Að setja upp Glowing Bear Backend Server á CentOS 7

Glowing Bear er netframhlið fyrir WeeChat IRC viðskiptavininn og leitast við að vera nútímalegt viðmót. Með eiginleikum eins og smella til að nefna, skipta um emojis, innbyggðri upphleðslu myndar á Imgur, frábæran færanleika (fáanlegur í öllum JavaScript-virkum vöfrum) sem og getu til að nota öflugar viðbætur sem weechat býður upp á, þá er það örugglega þitt kjörinn IRC (og margar aðrar samskiptareglur, eins og XMPP) viðskiptavinur.

Þessi grein mun leiða þig í gegnum ferlið við að setja upp dulkóðað weechat gengi (bakendi Glowing Bear) á example.com:9001. Eftir þetta skaltu einfaldlega beina vafranum þínum hingað og fylla út nauðsynlegar upplýsingar og þú ert kominn í gang.

Forkröfur

Við munum dreifa á CentOS 7 x64. Þú þarft eftirfarandi:

• Nýstofnaður CentOS 7 þjónn.
• Lén.
• Einhver þolinmæði.

Við gerum ráð fyrir að lénið sé rétt stillt (það er að segja, þú hefur fyllt rétt út A og AAAA færslur á nafnaþjóninum þínum). Eftir að þessar forsendur hafa verið uppfylltar skaltu halda áfram í næsta hluta.

Uppsetning hugbúnaðar

Til þess að vera í weechatgangi í bakgrunni á meðan hægt er að tengja við hann ef þörf er á inngripum, ætlum við að nota tmux. Settu upp nauðsynlega pakka með því að:

yum update
yum install weechat tmux certbot

Öryggisskýringar

• Aldrei keyra weechat sem rót.
• Það er mikilvægt að halda genginu öruggu, mundu að velja sterkt lykilorð fyrir það.
• Ef mögulegt er skaltu takmarka tengingar við gengið í eldvegg kerfisins þíns.

Stillingar

Dulkóðun verður virkjuð. Fáðu vottorð fyrir example.com fyrst:

systemctl stop firewalld
certbot certonly

Mundu að slökkva tímabundið á eldvegg til að sannvottun ACME fari í gegn. Veldu sjálfstæða auðkenningu til að fá vottorð.

Settu vottorðið í vinnuskrá weechat.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

Við getum stillt weechat núna. Byrjaðu á því að:

tmux new-session weechat

Sláðu inn eftirfarandi stillingarskipanir. Mundu að skipta um hluti eins <this>og fyrir þitt eigið gildi.

Stilltu fyrst aðallykilorð fyrir skilríkin:

/secure passphrase <your master password>

Þá:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

Please note that it is important to choose a strong relay password, as access to the relay allows executing arbitrary commands (via weechat's /exec).

Stillingar vistast sjálfkrafa. Fara út og inn aftur:

/exit
tmux new-session weechat 

Þú ættir að geta tengt gengið hér núna. Virkja dulkóðun.

Valfrjálst (mjög mælt með) virkjaðu eldvegg aftur og virkjaðu tcp/9001 tengingar á heimleið.

Nýi Glóandi björninn þinn er tilbúinn! Losaðu þig frá tmux með <C-b>d. Njóttu!

Viðhald

Þegar það kemur að því að endurnýja vottorðið þarftu að endurnýja vottorðið með því að keyra aftur afritunarskrefin hér að ofan. Þegar uppfært vottorð er til staðar skaltu keyra /relay sslcertkey. Ég mæli með að bæta þessu við sem cron starf.