibutuhkan oleh:

yum update
yum install weechat tmux certbot

Catatan keamanan

• Jangan pernah menjalankan Weechat sebagai root.
• Sangat penting untuk menjaga relay aman, ingat untuk memilih kata sandi yang kuat untuk itu.
• Jika memungkinkan, beri peringkat batas koneksi ke relai di firewall sistem Anda.

Konfigurasi

Enkripsi akan diaktifkan. Dapatkan sertifikat untuk example.com terlebih dahulu:

systemctl stop firewalld
certbot certonly

Ingatlah untuk menonaktifkan sementara firewalld agar otentikasi ACME dapat berjalan. Pilih otentikasi mandiri untuk mendapatkan sertifikat.

Letakkan sertifikat di direktori kerja weechat.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

Kami dapat mengkonfigurasi Weechat sekarang. Mulai dengan:

tmux new-session weechat

Masukkan perintah konfigurasi berikut. Ingatlah untuk mengganti barang-barang seperti <this>dengan nilai Anda sendiri.

Pertama-tama setel kata sandi utama untuk kredensial:

/secure passphrase <your master password>

Kemudian:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

Harap dicatat bahwa penting untuk memilih kata sandi relai yang kuat, karena akses ke relai memungkinkan pelaksanaan perintah sewenang-wenang (via weechat's / exec).

Pengaturan disimpan secara otomatis. Keluar dan masukkan kembali:

/exit
tmux new-session weechat 

Anda harus dapat menghubungkan relai di sini sekarang. Aktifkan enkripsi.

Secara opsional (sangat disarankan) aktifkan kembali firewalld dan aktifkan koneksi masuk tcp / 9001.

Backend Glowing Bear baru Anda siap! Lepaskan dari tmux dengan <C-b>d. Nikmati!

Pemeliharaan

Ketika tiba saatnya untuk memperbarui sertifikat, Anda harus memperbarui sertifikat dengan menjalankan kembali langkah-langkah penyalinan di atas. Ketika sertifikat yang diperbarui sudah ada, jalankan /relay sslcertkey. Saya sarankan menambahkan ini sebagai tugas cron.