Glowing Bear aizmugursistēmas servera izvietošana operētājsistēmā CentOS 7

Glowing Bear ir WeeChat IRC klienta tīmekļa saskarne, un tā cenšas būt mūsdienīga saskarne. Ar tā funkcijām, piemēram, noklikšķināt, lai pieminētu, emocijzīmju aizstāšana, iebūvēta attēlu augšupielāde pakalpojumā Imgur, lieliska pārnesamība (pieejama katrā pārlūkprogrammā, kurā ir iespējota JavaScript), kā arī iespēja izmantot jaudīgus paplašinājumus, ko piedāvā weechat, tas noteikti būs jūsu ideāls IRC (un daudzi citi protokoli, piemēram, XMPP) klients.

Šajā rakstā ir sniegti norādījumi, kā iestatīt šifrētu weechat releju (Glowing Bear aizmugure) vietnē example.com:9001. Pēc tam vienkārši norādiet savu pārlūkprogrammu šeit un ievadiet nepieciešamo informāciju, un jūs varat sākt.

Priekšnoteikumi

Mēs izvietosim CentOS 7 x64. Jums būs nepieciešams:

• Jaunizveidots CentOS 7 serveris.
• Domēna vārds.
• Zināma pacietība.

Mēs pieņemam, ka domēns ir pareizi konfigurēts (tas ir, jūs esat pareizi aizpildījis A un AAAA ierakstus savā vārdu serverī). Kad šie priekšnosacījumi ir izpildīti, pārejiet uz nākamo sadaļu.

Programmatūras instalēšana

Lai weechatdarbotos fonā un varētu tai pievienoties, ja ir nepieciešama iejaukšanās, mēs izmantosim tmux. Instalējiet nepieciešamās pakotnes:

yum update
yum install weechat tmux certbot

Drošības piezīmes

• Nekad nepalaidiet weechat kā root.
• Ir svarīgi nodrošināt releja drošību, neaizmirstiet izvēlēties spēcīgu paroli.
• Ja iespējams, ierobežojiet savienojumus ar releju sistēmas ugunsmūrī.

Konfigurācija

Šifrēšana tiks iespējota. Vispirms iegūstiet sertifikātu example.com:

systemctl stop firewalld
certbot certonly

Atcerieties īslaicīgi atspējot ugunsmūri, lai varētu veikt ACME autentifikāciju. Izvēlieties atsevišķu autentifikāciju, lai iegūtu sertifikātu.

Ievietojiet sertifikātu Weechat darba direktorijā.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

Mēs varam konfigurēt weechat tagad. Sāciet to ar:

tmux new-session weechat

Ievadiet šādas konfigurācijas komandas. Atcerieties aizstāt tādas lietas kā <this>ar savu vērtību.

Vispirms iestatiet galveno paroli akreditācijas datiem:

/secure passphrase <your master password>

Pēc tam:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

Please note that it is important to choose a strong relay password, as access to the relay allows executing arbitrary commands (via weechat's /exec).

Iestatījumi tiek automātiski saglabāti. Iziet un vēlreiz ievadiet:

/exit
tmux new-session weechat 

Tagad jums vajadzētu būt iespējai pieslēgt releju šeit . Iespējot šifrēšanu.

Pēc izvēles (ļoti ieteicams) atkārtoti iespējojiet ugunsmūri un iespējojiet tcp/9001 ienākošos savienojumus.

Jūsu jaunā Glowing Bear aizmugursistēma ir gatava! Atvienojiet no tmux ar <C-b>d. Izbaudi!

Apkope

Kad pienāks laiks atjaunot sertifikātu, jums tas būs jāatjauno, atkārtoti izpildot iepriekš norādītās kopēšanas darbības. Kad ir atjaunināts sertifikāts, palaidiet /relay sslcertkey. Es iesaku to pievienot kā cron darbu.