Installera en Glowing Bear Backend Server på CentOS 7

Glowing Bear är ett webbgränssnitt för WeeChat IRC-klienten och strävar efter att vara ett modernt gränssnitt. Med dess funktioner som klicka för att nämna, ersätta emojis, inbyggd bilduppladdning till Imgur, bra portabilitet (tillgänglig på alla JavaScript-aktiverade webbläsare) samt möjligheten att använda kraftfulla tillägg som erbjuds av weechat, är det helt klart din idealisk IRC (och många andra protokoll, som XMPP) klient.

Den här artikeln guidar dig genom processen att ställa in ett krypterat weechat-relä (backend av Glowing Bear) på example.com:9001. Efter detta pekar du bara hit med din webbläsare och fyller i nödvändig information, så är du igång.

Förutsättningar

Vi kommer att distribuera på CentOS 7 x64. Du behöver följande:

• En nyskapad CentOS 7-server.
• Ett domännamn.
• Lite tålamod.

Vi antar att domänen är korrekt konfigurerad (det vill säga att du har fyllt i A- och AAAA-poster korrekt på din namnserver). Efter att dessa förutsättningar har uppfyllts, fortsätt till nästa avsnitt.

Mjukvaruinstallation

För att weechatköra i bakgrunden samtidigt som vi kan koppla till den om någon ingripande skulle behövas, kommer vi att använda tmux. Installera de nödvändiga paketen genom att:

yum update
yum install weechat tmux certbot

Säkerhetsanvisningar

• Kör aldrig weechat som root.
• Det är viktigt att hålla reläet säkert, kom ihåg att välja ett starkt lösenord för det.
• Om möjligt, hastighetsbegränsa anslutningar till reläet i ditt systems brandvägg.

Konfiguration

Kryptering kommer att aktiveras. Skaffa ett certifikat för example.com först:

systemctl stop firewalld
certbot certonly

Kom ihåg att tillfälligt inaktivera brandväggen för att ACME:s autentisering ska gå igenom. Välj fristående autentisering för att få ett certifikat.

Lägg certifikatet i weechats arbetskatalog.

mkdir -p ~/.weechat/ssl
cd ~/.weechat/ssl
cat /etc/letsencrypt/live/example.com/{fullchain,privkey}.pem | tee relay.pem

Vi kan konfigurera weechat nu. Börja med att:

tmux new-session weechat

Ange följande konfigurationskommandon. Kom ihåg att ersätta saker som <this>med ditt eget värde.

Ange först ett huvudlösenord för autentiseringsuppgifterna:

/secure passphrase <your master password>

Sedan:

/server add freenode chat.freenode.net
/set irc.server.freenode.nicks "<nick1>,<nick2>,<...>"
/set irc.server.freenode.username "<your user name>"
/set irc.server.freenode.realname "<your real name>"
/set irc.server.freenode.autoconnect on
/set irc.server.freenode.addresses "chat.freenode.net/7000"
/set irc.server.freenode.ssl on
/set irc.server.freenode.sasl_username "<your sasl username>"  
/secure set freenode_password <your sasl password>  
/set irc.server.freenode.sasl_password "$"
/set irc.server.freenode.autojoin "<your channels>"
/secure set relay_password <your desired relay password>
/set relay.network.password "$"
/relay add ssl.weechat 9001
/relay sslcertkey

Please note that it is important to choose a strong relay password, as access to the relay allows executing arbitrary commands (via weechat's /exec).

Inställningarna sparas automatiskt. Avsluta och gå in igen:

/exit
tmux new-session weechat 

Du bör kunna koppla reläet här nu. Aktivera kryptering.

Alternativt (rekommenderas starkt) återaktivera brandväggen och aktivera tcp/9001 inkommande anslutningar.

Din nya Glowing Bear-backend är klar! Lossa från tmux med <C-b>d. Njut av!

Underhåll

När det är dags att förnya certifikatet måste du förnya certifikatet genom att köra kopieringsstegen ovan. När ett uppdaterat certifikat finns på plats, kör /relay sslcertkey. Jag föreslår att du lägger till detta som ett cron-jobb.