Glowing Bear -taustapalvelimen käyttöönotto CentOS 7:ssä

Glowing Bear on WeeChat IRC -asiakkaan web-käyttöliittymä, joka pyrkii olemaan moderni käyttöliittymä. Sen ominaisuuksien, kuten mainitsemisen, korvaavien emojien, sisäänrakennetun kuvien lataamisen Imguriin, erinomaisen siirrettävyyden (saatavilla kaikissa JavaScript-yhteensopivissa selaimissa) sekä mahdollisuuden hyödyntää weechatin tarjoamia tehokkaita laajennuksia, ansiosta se on varmasti sinun ihanteellinen IRC-asiakas (ja monet muut protokollat, kuten XMPP).

Tämä artikkeli opastaa sinua salatun weechat-välityksen (Glowing Bearin taustaohjelma) määrittämisessä osoitteessa example.com:9001. Osoita tämän jälkeen selaimesi tähän ja täytä tarvittavat tiedot, niin olet valmis.

Edellytykset

Otamme käyttöön CentOS 7 x64:ssä. Tarvitset seuraavat:

• Äskettäin luotu CentOS 7 -palvelin.
• Verkkotunnuksen nimi.
• Vähän kärsivällisyyttä.

Oletamme, että toimialue on määritetty oikein (eli olet täytetty oikein nimipalvelimellasi A- ja AAAA-tietueet). Kun nämä edellytykset on täytetty, siirry seuraavaan osaan.

Ohjelmiston asennus

Jotta voimme weechattoimia taustalla samalla kun voimme liittää siihen mahdollisen väliintulon tarpeen, aiomme käyttää tmux. Asenna tarvittavat paketit seuraavasti:

yum update
yum install weechat tmux certbot

Turvaohjeet

• Älä koskaan suorita weechatia root-käyttäjänä.
• On tärkeää pitää rele turvassa, muista valita vahva salasana sille.
• Jos mahdollista, rajaa nopeusrajoitusyhteydet järjestelmäsi palomuurin releeseen.

Kokoonpano

Salaus otetaan käyttöön. Hanki ensin sertifikaatti osoitteesta example.com:

systemctl stop firewalld
certbot certonly

Muista poistaa palomuuri väliaikaisesti käytöstä, jotta ACME:n todennus menee läpi. Valitse erillinen todennus saadaksesi varmenteen.

Laita sertifikaatti weechatin työhakemistoon.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

Voimme määrittää weechatin nyt. Aloita se:

tmux new-session weechat

Anna seuraavat konfigurointikomennot. Muista korvata asiat kuten <this>omalla arvollasi.

Aseta ensin pääsalasana tunnistetiedoille:

/secure passphrase <your master password>

Sitten:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

Please note that it is important to choose a strong relay password, as access to the relay allows executing arbitrary commands (via weechat's /exec).

Asetukset tallennetaan automaattisesti. Poistu ja syötä uudelleen:

/exit
tmux new-session weechat 

Sinun pitäisi nyt pystyä kytkemään rele tähän . Ota salaus käyttöön.

Valinnaisesti (erittäin suositeltavaa) ota palomuuri uudelleen käyttöön ja ota käyttöön saapuvat tcp/9001-yhteydet.

Uusi Glowing Bear -taustajärjestelmäsi on valmis! Irrota tmuxista <C-b>d. Nauttia!

Huolto

Kun on aika uusia varmenne, sinun on uusittava varmenne suorittamalla yllä olevat kopiointivaiheet uudelleen. Kun päivitetty varmenne on paikallaan, suorita /relay sslcertkey. Suosittelen lisäämään tämän cron-työksi.