การปรับใช้เซิร์ฟเวอร์แบ็กเอนด์เรืองแสงบน CentOS 7

• ข้อกำหนดเบื้องต้น
• การติดตั้งซอฟต์แวร์
• บันทึกความปลอดภัย
• องค์ประกอบ
• ซ่อมบำรุง

Glowing Bearเป็นส่วนหน้าเว็บสำหรับลูกค้า WeeChat IRC และมุ่งมั่นที่จะเป็นอินเทอร์เฟซที่ทันสมัย ด้วยคุณสมบัติของมันเช่นคลิกเพื่อพูดถึงการแทนที่อิโมจิภาพในตัวที่อัปโหลดไปยัง Imgur พกพาได้ดี (พร้อมใช้งานบนเบราว์เซอร์ที่เปิดใช้งาน JavaScript) รวมถึงความสามารถในการใช้ส่วนขยายที่มีประสิทธิภาพที่เสนอโดย weechat IRC ในอุดมคติ (และโปรโตคอลอื่น ๆ อีกมากมายเช่นไคลเอนต์ XMPP)

บทความนี้จะแนะนำคุณตลอดกระบวนการตั้งค่ารีเลย์ weechat (แบ็กเอนด์ของ Glowing Bear) ที่ example.com:9001 หลังจากนี้เพียงแค่ชี้เบราว์เซอร์ของคุณที่นี่และกรอกข้อมูลที่จำเป็นและคุณก็พร้อมที่จะไป

ข้อกำหนดเบื้องต้น

เราจะปรับใช้บน CentOS 7 x64 คุณจะต้องมีสิ่งต่อไปนี้:

• เซิร์ฟเวอร์ CentOS 7 ที่สร้างขึ้นใหม่
• ชื่อโดเมน
• อดทนบ้าง

เราสมมติว่าโดเมนได้รับการกำหนดค่าอย่างถูกต้อง (กล่าวคือคุณได้กรอกข้อมูลในระเบียน A และ AAAA ที่เนมเซิร์ฟเวอร์ของคุณอย่างถูกต้องแล้ว) หลังจากพบสิ่งที่จำเป็นต้องมีแล้วให้ไปที่หัวข้อถัดไป

การติดตั้งซอฟต์แวร์

เพื่อให้มีการweechatทำงานในพื้นหลังในขณะที่ความสามารถในการแนบไปในกรณีการแทรกแซงใด ๆ tmuxเป็นสิ่งจำเป็นที่เรากำลังจะใช้ ติดตั้งแพ็คเกจที่ต้องการโดย:

yum update
yum install weechat tmux certbot

บันทึกความปลอดภัย

• ไม่เคยเรียกใช้ weechat เป็น root
• สิ่งสำคัญคือการรักษาความปลอดภัยของรีเลย์อย่าลืมเลือกรหัสผ่านที่ดีสำหรับมัน
• ถ้าเป็นไปได้ให้ จำกัด อัตราการเชื่อมต่อกับรีเลย์ในไฟร์วอลล์ของระบบของคุณ

องค์ประกอบ

การเข้ารหัสจะเปิดใช้งาน รับใบรับรองสำหรับ example.com ก่อน:

systemctl stop firewalld
certbot certonly

จำไว้ว่าให้ปิดการใช้งาน firewalld ชั่วคราวเพื่อให้การตรวจสอบสิทธิ์ ACME ผ่านได้ เลือกการรับรองความถูกต้องแบบสแตนด์อโลนเพื่อรับใบรับรอง

วางใบรับรองในไดเร็กทอรีการทำงานของ weechat

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

เราสามารถกำหนดค่า weechat ได้แล้วตอนนี้ เริ่มโดย:

tmux new-session weechat

ป้อนคำสั่งกำหนดค่าต่อไปนี้ อย่าลืมแทนที่สิ่งต่าง ๆ<this>ด้วยค่าของคุณเอง

ก่อนอื่นให้ตั้งรหัสผ่านหลักสำหรับข้อมูลรับรอง:

/secure passphrase <your master password>

แล้ว:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

โปรดทราบว่ามันเป็นสิ่งสำคัญที่จะเลือกรหัสผ่านการถ่ายทอดที่แข็งแกร่งเนื่องจากการเข้าถึงการถ่ายทอดช่วยให้การดำเนินการคำสั่งโดยพลการ (ผ่าน weechat / exec)

การตั้งค่าจะถูกบันทึกโดยอัตโนมัติ ออกและป้อนใหม่:

/exit
tmux new-session weechat 

คุณน่าจะสามารถเชื่อมต่อรีเลย์ได้ที่นี่ตอนนี้ เปิดใช้งานการเข้ารหัส

ทางเลือก (แนะนำอย่างยิ่ง) เปิดใช้งานไฟร์วอลล์อีกครั้งและเปิดใช้งานการเชื่อมต่อขาเข้า tcp / 9001

แบ็กเอนด์ Glowing Bear ใหม่ของคุณพร้อมแล้ว! แยกออกจาก tmux <C-b>dกับ สนุก!

ซ่อมบำรุง

เมื่อถึงเวลาต่ออายุใบรับรองคุณจะต้องต่ออายุใบรับรองโดยทำตามขั้นตอนการคัดลอกใหม่อีกครั้ง /relay sslcertkeyเมื่อใบรับรองการปรับปรุงอยู่ในสถานที่ทำงาน ฉันแนะนำให้เพิ่มนี่เป็นงาน cron