Implantando um servidor de back-end de incandescência no CentOS 7

• Pré-requisitos
• Instalação de software
• Notas de segurança
• Configuração
• Manutenção

O Glowing Bear é uma interface da Web para o cliente WeeChat IRC e se esforça para ser uma interface moderna. Com seus recursos, como clique para mencionar, substituição de emojis, upload de imagens embutido no Imgur, excelente portabilidade (disponível em todos os navegadores habilitados para JavaScript), além da capacidade de utilizar extensões poderosas oferecidas pelo weechat, certamente será o seu cliente ideal de IRC (e muitos outros protocolos, como o XMPP).

Este artigo o guiará pelo processo de configuração de um relé de Weechat criptografado (back-end da Glowing Bear) em example.com:9001. Depois disso, basta apontar o navegador para cá e preencher as informações necessárias, e você estará pronto.

Pré-requisitos

Estaremos implantando no CentOS 7 x64. Você precisará do seguinte:

• Um servidor CentOS 7 recém-criado.
• Um nome de domínio
• Alguma paciência.

Assumimos que o domínio esteja configurado corretamente (ou seja, você preencheu corretamente os registros A e AAAA em seu servidor de nomes). Depois que esses pré-requisitos forem atendidos, continue na próxima seção.

Instalação de software

Para ter a weechatexecução em segundo plano e poder anexar a ela, caso seja necessária alguma intervenção, vamos utilizar tmux. Instale os pacotes necessários:

yum update
yum install weechat tmux certbot

Notas de segurança

• Nunca execute o weechat como root.
• É importante manter o relé seguro, lembre-se de escolher uma senha forte para ele.
• Se possível, limite as conexões com o relé no firewall do seu sistema.

Configuração

A criptografia será ativada. Obtenha um certificado para example.com primeiro:

systemctl stop firewalld
certbot certonly

Lembre-se de desativar temporariamente o firewalld para que a autenticação do ACME seja aprovada. Escolha autenticação autônoma para obter um certificado.

Coloque o certificado no diretório de trabalho do weechat.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

Podemos configurar o weechat agora. Comece por:

tmux new-session weechat

Digite os seguintes comandos de configuração. Lembre-se de substituir coisas como <this>por seu próprio valor.

Primeiro, defina uma senha mestra para as credenciais:

/secure passphrase <your master password>

Então:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

Observe que é importante escolher uma senha forte de retransmissão, pois o acesso à retransmissão permite executar comandos arbitrários (via weechat's / exec).

As configurações são salvas automaticamente. Saia e entre novamente:

/exit
tmux new-session weechat 

Você deve conseguir conectar o relé aqui agora. Habilite a criptografia.

Opcionalmente (fortemente recomendado), reative o firewalld e ative as conexões de entrada TCP / 9001.

Seu novo backend do Urso Brilhante está pronto! Desconecte do tmux com <C-b>d. Apreciar!

Manutenção

Quando chegar a hora de renovar o certificado, você precisará renová-lo executando novamente as etapas de cópia acima. Quando um certificado atualizado estiver em vigor, execute /relay sslcertkey. Sugiro adicionar isso como um trabalho cron.