Menggunakan Pelayan Backend Glowing Bear di CentOS 7

• Prasyarat
• Pemasangan perisian
• Nota keselamatan
• Konfigurasi
• Penyelenggaraan

Glowing Bear adalah frontend web untuk pelanggan IRC WeeChat dan berusaha untuk menjadi antara muka moden. Dengan ciri-cirinya seperti klik-untuk-sebutkan, menggantikan emoji, memuat naik gambar bawaan ke Imgur, mudah dibawa (tersedia pada setiap penyemak imbas dengan JavaScript) serta kemampuan untuk menggunakan peluasan hebat yang ditawarkan oleh weechat, ia pasti menjadi milik anda pelanggan IRC yang ideal (dan banyak protokol lain, seperti XMPP).

Artikel ini akan memandu anda melalui proses penyediaan relai weechat yang dienkripsi (backend dari Glowing Bear) di example.com:9001. Selepas ini, arahkan penyemak imbas anda ke sini dan isikan maklumat yang diperlukan, dan anda boleh pergi.

Prasyarat

Kami akan menggunakan CentOS 7 x64. Anda memerlukan perkara berikut:

• Pelayan CentOS 7 yang baru dibuat.
• Nama domain.
• Sebilangan sabar.

Kami menganggap bahawa domain telah dikonfigurasikan dengan betul (iaitu, anda telah memasukkan rekod A dan AAAA dengan betul di server nama anda). Setelah prasyarat ini dipenuhi, teruskan ke bahagian seterusnya.

Pemasangan perisian

Agar dapat weechatberjalan di latar belakang sementara dapat melampirkannya jika ada intervensi yang diperlukan, kami akan memanfaatkannya tmux. Pasang pakej yang diperlukan dengan:

yum update
yum install weechat tmux certbot

Nota keselamatan

• Jangan sekali-kali menjalankan weechat sebagai root.
• Penting untuk memastikan relay tetap selamat, ingatlah untuk memilih kata laluan yang kuat untuknya.
• Sekiranya boleh, tingkatkan had sambungan ke relay di firewall sistem anda.

Konfigurasi

Penyulitan akan diaktifkan. Dapatkan sijil untuk example.com terlebih dahulu:

systemctl stop firewalld
certbot certonly

Ingatlah untuk mematikan sementara firewall untuk pengesahan ACME. Pilih pengesahan mandiri untuk mendapatkan sijil.

Masukkan sijil di direktori kerja weechat.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

Kita boleh mengkonfigurasi weechat sekarang. Mulakan dengan:

tmux new-session weechat

Masukkan arahan konfigurasi berikut. Ingatlah untuk mengganti perkara seperti <this>dengan nilai anda sendiri.

Pertama tetapkan kata laluan utama untuk kelayakan:

/secure passphrase <your master password>

Kemudian:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

Harap maklum bahawa penting untuk memilih kata laluan geganti yang kuat, kerana akses ke relay memungkinkan untuk melaksanakan perintah sewenang-wenang (melalui weechat's / exec).

Tetapan disimpan secara automatik. Keluar dan masukkan semula:

/exit
tmux new-session weechat 

Anda seharusnya dapat menghubungkan geganti di sini sekarang. Dayakan penyulitan.

Secara pilihan (sangat disyorkan) aktifkan semula firewalld dan aktifkan sambungan masuk tcp / 9001.

Backend Glowing Bear baru anda sudah siap! Lepaskan dari tmux dengan <C-b>d. Selamat mencuba!

Penyelenggaraan

Apabila tiba masanya untuk memperbaharui sijil, anda perlu memperbaharui sijil dengan menjalankan semula langkah penyalinan di atas. Apabila sijil yang dikemas kini ada, jalankan /relay sslcertkey. Saya cadangkan untuk menambahkannya sebagai pekerjaan cron.