Nasadenie backendového servera Glowing Bear na CentOS 7

Glowing Bear je webové rozhranie pre klienta WeeChat IRC a snaží sa byť moderným rozhraním. Vďaka svojim funkciám, ako je kliknutie na zmienku, nahrádzanie emotikonov, vstavané nahrávanie obrázkov do Imgur, skvelá prenosnosť (dostupná v každom prehliadači s povoleným JavaScriptom), ako aj schopnosť využívať výkonné rozšírenia ponúkané službou weechat, to bude určite váš ideálny klient IRC (a mnoho ďalších protokolov, ako je XMPP).

Tento článok vás prevedie procesom nastavenia šifrovaného prenosu weechat (backend Glowing Bear) na example.com:9001. Potom jednoducho nasmerujte svoj prehliadač sem a vyplňte potrebné informácie a môžete začať.

Predpoklady

Nasadíme na CentOS 7 x64. Budete potrebovať nasledovné:

  • Novovytvorený server CentOS 7.
  • Názov domény.
  • Trochu trpezlivosti.

Predpokladáme, že doména je správne nakonfigurovaná (to znamená, že máte správne vyplnené záznamy A a AAAA na vašom nameserveri). Po splnení týchto predpokladov prejdite na ďalšiu časť.

Inštalácia softvéru

Aby sme mohli weechatspustiť na pozadí a zároveň sa k nemu pripojiť v prípade potreby zásahu, použijeme tmux. Nainštalujte požadované balíčky pomocou:

yum update
yum install weechat tmux certbot

Bezpečnostné poznámky

  • Nikdy nespúšťajte weechat ako root.
  • Je dôležité udržiavať relé v bezpečí, nezabudnite si preň zvoliť silné heslo.
  • Ak je to možné, obmedzte rýchlosť pripojenia k relé v bráne firewall vášho systému.

Konfigurácia

Šifrovanie bude povolené. Najprv získajte certifikát pre example.com:

systemctl stop firewalld
certbot certonly

Nezabudnite dočasne vypnúť firewall, aby overenie ACME prešlo. Ak chcete získať certifikát, vyberte samostatné overenie.

Vložte certifikát do pracovného adresára weechat.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

Teraz môžeme nakonfigurovať weechat. Začnite takto:

tmux new-session weechat

Zadajte nasledujúce konfiguračné príkazy. Nezabudnite nahradiť veci, ako je <this>vaša vlastná hodnota.

Najprv nastavte hlavné heslo pre poverenia:

/secure passphrase <your master password>

potom:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

Please note that it is important to choose a strong relay password, as access to the relay allows executing arbitrary commands (via weechat's /exec).

Nastavenia sa automaticky uložia. Odísť a znova vstúpiť:

/exit
tmux new-session weechat 

Mali by ste byť schopní sa pripojiť relé tu teraz. Povoliť šifrovanie.

Voliteľne (dôrazne odporúčame) znova povoliť firewall a povoliť prichádzajúce pripojenia tcp/9001.

Váš nový backend Glowing Bear je pripravený! Odpojiť od tmux pomocou <C-b>d. Užite si to!

Údržba

Keď príde čas na obnovenie certifikátu, budete musieť certifikát obnoviť opätovným spustením vyššie uvedených krokov kopírovania. Keď je aktualizovaný certifikát na mieste, spustite /relay sslcertkey. Navrhujem to pridať ako úlohu cron.


Zvýšte produktivitu pomocou Z a Zsh na CentOS

Zvýšte produktivitu pomocou Z a Zsh na CentOS

Úvod Práca na systémoch Linux znamená, že človek používa príkazový riadok častejšie ako nie. Musíte znova a znova zadávať dlhé názvy adresárov

Nastavte RethinkDB Cluster na CentOS 7

Nastavte RethinkDB Cluster na CentOS 7

Úvod RethinkDB je databáza NoSQL, ktorá ukladá údaje ako dokumenty JSON. Má super intuitívny dopytovací jazyk a má bežne dostupné funkcie, napr

Nainštalujte DirectAdmin na CentOS 6 alebo 7

Nainštalujte DirectAdmin na CentOS 6 alebo 7

DirectAdmin je proprietárny webový ovládací panel, ktorý si môžete nainštalovať na svoj server a ktorý ponúka množstvo funkcií na správu systému. V tomto

Prehľad a riešenie problémov pri zavádzaní CentOS 7 a RHEL 7

Prehľad a riešenie problémov pri zavádzaní CentOS 7 a RHEL 7

Tento článok popisuje proces zavádzania pre systémy CentOS/RHEL 7.x. Aj keď to môže zostať podobné predchádzajúcim vydaniam, s RHEL 7 je systemd bein

Nainštalujte PostgreSQL na CentOS 7

Nainštalujte PostgreSQL na CentOS 7

Úvod PostgreSQL je svetovo najpokročilejší open source systém správy relačných databáz (RDBMS). Je v súlade s normami ANSI SQL:2008

Základy správy používateľov na systémoch CentOS

Základy správy používateľov na systémoch CentOS

Správa používateľov môže byť náročná úloha: od každodennej údržby, bezpečnostných rizík a nedostatku dôkladnej online dokumentácie. Tento článok vám pomôže začať

Počiatočné nastavenie servera CentOS 7

Počiatočné nastavenie servera CentOS 7

Úvod Novo aktivovaný server CentOS 7 musí byť prispôsobený predtým, ako môže byť uvedený do používania ako produkčný systém. V tomto článku to najdôležitejšie

Skontrolujte rýchlosť internetu pomocou Speedtest-cli na CentOS

Skontrolujte rýchlosť internetu pomocou Speedtest-cli na CentOS

Úvod V tomto návode si nainštalujte Speedtest-cli, aby ste otestovali rýchlosť siete vášho servera. Speedtest-cli je rozhranie príkazového riadku pre th

Nainštalujte prostredie GUI na CentOS 6

Nainštalujte prostredie GUI na CentOS 6

Spravovanie servera iba pomocou SSH môže byť zastrašujúce. Dobrá vec pre nás je, že Vultr má možnosť View Console. Na plné využitie konzoly Vultrs VNC

Nastavte časové pásmo a NTP na CentOS 6

Nastavte časové pásmo a NTP na CentOS 6

Úvod Pre správcov serverov je dôležité správne nastaviť a udržiavať čas na serveroch. Zle nakonfigurovaný čas spôsobí chaos v th

Zabezpečenie a posilnenie jadra CentOS 7 pomocou Sysctl

Zabezpečenie a posilnenie jadra CentOS 7 pomocou Sysctl

Úvod Sysctl umožňuje používateľovi jemne doladiť jadro bez toho, aby musel jadro prestavovať. Tiež okamžite použije zmeny, takže server vyhral

Použite Nethogs na monitorovanie využitia šírky pásma siete

Použite Nethogs na monitorovanie využitia šírky pásma siete

V tomto návode sa budeme zaoberať procesom inštalácie a používania nethogs na CentOS 6x x64. nethogs je nástroj na monitorovanie siete, ktorý umožňuje Networ

Nainštalujte CentOS Web Panel (CWP) na CentOS 6

Nainštalujte CentOS Web Panel (CWP) na CentOS 6

CentOS Web Panel alebo CWP je open-source ovládací panel hostingu, ktorý je určený na rýchlu a jednoduchú správu servera. Zahŕňa všetky funkcie o

Nastavte Zarafa a Yaffas na CentOS 6

Nastavte Zarafa a Yaffas na CentOS 6

Existuje veľa riešení, ktoré nahrádzajú Microsoft Exchange riešením Linux, ale všetky mali jeden problém, ktorý sa mi naozaj nepáčil. Keď dostanem

Nasadenie backendového servera Glowing Bear na CentOS 7

Nasadenie backendového servera Glowing Bear na CentOS 7

Glowing Bear je webové rozhranie pre klienta WeeChat IRC a snaží sa byť moderným rozhraním. So svojimi funkciami, ako je kliknutie na zmienku, nahradenie emotikonov

Ako inovovať CentOS 6 na CentOS 7

Ako inovovať CentOS 6 na CentOS 7

Ako inovovať CentOS 6 na CentOS 7

Zabezpečte TMP a TMPFS na CentOS 6

Zabezpečte TMP a TMPFS na CentOS 6

Dočasné adresáre ako /tmp, /var/tmp a /dev/shm ponúkajú hackerom platformu na spúšťanie skriptov a programov. Tieto škodlivé spustiteľné súbory sa používajú t

Povoľte EPEL na CentOS

Povoľte EPEL na CentOS

Pozadie Úložisko Fedoras Extra Packages for Enterprise Linux (EPEL) poskytuje možnosť inštalovať softvérové ​​balíky, ktoré nie sú súčasťou

Ako monitorovať porty a služby pomocou MonitorIX na CentOS6

Ako monitorovať porty a služby pomocou MonitorIX na CentOS6

MonitorIX Tento článok sa bude zaoberať krokmi, ako nainštalovať MonitorIX a nakonfigurovať ho na prihlásenie vlastného portu, v tomto prípade portu Minecraft (25565).

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Umelá inteligencia nie je v budúcnosti, je tu priamo v súčasnosti V tomto blogu si prečítajte, ako aplikácie umelej inteligencie ovplyvnili rôzne sektory.

Útoky DDOS: Stručný prehľad

Útoky DDOS: Stručný prehľad

Ste aj vy obeťou DDOS útokov a máte zmätok ohľadom metód prevencie? Ak chcete vyriešiť svoje otázky, prečítajte si tento článok.

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Možno ste už počuli, že hackeri zarábajú veľa peňazí, ale premýšľali ste niekedy nad tým, ako môžu zarábať také peniaze? poďme diskutovať.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Chcete vidieť revolučné vynálezy od Google a ako tieto vynálezy zmenili život každého dnešného človeka? Potom si prečítajte na blogu a pozrite si vynálezy spoločnosti Google.

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Koncept samoriadených áut vyraziť na cesty s pomocou umelej inteligencie je snom, ktorý máme už nejaký čas. Ale napriek niekoľkým prísľubom ich nikde nevidno. Prečítajte si tento blog a dozviete sa viac…

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Ako sa veda vyvíja rýchlym tempom a preberá veľa nášho úsilia, zvyšuje sa aj riziko, že sa vystavíme nevysvetliteľnej singularite. Prečítajte si, čo pre nás môže znamenať singularita.

Vývoj ukladania dát – Infografika

Vývoj ukladania dát – Infografika

Spôsoby ukladania údajov sa môžu vyvíjať už od zrodu údajov. Tento blog sa zaoberá vývojom ukladania údajov na základe infografiky.

Funkcionality vrstiev referenčnej architektúry veľkých dát

Funkcionality vrstiev referenčnej architektúry veľkých dát

Prečítajte si blog, aby ste čo najjednoduchším spôsobom spoznali rôzne vrstvy architektúry veľkých dát a ich funkcie.

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

V tomto digitálnom svete sa inteligentné domáce zariadenia stali kľúčovou súčasťou života. Tu je niekoľko úžasných výhod inteligentných domácich zariadení o tom, ako robia náš život, ktorý stojí za to žiť, a ktorý zjednodušujú.

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Spoločnosť Apple nedávno vydala doplnkovú aktualizáciu macOS Catalina 10.15.4 na opravu problémov, ale zdá sa, že táto aktualizácia spôsobuje ďalšie problémy, ktoré vedú k blokovaniu počítačov Mac. Prečítajte si tento článok a dozviete sa viac