Namestitev zalednega strežnika Glowing Bear na CentOS 7

Glowing Bear je spletni vmesnik za odjemalca WeeChat IRC in si prizadeva biti sodoben vmesnik. S svojimi funkcijami, kot so klik za omembo, zamenjava emodžijev, vgrajeno nalaganje slik v Imgur, odlična prenosljivost (na voljo v vsakem brskalniku, ki podpira JavaScript) in možnost uporabe zmogljivih razširitev, ki jih ponuja weechat, bo zagotovo vaš idealen odjemalec IRC (in mnogih drugih protokolov, kot je XMPP).

Ta članek vas bo vodil skozi postopek nastavitve šifriranega releja za klepetanje (zaledja Glowing Bear) na example.com:9001. Po tem preprosto usmerite svoj brskalnik sem in izpolnite potrebne informacije in že lahko greste.

Predpogoji

Namestili bomo na CentOS 7 x64. Potrebovali boste naslednje:

• Na novo ustvarjen strežnik CentOS 7.
• Ime domene.
• Nekaj ​​potrpljenja.

Predvidevamo, da je domena pravilno konfigurirana (to pomeni, da ste pravilno izpolnili zapise A in AAAA na vašem strežniku imen). Ko so ti predpogoji izpolnjeni, nadaljujte z naslednjim razdelkom.

Namestitev programske opreme

Za weechatdelovanje v ozadju, medtem ko se lahko nanj priključimo v primeru, da bo potrebna kakršna koli intervencija, bomo uporabili tmux. Namestite zahtevane pakete tako, da:

yum update
yum install weechat tmux certbot

Varnostne opombe

• Weechat nikoli ne zaženi kot root.
• Pomembno je, da je rele varen, ne pozabite izbrati močnega gesla zanj.
• Če je mogoče, omejite hitrost povezave z relejem v požarnem zidu vašega sistema.

Konfiguracija

Šifriranje bo omogočeno. Najprej pridobite potrdilo za example.com:

systemctl stop firewalld
certbot certonly

Ne pozabite začasno onemogočiti požarnega zidu, da bo potekalo preverjanje pristnosti ACME. Če želite pridobiti potrdilo, izberite samostojno preverjanje pristnosti.

Potrdilo vstavite v delovni imenik weechat.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

Zdaj lahko konfiguriramo weechat. Začnite z:

tmux new-session weechat

Vnesite naslednje konfiguracijske ukaze. Ne pozabite zamenjati stvari, kot so <this>z lastno vrednostjo.

Najprej nastavite glavno geslo za poverilnice:

/secure passphrase <your master password>

Nato:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

Please note that it is important to choose a strong relay password, as access to the relay allows executing arbitrary commands (via weechat's /exec).

Nastavitve se samodejno shranijo. Izstopite in znova vstopite:

/exit
tmux new-session weechat 

Moral bi biti sposoben povezati rele tukaj zdaj. Omogoči šifriranje.

Po želji (močno priporočljivo) ponovno omogočite požarni zid in omogočite dohodne povezave tcp/9001.

Vaša nova podloga Glowing Bear je pripravljena! Odklopite od tmuxa z <C-b>d. Uživajte!

Vzdrževanje

Ko pride čas za podaljšanje potrdila, boste morali potrdilo obnoviti tako, da znova zaženete zgornje korake kopiranja. Ko je posodobljeno potrdilo na mestu, zaženite /relay sslcertkey. Predlagam, da to dodate kot cron opravilo.