Nội dung
- Yêu cầu - Bước 1 - Cài đặt InspIRCd - Bước 2 - Cấu hình InspIRCd - Bước 3 - Chỉnh sửa thông điệp trong ngày - Bước 4 - Khởi động Server IRC - Bước 5 - Kiểm tra chức năng cơ bản - Bước 6 - Cài đặt SSL (Tùy chọn) - Bước 7 - Kiểm tra SSL (Tùy chọn) - Bước 8 - Cài đặt dịch vụ Shaltúre - Bước 9 - Cấu hình dịch vụ Shaltúre - Bước 10 - Cấu hình InspIRCd để làm việc với Shaltúre - Bước 11 - Kiểm tra các dịch vụ của Shaltúre - Bước 12 - Làm cho InspIRCd và Shaltúre liên tục qua các lần khởi động lại - Kết luận

Thứ tư, 26/08/2015 | 00:00 GMT+7

Cách thiết lập server IRC trên Ubuntu 14.04 với InspIRCd 2.0 và Shaltúre

Hướng dẫn này giải thích cách cài đặt và cấu hình InspIRCd 2.0, một server IRC, trên Ubuntu 14.04. Việc cài đặt trên server của bạn giúp bạn linh hoạt trong việc quản lý user , thay đổi nick của họ, thay đổi thuộc tính kênh, v.v.

Ở phần cuối của hướng dẫn này, bạn sẽ có một server IRC hoạt động đầy đủ mà bạn có thể kết nối với hầu hết các client IRC.

Yêu cầu

Xin lưu ý các mục được đánh dấu tùy chọn sẽ hữu ích nhưng không cần thiết.

Một server Ubuntu 14.04
User không phải root có quyền sudo ( Cài đặt server ban đầu với Ubuntu 14.04 giải thích cách cài đặt điều này.)
RVM được cài đặt với version Ruby mới nhất. Kiểm tra hướng dẫn này để được trợ giúp.
Nếu bạn có một domain , bạn có thể cấu hình irc. your_domain_name và services. your_domain_name để trỏ đến Server. Đi tới hướng dẫn này để cài đặt domain và các bản ghi A và AAAA cho nó. Nếu bạn chỉ muốn chuyển hướng hai domain phụ, hãy sử dụng hướng dẫn này .
(Tùy chọn) Ứng dụng khách IRC đã được cài đặt trên máy local của bạn
(Tùy chọn) Chứng chỉ SSL

Để nhận certificate SSL miễn phí để sử dụng với server IRC của bạn, hãy làm theo Cách cài đặt Apache với Chứng chỉ SSL được ký miễn phí trên VPS và certificate request cho irc. your_domain_name .

Nếu bạn đã có certificate SSL trả phí từ tổ chức phát hành certificate , bạn cần các file *.pem , *.crt hoặc *.key đi kèm với nó.

Tất cả các lệnh trong hướng dẫn này phải được chạy với quyền user không phải root. Nếu cần có quyền truy cập root cho lệnh, nó sẽ được đặt trước sudo .

Bước 1 - Cài đặt InspIRCd

Để cài đặt InspIRCd, ta cần tạo một gói mới cho nó. Thật không may cho ta , gói InspIRCd trong repository lưu trữ Ubuntu 14.04 đã lỗi thời. May mắn là có một tập lệnh có sẵn để tạo file .deb cài đặt từ tarball nguồn. Nó là open-souce , vì vậy ta có thể sửa đổi nó theo yêu cầu của bạn .

Ta bắt đầu bằng cách cài đặt một số gói mà tập lệnh sử dụng:

sudo apt-get install rake git gnutls-bin libgnutls-dev

Bây giờ sao chép repository Git được sử dụng để tạo gói:

git clone https://github.com/SaberUK/inspircd-packages.git

Sau đó, chuyển sang folder mà nó đã được sao chép thành:

cd ./inspircd-packages

Ta cần yêu cầu tập lệnh sử dụng version ổn định của InspIRCd, là version 2.0. Ta cũng cần nói với nó rằng ta cần hỗ trợ SSL. Đối với điều này, ta xuất hai biến môi trường mà tập lệnh sẽ đọc và hoạt động tương ứng.

export INSPIRCD_REVISION=insp20 
export INSPIRCD_MODULES="regex_posix ssl_gnutls"

Ngoài ra, hãy xóa một bản vá bổ sung hiện có nhưng gây ra sự cố cho version 2.0.

rm ./extras/fix-data-and-log-paths.patch

Tạo file .deb để cài đặt:

rake deb

Quá trình này sẽ mất một lúc, vì vậy hãy lấy một tách cà phê trong khi máy chạy. Sau khi hoàn tất, hãy chạy lệnh sau để xem tên file của file đã tạo:

ls *.deb

Sau đó cài đặt file .deb bằng lệnh sau (sử dụng tên file bạn vừa tìm thấy ở bước cuối cùng):

sudo dpkg -i ./inspircd_2.0.20_amd64.deb

Bây giờ ta sẽ xóa các file nguồn cho InspIRCd, vì vậy nếu tin tặc có quyền truy cập, chúng không thể biên dịch lại bằng mã độc hại.

cd ~ 
rm -rf ./inspircd-packages

Bước 2 - Cấu hình InspIRCd

Trước khi InspIRCd có thể chạy, ta cần phải cấu hình nó đúng cách. Khi làm điều này, ta cũng đặt một số tùy chọn quan trọng đối với hoạt động của server của ta . Một số thứ là duy nhất đối với ta , chẳng hạn như tên mạng.

Tạo inspircd.conf file:

sudo nano /etc/inspircd/inspircd.conf

Bây giờ, hãy sao chép file cấu hình ví dụ sau vào đó. Các giá trị màu đỏ cần được tùy chỉnh. Sau khi bạn sao chép nội dung vào inspircd.conf , ta sẽ bắt đầu ở trên cùng và thay đổi chúng thành các giá trị chính xác.

/etc/inspircd/inspircd.conf

# This is just a more or less working example configuration file, please # customize it for your needs! <server name="irc.example.com"         description="Example IRC Server"         network="ExampleNet"         id="00A">  <admin name="Hameer Abbasi"        nick="habbasi"        email="admin@example.com">  <bind address="" port="6667" type="clients">  <power diepass="SecretPassword" restartpass="OtherSecretPassword" pause="2">  <connect allow="*"          timeout="60"          flood="20"          threshold="1"          pingfreq="120"          sendq="262144"          recvq="8192"          localmax="3"          globalmax="3">  <class name="Shutdown"        commands="DIE RESTART REHASH LOADMODULE UNLOADMODULE RELOAD"> <class name="ServerLink"        commands="CONNECT SQUIT RCONNECT MKPASSWD MKSHA256"> <class name="BanControl"        commands="KILL GLINE KLINE ZLINE QLINE ELINE"> <class name="OperChat"        commands="WALLOPS GLOBOPS SETIDLE SPYLIST SPYNAMES"> <class name="HostCloak"        commands="SETHOST SETIDENT SETNAME CHGHOST CHGIDENT">  <type name="NetAdmin"       classes="OperChat BanControl HostCloak Shutdown ServerLink"       host="netadmin.omega.org.za"> <type name="GlobalOp"       classes="OperChat BanControl HostCloak ServerLink"       host="ircop.omega.org.za"> <type name="Helper"       classes="HostCloak"       host="helper.omega.org.za">  <oper name="habbasi"       password="secretpass"       host="*@localhost"       type="NetAdmin">  <files motd="/etc/inspircd/inspircd.motd"        rules="/etc/inspircd/inspircd.rules">  <channels users="20"           opers="60">  <dns server="208.67.222.222" timeout="5"> <dns server="208.67.220.220" timeout="5">  <options prefixquit="Quit: "          noservices="no"          qaprefixes="no"          deprotectself="no"          deprotectothers="no"          flatlinks="no"          hideulines="no"          syntaxhints="no"          cyclehosts="yes"          ircumsgprefix="no"          announcets="yes"          disablehmac="no"          hostintopic="yes"          quietbursts="yes"          pingwarning="15"          allowhalfop="yes"          exemptchanops="">  <security hidewhois=""           userstats="Pu"           customversion=""           hidesplits="no"           hidebans="no"           operspywhois="no"           hidemodes="eI"           maxtargets="20">  <performance nouserdns="no"              maxwho="128"              softlimit="1024"                    somaxconn="128"              netbuffersize="10240">  <log method="file"      type="* -USERINPUT -USEROUTPUT"      level="default"      target="/var/log/inspircd.log">  <whowas groupsize="10"         maxgroups="100000"         maxkeep="3d">  <timesync enable="no" master="no">  <badnick nick="NickServ" reason="Reserved For Services">     <badnick nick="ChanServ" reason="Reserved For Services"> <badnick nick="Global" reason="Reserved For S ervices"> <badnick nick="InfoServ" reason="Reserved For Services"> <badnick nick="OperServ" reason="Reserved For Services"> <badnick nick="SaslServ" reason="Reserved For Services"> <badnick nick="StatServ" reason="Reserved For Services"> <badnick nick="ALIS" reason="Reserved For Services">

Ta cần thay đổi một vài giá trị dành riêng cho bạn và Server. Ở trên cùng, tìm phần server . Thay đổi nó thành tên server , mô tả và tên mạng mong muốn của bạn. id phải được thay đổi để nó có hai số và một chữ cái. Ví dụ:

/etc/inspircd/inspircd.conf

<server name="irc.yourdomain.com"         description="Example description for the IRC server"         network="ExampleNet"         id="46T">

Bây giờ, hãy tìm khối admin . Thay đổi các giá trị thành thông tin cho nhà khai thác mạng IRC. Người sử dụng nhà điều hành sẽ có thể làm mọi thứ trên mạng.

/etc/inspircd/inspircd.conf

<admin name="Hameer Abbasi"        nick="habbasi"        email="admin@example.com">

Ta cần có thể khởi động lại hoặc tắt server . Điều này được thực hiện trong khối power . Tại đây, bạn cần thay đổi password . Giá trị của diepass là password quản trị mạng sẽ sử dụng để tắt server , và giá trị của restartpass là password mà họ sẽ sử dụng để khởi động lại nó. Giá trị của thời pause cho server biết bao lâu để chặn một người thực hiện (tính bằng giây) thực hiện các thao tác này nếu nhập sai password . Hãy tiếp tục và thay đổi password . Để pause ở giá trị mặc định của nó.

/etc/inspircd/inspircd.conf

<power diepass="SecretPassword" restartpass="OtherSecretPassword" pause="2">

Tìm khối oper . Ta cần xác định account và password của nhà điều hành. Administrator bạn đã xác định trước đó và người điều hành có thể là cùng một người. Nếu bạn có địa chỉ IP tĩnh hoặc domain tin cậy , hãy thay đổi server lưu trữ để bao gồm nó. Nếu có thể, không đặt giá trị này thành *@* , điều này cho phép nhà điều hành kết nối từ bất kỳ đâu.

/etc/inspircd/inspircd.conf

<oper name="habbasi"       password="secretPassword"       host="*@localhost *@your.local.ip.here *@your.local.domain.here"       type="NetAdmin">

Đối với giá trị host , hãy phân tách nhiều địa chỉ IP và domain bằng dấu cách. Bạn cũng nên thêm địa chỉ IP và các domain (nếu có) của Server hiện tại của bạn. Lưu các thay đổi và đóng file.

Bước 3 - Chỉnh sửa thông điệp trong ngày

Thông báo trong ngày sẽ được hiển thị mỗi khi user kết nối với mạng IRC. Để tùy chỉnh nó, hãy tạo một file inspircd.motd trong /etc/inspircd/ :

sudo nano /etc/inspircd/inspircd.motd

Trong file này, hãy thêm thông báo trong ngày mà bạn muốn hiển thị cho user . Thông thường, bạn muốn có một dấu nhắc thân thiện thông báo cho user về các luật . Ngoài ra, nếu có bất cứ điều gì thay đổi trên toàn mạng, đây là nơi để thông báo cho họ. Ví dụ:

/etc/inspircd/inspircd.motd

<^>This is ExampleNet. We are the world's newest IRC network.  Support us by joining and becoming regular!  Be sure to view the rules by typing "/rules" and hitting ENTER.<^>

Tiếp theo, chỉnh sửa file luật .

sudo nano /etc/inspircd/inspircd.rules

Trong file này, hãy đặt bất kỳ luật nào. Những điều này sẽ được hiển thị cho user mỗi khi họ nhập lệnh /rules . Ví dụ,

/etc/inspircd/inspircd.rules

1. No children under 13 are allowed to be on this network without the knowledge and consent of their parent or legal guardian. 2. No discussion or links involving pirated software is allowed on the network. 3. No discussion of drugs or other narcotics. 4. No trading of weapons. 5. No porn. There are minors on this network.

Bước 4 - Khởi động Server IRC

Trước khi khởi động server IRC, ta cần sửa các quyền và quyền sở hữu file :

sudo find /etc/inspircd -type d -exec chmod 770 {} \; 
sudo find /etc/inspircd -type f -exec chmod 644 {} \; 
sudo chown -R irc:irc /etc/inspircd

Tiếp theo, ta cần đặt quyền chính xác cho file PID và folder file log .

sudo chown -R irc:irc /var/inspircd/ 
sudo chown -R irc:irc /var/log/inspircd

Đến đây bạn đã đọc để bắt đầu InspIRCd:

sudo service inspircd start

Bạn sẽ nhận được thông báo sau ở gần cuối, nghĩa là ta đã bắt đầu InspIRCd thành công:

InspIRCd is now running as 'irc.example.com'[46T] with 1024 max open sockets

Bước 5 - Kiểm tra chức năng cơ bản

Vì các chức năng cơ bản đã hoạt động, hãy thử kết nối với mạng IRC mới tạo của bạn. Ta sẽ hướng dẫn bạn cách cài đặt ứng dụng IRC dựa trên dòng lệnh đơn giản trên Server. Đầu tiên, cài đặt IRSSI.

sudo apt-get install irssi

Sau đó, khởi động ứng dụng IRC:

irssi

Bạn có thể nhập vào cửa sổ dưới cùng có nội dung [(status)] . Lưu ý tất cả các lệnh IRC đều bắt đầu bằng dấu gạch chéo. Để kết nối với mạng IRC của bạn, hãy nhập:

/connect irc.example.com

Nếu bạn không cấu hình tên server cho server của bạn , bạn có thể sử dụng địa chỉ IP của Server. Nếu bạn đã cấu hình server của bạn đúng cách, bạn sẽ thấy một màn hình tương tự như sau:

Đã kết nối thành công!

Bây giờ hãy đăng nhập với quyền là một toán tử, bằng lệnh lệnh sau:

/oper habbasi secretPassword

Nếu nó hoạt động, bạn sẽ thấy dòng chữ “Bạn hiện là một NetAdmin”. Điều này nghĩa là quyền nhà điều hành của bạn đang hoạt động. Để thoát, ta sẽ sử dụng một lệnh khác:

/quit

Khách hàng IRC được đề xuất

Có rất nhiều ứng dụng client IRC có sẵn cho hầu hết mọi thiết bị. Đây là danh sách nhỏ các khách hàng được đề xuất:

HexChat dành cho Windows, Mac OS X và Linux
mIRC dành cho Windows
Colloquy dành cho Mac OS X và iOS
IRSSI dành cho Linux và Mac OS X
AndChat dành cho Android
Kiwi IRC ( ứng dụng client trình duyệt web)

Xin lưu ý với Kiwi IRC, bạn sẽ gặp khó khăn khi sử dụng các quyền của công ty. Kiwi kết nối thông qua proxy và không duy trì địa chỉ IP của bạn. Nếu bạn chọn chỉ liệt kê các địa chỉ IP cụ thể được phép kết nối cho các hành động của nhà điều hành ( được khuyến khích để bảo mật), thì quyền hoạt động sẽ không hoạt động với Kiwi IRC.

Bước 6 - Cài đặt SSL (Tùy chọn)

Mục tiêu của phần này là bảo vệ quyền riêng tư của user của bạn và bảo vệ password và những thứ khác có thể hiển thị cho bất kỳ ai đang xem dữ liệu được truyền như ISP. Tất nhiên, nó là tùy chọn, nhưng rất được khuyến khích.

Trước hết, ta cần sao chép certificate SSL của bạn vào đúng folder . Đối với điều này, ta cần tạo một folder trong folder cấu hình server IRC.

sudo mkdir /etc/inspircd/sslcerts

Tiếp theo, ta cần sao chép certificate SSL có liên quan và khóa vào folder cấu hình mới tạo của bạn:

sudo cp /path/to/ssl/private.key /etc/inspircd/sslcerts/private.key 
sudo cp /path/to/ssl/certificate.crt /etc/inspircd/sslcerts/cert.pem 
sudo cp /path/to/ca/validation.crt /etc/inspircd/sslcerts/ca.pem

Nếu đang sử dụng certificate tự ký, bạn có thể bỏ qua việc sao chép file ca.pem . Điều này được thực hiện trong lệnh cuối cùng ở trên.

Cài đặt cho phép thích hợp cho các inspircd folder để bảo vệ certificate của bạn, và vì vậy InspIRCd sẽ có thể đọc chúng.

sudo find /etc/inspircd -type d -exec chmod 770 {} \; 
sudo find /etc/inspircd -type f -exec chmod 644 {} \; 
sudo chown -R irc:irc /etc/inspircd

Chỉnh sửa file cấu hình để bảo nó sử dụng SSL:

sudo nano /etc/inspircd/inspircd.conf

Tìm thấy điều này:

/etc/inspircd/inspircd.conf

<bind address="" port="6667" type="clients">

Bên dưới phần liên kết, thêm các dòng sau:

/etc/inspircd/inspircd.conf

<bind address="" port="6697" type="clients" ssl="gnutls"> <gnutls cafile="/etc/inspircd/sslcerts/ca.pem"         certfile="/etc/inspircd/sslcerts/cert.pem"         keyfile="/etc/inspircd/sslcerts/private.key"         priority="SECURE192:-VERS-SSL3.0">  <module name="m_ssl_gnutls.so">

Nếu đang sử dụng certificate tự ký, bạn có thể bỏ qua chỉ thị cafile .

Khởi động lại server để kích hoạt các thay đổi.

sudo service inspircd restart

SSL bây giờ sẽ được bật trên cổng 6697.

Bước 7 - Kiểm tra SSL (Tùy chọn)

, để kiểm tra SSL, ta sẽ sử dụng IRSSI. Nhập cái này như trước để bắt đầu IRSSI:

irssi

Tiếp theo, gõ lệnh sau để kết nối với SSL được bật:

/connect -SSL -SSL_Verify irc.example.com 6697

Nếu đang sử dụng certificate tự ký, bạn nên bỏ qua tùy chọn -SSL_Verify .

Nếu nó thành công, bạn sẽ thấy một màn hình như sau:

Server của bạn có SSL

Tiếp tục và thoát khỏi khách hàng với /quit .

Bước 8 - Cài đặt dịch vụ Shaltúre

Server IRC của bạn hoạt động và bạn có thể kết nối với nó. Nhưng hãy đoán xem? Bạn không thể đăng ký nick. Bạn không thể quản lý quyền sở hữu kênh và role . Bạn không thể gửi hoặc nhận bản ghi nhớ. Đối với tất cả những điều đó, ta sử dụng dịch vụ. Nền tảng dịch vụ phổ biến nhất là Atheme, nhưng sự phát triển của nó đã dừng lại và nó sẽ không được cập nhật ngoại trừ có thể để vá các lỗ hổng bảo mật nghiêm trọng. Vì lý do này, tôi sẽ giải thích cách cài đặt một fork được phát triển tích cực của Atheme có tên là Shaltúre.

Ta bắt đầu bằng cách cài đặt gói yêu cầu :

sudo apt-get install gettext

Shaltúre tốt nhất là không chạy dưới dạng root. Nhưng nếu ta chạy nó với quyền là user chính của bạn , có thể có những tác động bảo mật. Vì lý do này, ta sẽ tạo một user không có password cho Shaltúre. Bạn không thể đăng nhập vào account này, chỉ có thể truy cập nó bằng sudo .

sudo adduser --disabled-password shalture

Thao tác này sẽ cung cấp cho bạn một số dấu nhắc , nhưng bạn chỉ cần nhấn enter thông qua chúng. Bây giờ chuyển sang user :

sudo -i -u shalture

Ta tiến hành bằng cách thay đổi folder thành folder chính của bạn và sao chép repository shalture . Ta sẽ sao chép sang một folder khác vì ta muốn cài đặt trong folder ~/shalture .

git clone git://github.com/shalture/shalture.git shalture-devel

Thay đổi folder hoạt động của bạn thành folder shalture-devel và sao chép một số repository cần thiết khác.

cd ./shalture-devel 
git submodule init 
git submodule update

Chạy cấu hình tạo tiền đề cho quá trình biên dịch, sau đó biên dịch và cài đặt:

./configure --enable-contrib 
make 
make install

Sẽ mất một khoảng thời gian sau khi lệnh thứ hai trong khi nó biên dịch, vì vậy hãy đi bộ xung quanh để duỗi chân một chút. Sau khi hoàn tất, hãy xóa các file nguồn.

cd ~ 
rm -rf ./shalture-devel/

Bước 9 - Cấu hình dịch vụ Shaltúre

Khi cài đặt xong, thay đổi folder thành folder cấu hình Shaltúre để ta có thể cấu hình nó. Ta sẽ bắt đầu với file cấu hình ví dụ.

cd ~/shalture/etc 
cp shalture.conf.example shalture.conf 
nano shalture.conf

Tìm cái này trong file :