InspIRCd IRC -palvelimen määrittäminen Ubuntu 16.04 LTS:ään

Internet Relay Chat (IRC) on jotain, joka on ollut olemassa Internetin alkuajoista lähtien. Tässä oppaassa näytän sinulle, kuinka IRC-palvelin määritetään InspIRCd:llä ja Athemella muita IRC-palveluita varten. InspIRCd on yksi harvoista tyhjästä kirjoitetuista IRC-palvelimista ja yksi harvoista IRC-palvelimista, joka tarjoaa viritettävän määrän ominaisuuksia kehittyneen moduulijärjestelmän avulla.

Edellytykset

• Ubuntu 16.04 LTS x64 -palvelinesiintymä.
• Sudo (tai root) käyttäjä .
• (Valinnainen) DNS-nimi esiintymällesi.

InspIRCd:n tulisi toimia minkä tahansa ilmentymäkoon kanssa. Sen vähimmäisjärjestelmän vaatimukset ovat 700 MHz CPU ja 300 Mt RAM-muistia.

Päivitä järjestelmä

Kun kirjaudut sisään sudo-käyttäjänä, voit päivittää järjestelmän uusimpaan vakaaseen tilaan seuraavasti:

apt-get update && apt-get upgrade 

Palomuurin konfigurointi

Kovetetaan ensin hieman VPS:ää. Otamme käyttöön ufwja lisäämme muutamia sääntöjä. Aloitetaan porttien määrittämisestä:

ufw allow 22/tcp
ufw allow 6667/tcp
ufw enable

Palomuuri kehottaa hyväksymään muutokset. Paina vain Ysaadaksesi kyllä.

Command may disrupt existing ssh connections. Proceed with operation (y|n)?

Asenna ja määritä InspIRCd

Seuraavaksi voimme asentaa InspIRCd:n, Ubuntu 16.04:lle tämä paketti on saatavilla päävaraston kautta.

apt-get install inspircd 

Kun asennus on valmis, voimme aloittaa palvelun konfiguroinnin. Pääkokoonpano löytyy /etc/inspircd/inspircd.conftiedostosta, ja siinä on XML-tiedoston asettelu.

nano /etc/inspircd/inspircd.conf

Etsi ensin servertunniste. Tähän tagiin syötät palvelimesi/verkkosi tiedot. Useimmat näistä asetuksista näkyvät käyttäjillesi.

• name: Palvelimesi isäntänimi. Sen ei tarvitse ratkaista, mutta sen on oltava oikea syntaksi (esim.: sub.example.net).
• description: Palvelimen kuvaus.
• id: Tämän palvelimen SID. Tätä ei saa jättää kommentoimatta, ellei kyseessä ole SID-ristiriita. Tämän on oltava kolme merkkiä pitkä. Ensimmäisen merkin on oltava numero [0-9], loput kaksi merkkiä voivat olla kirjaimia [AZ] tai numeroita.
• network: Verkon nimi, joka annetaan yhteyden yhteydessä asiakkaisiin. Pitäisi olla sama kaikilla verkon palvelimilla, eikä siinä saa olla välilyöntejä.

Oppaassamme käytämme seuraavia:

<server name="irc.example.net"
        description="My EXAMPLE.NET server"
        id="5AA"            
        network="ExampleNET">

Vaihda alkuperäinen tunniste yllä olevaan.

Etsi seuraavaksi admintunniste. Nämä asetukset ovat palvelimesi hallinnollisia tietoja. Ne näkyvät, kun kirjoitat /ADMINkomennon.

• name: Oikea nimi
• nick: Lempinimi (mieluiten se, jota käytät verkossa).
• email: sähköpostiosoite. Sen ei tarvitse olla voimassa, mutta tämä osoite on se, johon käyttäjien tulee ottaa sinuun yhteyttä ongelmatilanteissa.

Käytetään järjestelmänvalvojaa Xenial:

<admin name="Xenial Xerius"
   nick="xenial"
   email="[email protected]">

Siirry nyt kohtaan bind address. Tätä tunnistetta käytetään palvelun avaamiseen. Oletuksena näet localhost IP:n ( 127.0.0.1). Tämä tarkoittaa, että ulkopuolinen maailma ei voi ottaa yhteyttä palveluun. Avataan palvelumme ilman osoitetta. Tämä saa palvelun sitoutumaan mihin tahansa koneen omistamaan Ethernet-liitäntään:

<bind address="" port="6667" type="clients">

Seuraava tagi on powertagi. Tämä tunniste määrittää kaksi salasanaa.

• diepass: Salasana, jota käyttäjät voivat käyttää, jos he haluavat sammuttaa palvelimen.
• restartpass: Salasana, jota käyttäjät voivat käyttää, jos heidän on käynnistettävä palvelin uudelleen.

On parasta vaihtaa nämä oletussalasanat:

<power diepass="die123" restartpass="restart123" pause="2">

Viimeiset muuttamamme operasetukset ovat asetukset. Nämä määrittelevät operaattorin kirjautumiset.

• name: operaattorin sisäänkirjautuminen, jota käytetään toiminnassa (esimerkki: /oper name password).
• password: tiivistämätön ja pelkkä teksti
• host: Mitkä isäntänimet/IP:t saavat toimia. Useita vaihtoehtoja voidaan erottaa välilyönneillä, ja CIDR:t ovat sallittuja. Voit käyttää vain *tai @tähän osioon.
• type: Mikä operaatiotyyppi tämä on. Yllä olevassa lohkossa pitäisi olla kolme luokkaa jo määritettynä: NetAdmin, GlobalOpja Helper. Se NetAdminon se, jota tulemme käyttämään.

Muuta opertunnistetta käyttämällä seuraavaa sisältöä. Huomaa, että esimerkissämme käytämme @isäntänä " ". Tuotantoympäristössä ei ole toivottavaa käyttää tätä:

<oper name="xenial"
   password="mypassword"
   host="*@*"
   type="NetAdmin">

Ennen kuin käynnistämme palvelun uudelleen, muokkaa motdja- rulestiedostoja:

nano /etc/inspircd/inspircd.motd

Korvaa se omallasi, esimerkiksi:

This is the motd of example.net. Here you can list planned outages or information your users need to know about this IRC server.

Muokkaa lopuksi sääntötiedostoja.

nano /etc/inspircd/inspircd.rules

Lisää omat sääntösi esim.

The first rule of Fight Club is: You do not talk about Fight Club. The second rule of Fight Club is: You DO NOT TALK ABOUT FIGHT CLUB! 

Nyt kun kaikki on asennettu, käynnistä IRC-palvelu uudelleen:

service inspircd restart

Varmista, että kaikki toimii, kysymällä netstattyökalusta:

netstat -tulpn | grep -i inspircd

Sen pitäisi luetella ohjelma inspircd, joka kuuntelee portissa 6666:

tcp6       0      0 :::6667                 :::*                    LISTEN      31313/inspircd
udp        0      0 0.0.0.0:39335           0.0.0.0:*                           31313/inspircd

Palvelimen testaamiseksi voimme asentaa IRC-pääteasiakkaan. Windowsissa voit käyttää ohjelmaa, kuten mIRC. Esimerkissämme käytämme weechatia. Tämä on tekstipohjainen IRC-asiakas, jota voidaan käyttää pääteistunnossa.

Asenna weechat-sovellus arkistojen kautta:

apt-get install weechat 

Kun tämä sovellus on asennettu, suorita tämä IRC-asiakas:

weechat

Jos haluat nähdä kaikki weechatin tarjoamat komennot, voit pyytää ohjekomentoa:

/help

Voit poistua weechatista kirjoittamalla seuraavan komennon:

/quit    

Lisää paikallinen palvelimemme yhteyteen weechatissa:

/server add local localhost

Nyt voimme muodostaa yhteyden yhteysprofiiliin nimeltä "paikallinen":

/connect local

Näet motd- ja sääntömme ponnahdusikkunassa pääteikkunassa.

Mainosta itsesi operaattoriksi kirjoittamalla seuraava:

/oper xenial mypassword

Tämä näyttää meille vahvistuksen onnistumisesta:

22:40:34   local  -- | User mode [+o] by irc.example.net
22:40:34   local  -- | You are now a NetAdmin

Siinä se IRC-palvelimellemme.

IRC-palvelujen asennus - Atheme

Atheme on IRC-verkkojen palvelusarja, joka on suunniteltu suuriin IRC-verkkoihin, joissa on korkeat skaalautuvuusvaatimukset. Se lisää lisäpalveluita, kuten NickServin (Nickname Registration) IRC-verkkoosi.

Atheme löytyy Ubuntun arkistosta:

apt-get install atheme-services

Kun binaarit on asennettu, pura esimerkkimääritystiedosto ja kopioi se athemekansioon:

gunzip /usr/share/doc/atheme-services/examples/atheme.conf.example.gz
cp /usr/share/doc/atheme-services/examples/atheme.conf.example /etc/atheme/atheme.conf

Muokkaa seuraavaksi tätä asetustiedostoa:

nano /etc/atheme/atheme.conf

Etsi ensin loadmoduleprotokollakomento. Tämä olisi määriteltävä seuraavasti:

loadmodule "modules/protocol/charybdis";

Korvaa charybdisprotokollalla inspircd:

loadmodule "modules/protocol/inspircd12";

Seuraava haku palvelusta name:

name = "services.int";

Muuta services.intvastaamaan IRC-palvelimesi verkkotunnuksen nimeä tai IP-osoitetta:

name = "services.irc.example.net";

Kun tämä on tehty, etsi numero:

numeric = "00A";

Now change it to a value different than the numeric used in the server tag used before.

numeric = "77C";

Once this is done, let's configure the network name. Search for netname:

netname = "misconfigured network";

Change this value to the network parameter in the server tag.

netname = "ExampleNET";

Change the value of the hidehostsuffix:

hidehostsuffix = "users.misconfigured";

Remove the .misconfigured:

hidehostsuffix = "users";

Next change the admin name to the one we used before:

adminname = "xenial";

Match the adminemail to the associated email used before:

adminemail = "[email protected]";

Now that this is done, we need to create an uplink for our services. Find the two uplink code blocks and comment them all out. Add /* before the uplink{ command and */ at the end of the closing brace.

It will look like the following:

/* this is an example for using an IPv6 address as an uplink */
/*
uplink "irc6.example.net" {
        host = "::1";
        password = "linkage";
        port = 6667;
};
*/

Lisää seuraavaksi oma uplink-linkki. Tämä uplink toimii vain paikallispalvelimemme IP:ssä ja portissa 7001. Määritä supersalainen salasana (käytämme sitä myöhemmin):

uplink "services.irc.example.net" {
    host = "127.0.0.1";

    // password
    // If you want to have same send_password and accept_password, you
    // can specify both using 'password' instead of individually.
    password = "SuperSecret123456";

    port = 7001;
 };

Etsi lopuksi palvelumme määritelmät. Aloita ensin nickservlohkosta.

Etsi nickserv-lohkosta hosttunniste ja muuta se muotoon ExampleNet/services/NickServ:

nickserv {

    ...<<truncated>>...

    /* (*)host
     * The hostname we want NickServ to have.
     */
    host = "ExampleNet/services/NickServ";

    /* (*)real
     * The realname (gecos) information we want NickServ to have.
     */
    real = "Nickname Services";

    ...<<truncated>>...

Muuta hostname tagmyös kaikkien muiden palveluiden kohdalla:

nickserv:  ExampleNet/services/NickServ
chanserv:  ExampleNet/services/ChanServ
global:    ExampleNet/services/Global
infoserv:  ExampleNet/services/InfoServ
operserv:  ExampleNet/services/OperServ
saslserv:  ExampleNet/services/SaslServ
memoserv:  ExampleNet/services/MemoServ
gameserv:  ExampleNet/services/GameServ
botserv:   ExampleNet/services/BotServ
groupserv: ExampleNet/services/GroupServ
hostserv:  ExampleNet/services/HostServ
helpserv:  ExampleNet/services/HelpServ
alis:      ExampleNet/services/ALIS

Kun tämä on tehty, tallenna ja sulje asetustiedosto.

Testaaksesi kaiken suorittamalla atheme-servicesbinaari:

atheme-services

Tämän pitäisi kertoa tarkalleen, toimiiko se vai ei. Jos et saa alla näytetyn kaltaista tulostusta, palaa takaisin ja tarkista, onko asetustiedostossa virheitä:

[19/02/2018 23:06:24] db-open-read: database '/var/lib/atheme/services.db' does not yet exist; a new one will be created.
[19/02/2018 23:06:24] pid 1929
[19/02/2018 23:06:24] running in background mode from /

Ota palvelu nyt käyttöön muokkaamalla palvelutiedostoa:

nano /etc/default/atheme-services

Muuta ENABLEDarvoa:

DAEMON_OPTS=""
ENABLED=1

Nyt voimme aloittaa palvelun:

service atheme-services restart

Tarkista sen tila:

service atheme-services status

Tämä palauttaa samanlaiset tulokset:

● atheme-services.service - LSB: Atheme-services daemon init.d script
   Loaded: loaded (/etc/init.d/atheme-services; bad; vendor preset: enabled)
   Active: active (running) since Wed 2018-02-19 23:45:05 UTC; 8s ago
     Docs: man:systemd-sysv-generator(8)

Feb 19 23:45:05 vultr.guest atheme-services[2810]: Starting Atheme IRC Services: atheme-service
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] atheme 6.0.11 is start
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] Module operserv/sgline
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] module_load(): module
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] /etc/atheme/atheme.con
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] db-open-read: database
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] pid 2824
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] running in background
Feb 19 23:45:05 vultr.guest atheme-services[2810]: .
Feb 19 23:45:05 vultr.guest systemd[1]: Started LSB: Atheme-services daemon init.d script.

Ennen kuin olemme valmiita, meidän on lisättävä Atheme-palvelumme InspIRCd:hen:

nano /etc/inspircd/inspircd.conf

Lisää tiedoston loppuun nämä rivit:

<bind address="127.0.0.1" port="7001" type="servers">

<uline server="services.irc.example.net">

<link name="services.irc.example.net"
  ipaddr="127.0.0.1"
  port="7001"
  allowmask="127.0.0.1"
  sendpass="SuperSecret123456"
  recvpass="SuperSecret123456">

<chanprotect noservices="no"
         qprefix="~"
         aprefix="&">

# Modules needed for services to function
<module name="m_chanprotect.so">
<module name="m_halfop.so">
<module name="m_services_account.so">
<module name="m_deaf.so">
<module name="m_spanningtree.so">
<module name="m_globops.so">
<module name="m_cban.so">
<module name="m_svshold.so">
<module name="m_hidechans.so">
<module name="m_servprotect.so">
<module name="m_chghost.so">
<module name="m_namesx.so">
<module name="m_uhnames.so">    

Käynnistä nyt InspIRCd-palvelu uudelleen:

service inspircd restart

Varmista, että kaikki toimii hyvin:

service inspircd status

Aloita nyt weechat-asiakkaamme uudelleen:

weechat

Yhdistä paikalliseen palvelimeemme:

/connect local

Näet heti yhden Atheme-palvelustamme: NickServ. Se tervehtii sinua tiedoilla itsestään.

23:12:48   local  -- | NickServ (NickServ@ExampleNet/services/NickServ): Welcome to ExampleNet,
                 | root! Here on ExampleNet, we provide services to enable the registration of
                 | nicknames and channels! For details, type /msg NickServ help and /msg
                 | ChanServ help.

Voit tehdä kyselyn NickServistä ja selvittää sen käytettävissä olevat komennot seuraavilla tavoilla:

/msg NickServ help