Een InspIRCd IRC-server opzetten op Ubuntu 16.04 LTS

• Vereisten
• Werk het systeem bij
• De firewall configureren
• Installeer en configureer InspIRCd
• IRC-services installeren - Atheme

Internet Relay Chat (IRC) is iets dat al bestaat sinds de begindagen van internet. In deze gids zal ik u laten zien hoe u een IRC-server met InspIRCd met Atheme instelt voor aanvullende IRC-services. InspIRCd is een van de weinige IRC-servers die helemaal opnieuw is geschreven en een van de weinige IRC-servers die een instelbaar aantal functies bieden door het gebruik van een geavanceerd modulesysteem.

Vereisten

• Een Ubuntu 16.04 LTS x64-serverinstantie.
• Een sudo (of root-account) gebruiker .
• (Optioneel) Een DNS-naam voor uw instantie.

InspIRCd zou moeten werken met elke instantiegrootte. De minimale systeemvereisten zijn een 700 MHz CPU en 300 MB RAM.

Werk het systeem bij

Wanneer u zich aanmeldt als sudo-gebruiker, kunt u het systeem als volgt bijwerken naar de laatste stabiele status:

apt-get update && apt-get upgrade 

De firewall configureren

Laten we eerst de VPS een beetje verharden. We zullen ufwenkele regels inschakelen en toevoegen. Laten we beginnen met het configureren van poorten:

ufw allow 22/tcp
ufw allow 6667/tcp
ufw enable

De firewall vraagt ​​een dialoogvenster om wijzigingen te accepteren. Druk gewoon op Yvoor ja.

Command may disrupt existing ssh connections. Proceed with operation (y|n)?

Installeer en configureer InspIRCd

Vervolgens kunnen we InspIRCd installeren, voor Ubuntu 16.04 is dit pakket beschikbaar via de hoofdrepository.

apt-get install inspircd 

Zodra de installatie is voltooid, kunnen we beginnen met het configureren van de service. De hoofdconfiguratie is te vinden in het /etc/inspircd/inspircd.confbestand en heeft de indeling van een XML-bestand.

nano /etc/inspircd/inspircd.conf

Zoek eerst naar de servertag. Deze tag is waar u de details van uw server / netwerk invoert, de meeste van deze instellingen zijn zichtbaar voor uw gebruikers.

• name: Hostnaam van uw server. Het hoeft niet op te lossen, maar moet wel de juiste syntaxis zijn (bijv . sub.example.net:).
• description: Serverbeschrijving.
• id: De SID die voor deze server moet worden gebruikt. Dit mag niet zonder commentaar zijn tenzij er een SID-conflict is. Dit moet drie tekens lang zijn. Het eerste teken moet een cijfer [0-9] zijn, de overige twee tekens kunnen letters [AZ] of cijfers zijn.
• network: Netwerknaam gegeven bij verbinding maken met clients. Moet hetzelfde zijn op alle servers in het netwerk en mag geen spaties bevatten.

In onze gids gebruiken we het volgende:

<server name="irc.example.net"
        description="My EXAMPLE.NET server"
        id="5AA"            
        network="ExampleNET">

Vervang de originele tag door de tag hierboven.

Zoek vervolgens naar de admintag. Deze instellingen zijn de administratieve details van uw server. Ze worden weergegeven wanneer u de /ADMINopdracht typt .

• name: Echte naam
• nick: Bijnaam (bij voorkeur wat u op het netwerk gebruikt).
• email: e-mailadres. Het hoeft niet geldig te zijn, maar dit adres is het adres dat uw gebruikers moeten contacteren in geval van problemen.

Laten we de beheerder gebruiken Xenial:

<admin name="Xenial Xerius"
   nick="xenial"
   email="[email protected]">

Ga nu naar de bind address. Deze tag wordt gebruikt om de dienst te openen. Standaard ziet u het localhost IP ( 127.0.0.1). Dit betekent dat de dienst niet bereikbaar is voor de buitenwereld. Laten we onze service openen door helemaal geen adres te gebruiken. Hierdoor zal de service binden aan elke ethernet-interface die de machine bezit:

<bind address="" port="6667" type="clients">

De volgende tag is de powertag. Deze tag definieert twee wachtwoorden.

• diepass: Wachtwoord dat operators kunnen gebruiken als ze een server willen afsluiten.
• restartpass: Wachtwoord dat operators kunnen gebruiken als ze een server opnieuw moeten opstarten.

U kunt deze standaardwachtwoorden het beste wijzigen:

<power diepass="die123" restartpass="restart123" pause="2">

De laatste instellingen die we gaan wijzigen zijn de operinstellingen. Deze definiëren de logins van de operator.

• name: operator login die wordt gebruikt om op te starten (bijvoorbeeld:) /oper name password.
• password: niet-gehashte en platte tekst
• host: Welke hostnamen / IP's mogen werken. Meerdere opties kunnen worden gescheiden door spaties en CIDR's zijn toegestaan. Je kunt gewoon *of @voor deze sectie gebruiken.
• type: Welk type is dit. Het blok boven moeten drie klassen al gedefinieerd: NetAdmin, GlobalOpen Helper. Dit NetAdminis degene die we zullen gebruiken.

Wijzig de opertag met de volgende inhoud. Merk op dat we voor ons voorbeeld " @" zullen gebruiken voor de host. In een productieomgeving is het niet wenselijk om dit te gebruiken:

<oper name="xenial"
   password="mypassword"
   host="*@*"
   type="NetAdmin">

Voordat we de service opnieuw starten, moet u de bestanden motden rulesbewerken:

nano /etc/inspircd/inspircd.motd

Vervang het door uw eigen, bijvoorbeeld:

This is the motd of example.net. Here you can list planned outages or information your users need to know about this IRC server.

Bewerk ten slotte de regelbestanden.

nano /etc/inspircd/inspircd.rules

Voeg uw eigen regels toe, bijvoorbeeld:

The first rule of Fight Club is: You do not talk about Fight Club. The second rule of Fight Club is: You DO NOT TALK ABOUT FIGHT CLUB! 

Nu alles is ingesteld, start u de IRC-service opnieuw op:

service inspircd restart

Om te controleren of alles actief is, bevraagt ​​u de netstattool:

netstat -tulpn | grep -i inspircd

Het zou het programma moeten vermelden inspircd, luisterend op poort 6666:

tcp6       0      0 :::6667                 :::*                    LISTEN      31313/inspircd
udp        0      0 0.0.0.0:39335           0.0.0.0:*                           31313/inspircd

Om de server te testen kunnen we een terminal IRC-client installeren. Op Windows kun je een programma gebruiken zoals mIRC. In ons voorbeeld gebruiken we weechat. Dit is een op tekst gebaseerde IRC-client die kan worden gebruikt in een terminalsessie.

Installeer de weechat-applicatie via de repositories:

apt-get install weechat 

Zodra deze applicatie is geïnstalleerd, voert u deze IRC-client uit:

weechat

Om alle commando's te bekijken die weechat te bieden heeft, kun je het help commando aanvragen:

/help

Om weechat af te sluiten, typt u de volgende opdracht:

/quit    

Voeg onze lokale server toe aan een verbinding in weechat:

/server add local localhost

Nu kunnen we verbinding maken met het verbindingsprofiel met de naam 'lokaal':

/connect local

U zult onze motd en regels zien verschijnen in het terminalvenster.

Typ het volgende om uzelf te promoten bij een telefoniste:

/oper xenial mypassword

Dit toont ons een bevestiging van succes:

22:40:34   local  -- | User mode [+o] by irc.example.net
22:40:34   local  -- | You are now a NetAdmin

Dat is alles voor onze IRC-server.

IRC-services installeren - Atheme

Atheme is een set services voor IRC-netwerken die zijn ontworpen voor grote IRC-netwerken met hoge schaalbaarheidseisen. Het voegt extra services zoals NickServ (Nickname Registration) toe aan uw IRC-netwerk.

Atheme is te vinden in de Ubuntu-repository:

apt-get install atheme-services

Zodra de binaire bestanden zijn geïnstalleerd, extraheert u het voorbeeldconfiguratiebestand en kopieert u het naar de athememap:

gunzip /usr/share/doc/atheme-services/examples/atheme.conf.example.gz
cp /usr/share/doc/atheme-services/examples/atheme.conf.example /etc/atheme/atheme.conf

Bewerk vervolgens dit configuratiebestand:

nano /etc/atheme/atheme.conf

Zoek eerst naar de loadmoduleprotocolopdracht. Dit moet als volgt worden gedefinieerd:

loadmodule "modules/protocol/charybdis";

Vervang charybdisdoor het protocol van inspircd:

loadmodule "modules/protocol/inspircd12";

Zoek vervolgens naar de service name:

name = "services.int";

Wijzig deze services.intom de domeinnaam of het IP-adres van uw IRC-server te matchen:

name = "services.irc.example.net";

Zodra dit is gebeurd, zoekt u naar het numerieke:

numeric = "00A";

Verander het nu in een andere waarde dan de numerieke waarde die werd gebruikt in de server-tag die eerder werd gebruikt.

numeric = "77C";

Zodra dit is gebeurd, gaan we de netwerknaam configureren. Zoeken naar netname:

netname = "misconfigured network";

Wijzig deze waarde in de netwerkparameter in de server-tag.

netname = "ExampleNET";

Wijzig de waarde van hidehostsuffix:

hidehostsuffix = "users.misconfigured";

Verwijder de .misconfigured:

hidehostsuffix = "users";

Wijzig vervolgens de beheerdersnaam in de naam die we eerder gebruikten:

adminname = "xenial";

Koppel het adminemailaan het bijbehorende e-mailadres dat eerder werd gebruikt:

adminemail = "[email protected]";

Nu dit is gebeurd, moeten we een uplink voor onze services maken. Zoek de twee uplinkcodeblokken en becommentarieer ze allemaal. Voeg toe /*vóór het uplink{commando en */aan het einde van de afsluitende accolade.

Het ziet er als volgt uit:

/* this is an example for using an IPv6 address as an uplink */
/*
uplink "irc6.example.net" {
        host = "::1";
        password = "linkage";
        port = 6667;
};
*/

Voeg vervolgens onze eigen uplink toe. Deze uplink werkt alleen op het IP van onze localhost en op de poort 7001. Geef een supergeheim wachtwoord op (we zullen het later gebruiken):

uplink "services.irc.example.net" {
    host = "127.0.0.1";

    // password
    // If you want to have same send_password and accept_password, you
    // can specify both using 'password' instead of individually.
    password = "SuperSecret123456";

    port = 7001;
 };

Zoek ten slotte naar onze servicedefinities. Begin eerst met het nickservblok.

Zoek in het nickserv-blok naar de hosttag en wijzig deze in ExampleNet/services/NickServ:

nickserv {

    ...<<truncated>>...

    /* (*)host
     * The hostname we want NickServ to have.
     */
    host = "ExampleNet/services/NickServ";

    /* (*)real
     * The realname (gecos) information we want NickServ to have.
     */
    real = "Nickname Services";

    ...<<truncated>>...

Wijzig ook hostname tagvoor alle andere services:

nickserv:  ExampleNet/services/NickServ
chanserv:  ExampleNet/services/ChanServ
global:    ExampleNet/services/Global
infoserv:  ExampleNet/services/InfoServ
operserv:  ExampleNet/services/OperServ
saslserv:  ExampleNet/services/SaslServ
memoserv:  ExampleNet/services/MemoServ
gameserv:  ExampleNet/services/GameServ
botserv:   ExampleNet/services/BotServ
groupserv: ExampleNet/services/GroupServ
hostserv:  ExampleNet/services/HostServ
helpserv:  ExampleNet/services/HelpServ
alis:      ExampleNet/services/ALIS

Zodra dit is gebeurd, slaat u het configuratiebestand op en sluit u het af.

Om het allemaal uit te testen, voer je het atheme-servicesbinaire bestand uit:

atheme-services

Dit zou u precies moeten vertellen of het werkt of niet. Als u geen uitvoer ontvangt zoals hieronder weergegeven, ga dan terug en controleer op eventuele fouten in het configuratiebestand:

[19/02/2018 23:06:24] db-open-read: database '/var/lib/atheme/services.db' does not yet exist; a new one will be created.
[19/02/2018 23:06:24] pid 1929
[19/02/2018 23:06:24] running in background mode from /

Schakel nu de service in door het servicesbestand te bewerken:

nano /etc/default/atheme-services

Verander de ENABLEDwaarde:

DAEMON_OPTS=""
ENABLED=1

Nu kunnen we de service starten:

service atheme-services restart

Controleer de status:

service atheme-services status

Dit levert vergelijkbare resultaten op:

● atheme-services.service - LSB: Atheme-services daemon init.d script
   Loaded: loaded (/etc/init.d/atheme-services; bad; vendor preset: enabled)
   Active: active (running) since Wed 2018-02-19 23:45:05 UTC; 8s ago
     Docs: man:systemd-sysv-generator(8)

Feb 19 23:45:05 vultr.guest atheme-services[2810]: Starting Atheme IRC Services: atheme-service
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] atheme 6.0.11 is start
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] Module operserv/sgline
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] module_load(): module
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] /etc/atheme/atheme.con
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] db-open-read: database
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] pid 2824
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] running in background
Feb 19 23:45:05 vultr.guest atheme-services[2810]: .
Feb 19 23:45:05 vultr.guest systemd[1]: Started LSB: Atheme-services daemon init.d script.

Voordat we klaar zijn, moeten we onze Atheme-services toevoegen aan InspIRCd:

nano /etc/inspircd/inspircd.conf

Voeg aan het einde van het bestand deze regels toe:

<bind address="127.0.0.1" port="7001" type="servers">

<uline server="services.irc.example.net">

<link name="services.irc.example.net"
  ipaddr="127.0.0.1"
  port="7001"
  allowmask="127.0.0.1"
  sendpass="SuperSecret123456"
  recvpass="SuperSecret123456">

<chanprotect noservices="no"
         qprefix="~"
         aprefix="&">

# Modules needed for services to function
<module name="m_chanprotect.so">
<module name="m_halfop.so">
<module name="m_services_account.so">
<module name="m_deaf.so">
<module name="m_spanningtree.so">
<module name="m_globops.so">
<module name="m_cban.so">
<module name="m_svshold.so">
<module name="m_hidechans.so">
<module name="m_servprotect.so">
<module name="m_chghost.so">
<module name="m_namesx.so">
<module name="m_uhnames.so">    

Start nu de InspIRCd-service opnieuw:

service inspircd restart

Zorg ervoor dat alles goed werkt:

service inspircd status

Start nu onze weechat-client opnieuw:

weechat

Maak verbinding met onze lokale server:

/connect local

U zult onmiddellijk een van onze Atheme-services zien verschijnen: NickServ. Het zal je begroeten met informatie over zichzelf.

23:12:48   local  -- | NickServ (NickServ@ExampleNet/services/NickServ): Welcome to ExampleNet,
                 | root! Here on ExampleNet, we provide services to enable the registration of
                 | nicknames and channels! For details, type /msg NickServ help and /msg
                 | ChanServ help.

U kunt NickServ ondervragen en de beschikbare opdrachten vinden met het volgende:

/msg NickServ help