Внедряване на Glowing Bear Backend сървър на CentOS 7

Glowing Bear е уеб интерфейс за WeeChat IRC клиента и се стреми да бъде модерен интерфейс. Със своите функции като щракване за споменаване, заместване на емоджи, вградено качване на изображения в Imgur, страхотна преносимост (достъпна във всеки браузър с активиран JavaScript), както и възможността за използване на мощни разширения, предлагани от weechat, той със сигурност ще бъде вашият идеален IRC (и много други протоколи, като XMPP) клиент.

Тази статия ще ви преведе през процеса на настройване на криптирано уичат реле (бекенд на Glowing Bear) на example.com:9001. След това просто насочете браузъра си тук и попълнете необходимата информация и сте готови.

Предпоставки

Ще внедрим на CentOS 7 x64. Ще ви трябва следното:

• Новосъздадения сървър CentOS 7.
• Име на домейн.
• Малко търпение.

Предполагаме, че домейнът е правилно конфигуриран (тоест, вие сте попълнили правилно A и AAAA записи на вашия сървър за имена). След като тези предпоставки са изпълнени, преминете към следващия раздел.

Инсталиране на софтуер

За да weechatработим във фонов режим, като същевременно можем да се прикачим към него, в случай че е необходима намеса, ще използваме tmux. Инсталирайте необходимите пакети чрез:

yum update
yum install weechat tmux certbot

Бележки за сигурност

• Никога не стартирайте weechat като root.
• Важно е да запазите релето безопасно, не забравяйте да изберете силна парола за него.
• Ако е възможно, ограничете скоростта на връзките към релето в защитната стена на вашата система.

Конфигурация

Шифроването ще бъде активирано. Първо вземете сертификат за example.com:

systemctl stop firewalld
certbot certonly

Не забравяйте временно да деактивирате firewalld, за да премине удостоверяването на ACME. Изберете самостоятелно удостоверяване, за да получите сертификат.

Поставете сертификата в работната директория на weechat.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

Можем да конфигурираме weechat сега. Започнете с:

tmux new-session weechat

Въведете следните команди за конфигурация. Не забравяйте да замените неща като <this>със собствена стойност.

Първо задайте главна парола за идентификационните данни:

/secure passphrase <your master password>

Тогава:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

Please note that it is important to choose a strong relay password, as access to the relay allows executing arbitrary commands (via weechat's /exec).

Настройките се запазват автоматично. Излезте и влезте отново:

/exit
tmux new-session weechat 

Трябва да можете да свържете релето тук сега. Активирайте криптирането.

По избор (силно препоръчително) активирайте повторно firewald и активирайте tcp/9001 входящи връзки.

Вашият нов бекенд на Glowing Bear е готов! Отделете от tmux с <C-b>d. Наслади се!

Поддръжка

Когато дойде време за подновяване на сертификата, ще трябва да го подновите, като изпълните отново стъпките за копиране по-горе. Когато е налице актуализиран сертификат, стартирайте /relay sslcertkey. Предлагам да добавите това като работа на cron.