Glowing Beari taustaserveri juurutamine operatsioonisüsteemis CentOS 7

Glowing Bear on WeeChat IRC kliendi veebiliides ja püüab olla kaasaegne liides. Tänu oma funktsioonidele, nagu klõpsamine mainimiseks, emotikonide asendamine, sisseehitatud piltide üleslaadimine Imgurisse, suurepärane kaasaskantavus (saadaval igas JavaScripti toega brauseris) ja võimalus kasutada Weechati pakutavaid võimsaid laiendusi, on see kindlasti teie ideaalne IRC (ja paljude muude protokollide, näiteks XMPP) klient.

See artikkel juhendab teid krüpteeritud weechati relee (Glowing Beari taustaprogramm) seadistamise protsessis aadressil example.com:9001. Pärast seda suunake lihtsalt oma brauser siia ja sisestage vajalik teave ning oletegi valmis.

Eeltingimused

Võtame kasutusele CentOS 7 x64. Teil on vaja järgmist.

• Äsja loodud CentOS 7 server.
• Domeeninimi.
• Natuke kannatust.

Eeldame, et domeen on õigesti konfigureeritud (st olete oma nimeserveris õigesti täitnud A- ja AAAA-kirjed). Kui need eeltingimused on täidetud, jätkake järgmise jaotisega.

Tarkvara installimine

Selleks, et weechattaustal töötaks ja saaksime selle külge ühendada, kui on vaja sekkumist, kasutame tmux. Installige vajalikud paketid järgmiselt:

yum update
yum install weechat tmux certbot

Turvamärkused

• Ärge kunagi käivitage weechati root-vormingus.
• Oluline on hoida relee ohutu, pidage meeles, et peate valima selle jaoks tugeva parooli.
• Võimaluse korral piirake oma süsteemi tulemüüri releega ühendused kiirusepiiranguga.

Seadistamine

Krüpteerimine lubatakse. Hankige esmalt saidile example.com sertifikaat:

systemctl stop firewalld
certbot certonly

Ärge unustage tulemüüri ajutiselt keelata, et ACME autentimine läbi saaks. Sertifikaadi saamiseks valige eraldiseisev autentimine.

Pange sertifikaat weechati töökataloogi.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

Saame nüüd weechati konfigureerida. Alustage sellega:

tmux new-session weechat

Sisestage järgmised konfiguratsioonikäsud. Ärge unustage asendada selliseid asju nagu <this>oma väärtusega.

Esmalt määrake mandaatide jaoks põhiparool:

/secure passphrase <your master password>

Seejärel:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

Please note that it is important to choose a strong relay password, as access to the relay allows executing arbitrary commands (via weechat's /exec).

Seaded salvestatakse automaatselt. Väljuge ja sisestage uuesti:

/exit
tmux new-session weechat 

Siin peaks nüüd olema võimalik relee ühendada . Luba krüpteerimine.

Valikuliselt (tuliselt soovitatav) lubage tulemüür uuesti ja lubage tcp/9001 sissetulevad ühendused.

Teie uus Glowing Beari taustaprogramm on valmis! Eemaldage tmuxist klahviga <C-b>d. Nautige!

Hooldus

Kui on aeg sertifikaati uuendada, peate sertifikaati uuendama, korrates ülaltoodud kopeerimistoiminguid. Kui värskendatud sertifikaat on paigas, käivitage /relay sslcertkey. Soovitan lisada see cron-tööna.