Wdrażanie świecącego serwera zaplecza niedźwiedzi na CentOS 7

• Wymagania wstępne
• Instalacja oprogramowania
• Uwagi bezpieczeństwa
• Konfiguracja
• Konserwacja

Glowing Bear to nakładka internetowa dla klienta WeeChat IRC, która stara się być nowoczesnym interfejsem. Dzięki takim funkcjom, jak kliknięcie, aby wspomnieć, zastępowanie emotikonów, wbudowane przesyłanie obrazów do Imgur, duża przenośność (dostępna w każdej przeglądarce obsługującej JavaScript), a także możliwość korzystania z potężnych rozszerzeń oferowanych przez weechat, z pewnością będzie Twoim idealny klient IRC (i wiele innych protokołów, takich jak XMPP).

W tym artykule przeprowadzimy Cię przez proces konfigurowania zaszyfrowanego przekaźnika Weechat (zaplecza Glowing Bear) na example.com:9001. Następnie po prostu skieruj swoją przeglądarkę tutaj i podaj niezbędne informacje, i możesz zacząć.

Wymagania wstępne

Będziemy wdrażać na CentOS 7 x64. Potrzebne będą:

• Nowo utworzony serwer CentOS 7.
• Nazwa domeny.
• Trochę cierpliwości.

Zakładamy, że domena jest poprawnie skonfigurowana (to znaczy poprawnie wypełniłeś rekordy A i AAAA na serwerze nazw). Po spełnieniu tych wymagań wstępnych przejdź do następnej sekcji.

Instalacja oprogramowania

Aby weechaturuchomić w tle i móc się do niego przyłączyć w razie potrzeby jakiejkolwiek interwencji, wykorzystamy to tmux. Zainstaluj wymagane pakiety przez:

yum update
yum install weechat tmux certbot

Uwagi bezpieczeństwa

• Nigdy nie uruchamiaj weechat jako root.
• Ważne jest, aby zapewnić bezpieczeństwo przekaźnika, pamiętaj, aby wybrać dla niego silne hasło.
• Jeśli to możliwe, ogranicz połączenia z przekaźnikiem w zaporze systemu.

Konfiguracja

Szyfrowanie zostanie włączone. Zdobądź najpierw certyfikat dla example.com:

systemctl stop firewalld
certbot certonly

Pamiętaj, aby tymczasowo wyłączyć zaporę ogniową, aby umożliwić uwierzytelnianie ACME. Wybierz autonomiczne uwierzytelnianie, aby uzyskać certyfikat.

Umieść certyfikat w katalogu roboczym weechat.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

Możemy teraz skonfigurować weechat. Zacznij od:

tmux new-session weechat

Wprowadź następujące polecenia konfiguracji. Pamiętaj, aby zastąpić rzeczy takie jak <this>własną wartością.

Najpierw ustaw hasło główne dla poświadczeń:

/secure passphrase <your master password>

Następnie:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

Należy pamiętać, że ważne jest, aby wybrać silne hasło przekaźnika, ponieważ dostęp do przekaźnika umożliwia wykonywanie dowolnych poleceń (przez weechat / exec).

Ustawienia są automatycznie zapisywane. Wyjdź i ponownie wprowadź:

/exit
tmux new-session weechat 

Powinieneś być w stanie połączyć przekaźnik tutaj teraz. Włącz szyfrowanie.

Opcjonalnie (zdecydowanie zalecane) włącz ponownie firewalld i włącz połączenia przychodzące tcp / 9001.

Twój nowy backend świecącego niedźwiedzia jest gotowy! Odłącz od tmux za pomocą <C-b>d. Cieszyć się!

Konserwacja

Gdy przyjdzie czas na odnowienie certyfikatu, musisz odnowić certyfikat, ponownie uruchamiając powyższe kroki kopiowania. Po zaktualizowaniu certyfikatu uruchom /relay sslcertkey. Sugeruję dodanie tego jako zadania crona.