Nasadenie backendového servera Glowing Bear na CentOS 7

Glowing Bear je webové rozhranie pre klienta WeeChat IRC a snaží sa byť moderným rozhraním. Vďaka svojim funkciám, ako je kliknutie na zmienku, nahrádzanie emotikonov, vstavané nahrávanie obrázkov do Imgur, skvelá prenosnosť (dostupná v každom prehliadači s povoleným JavaScriptom), ako aj schopnosť využívať výkonné rozšírenia ponúkané službou weechat, to bude určite váš ideálny klient IRC (a mnoho ďalších protokolov, ako je XMPP).

Tento článok vás prevedie procesom nastavenia šifrovaného prenosu weechat (backend Glowing Bear) na example.com:9001. Potom jednoducho nasmerujte svoj prehliadač sem a vyplňte potrebné informácie a môžete začať.

Predpoklady

Nasadíme na CentOS 7 x64. Budete potrebovať nasledovné:

• Novovytvorený server CentOS 7.
• Názov domény.
• Trochu trpezlivosti.

Predpokladáme, že doména je správne nakonfigurovaná (to znamená, že máte správne vyplnené záznamy A a AAAA na vašom nameserveri). Po splnení týchto predpokladov prejdite na ďalšiu časť.

Inštalácia softvéru

Aby sme mohli weechatspustiť na pozadí a zároveň sa k nemu pripojiť v prípade potreby zásahu, použijeme tmux. Nainštalujte požadované balíčky pomocou:

yum update
yum install weechat tmux certbot

Bezpečnostné poznámky

• Nikdy nespúšťajte weechat ako root.
• Je dôležité udržiavať relé v bezpečí, nezabudnite si preň zvoliť silné heslo.
• Ak je to možné, obmedzte rýchlosť pripojenia k relé v bráne firewall vášho systému.

Konfigurácia

Šifrovanie bude povolené. Najprv získajte certifikát pre example.com:

systemctl stop firewalld
certbot certonly

Nezabudnite dočasne vypnúť firewall, aby overenie ACME prešlo. Ak chcete získať certifikát, vyberte samostatné overenie.

Vložte certifikát do pracovného adresára weechat.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

Teraz môžeme nakonfigurovať weechat. Začnite takto:

tmux new-session weechat

Zadajte nasledujúce konfiguračné príkazy. Nezabudnite nahradiť veci, ako je <this>vaša vlastná hodnota.

Najprv nastavte hlavné heslo pre poverenia:

/secure passphrase <your master password>

potom:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

Please note that it is important to choose a strong relay password, as access to the relay allows executing arbitrary commands (via weechat's /exec).

Nastavenia sa automaticky uložia. Odísť a znova vstúpiť:

/exit
tmux new-session weechat 

Mali by ste byť schopní sa pripojiť relé tu teraz. Povoliť šifrovanie.

Voliteľne (dôrazne odporúčame) znova povoliť firewall a povoliť prichádzajúce pripojenia tcp/9001.

Váš nový backend Glowing Bear je pripravený! Odpojiť od tmux pomocou <C-b>d. Užite si to!

Údržba

Keď príde čas na obnovenie certifikátu, budete musieť certifikát obnoviť opätovným spustením vyššie uvedených krokov kopírovania. Keď je aktualizovaný certifikát na mieste, spustite /relay sslcertkey. Navrhujem to pridať ako úlohu cron.