So führen Sie einen UnrealIRCd-Chat-Server unter Debian 7 aus

Wir müssen jetzt sicherstellen, dass der Server mit sudo geliefert wird, einem beliebten Dienstprogramm für UNIX-basierte Systeme (wie Linux). Für diejenigen, die nicht vertraut sind, ermöglicht der Befehl sudo den Benutzern, Befehle mit Root-Rechten (su oder superuser) auszuführen, daher der Name - s uper u ser * do * -, den wir beim Einrichten des benötigen vorausgesetzte Bibliotheken.

Debian 7 hat standardmäßig sudo installiert. Wenn Sie es installieren müssen, geben Sie Folgendes ein:

Nachdem wir nun wissen, dass sudo installiert ist, müssen Sie den zuvor erstellten * ircd * -Benutzer zur sudo-Gruppe hinzufügen, damit er auf den sudo-Befehl zugreifen kann.

Führen Sie dazu den folgenden Befehl aus:

Das ist alles für den Schritt der Benutzererstellung! Jetzt können wir einfach zum neuen Benutzer wechseln:

Wechseln Sie in das Ausgangsverzeichnis des * ircd * -Benutzers.

UnrealIRCd wird als modular IRCd angepriesen, da Sie Funktionen für den Dämon erstellen können, ohne die gesamte Quellcodebasis neu kompilieren und im laufenden Betrieb laden / entladen zu müssen. Daher sind einige Kernfunktionen in zwei Standardmodulen von Unreal - dem Modul und dem Modul - gespeichert. Suchen Sie nach diesen beiden Zeilen:

Für diejenigen, die mit der C-ähnlichen Syntax nicht vertraut sind, weist der doppelte Schrägstrich (+ // +) Unreal an, alles zu ignorieren, was nach den Schrägstrichen in einer Zeile folgt. Mehrere Zeilen können durch Hinzufügen von + / * + und + * / + um das Material auskommentiert werden.

Kommentieren Sie die beiden Module aus, damit sie so aussehen:

Scrollen Sie weiter durch die Konfigurationsdatei, bis Sie einen Abschnitt mit der Bezeichnung "+ me {} +" sehen. Zuerst wird ein auskommentierter Beispielabschnitt angezeigt. Sie wollen das unkommentierte.

In diesem Abschnitt, der in der Vergangenheit als M-Zeile bezeichnet wurde, werden bestimmte Details zum Server definiert, wenn Benutzer eine Verbindung herstellen.

Setzen Sie den * Namen * auf den Hostnamen des Servers.

Das Feld * info * sollte einen formalen Namen für Ihren IRC-Server enthalten, z. B. "MyDomain IRC". Die Felder name und info müssen in Anführungszeichen gesetzt werden.

Das * numerische * Feld sollte mit der Standardnummer belassen werden, es sei denn, Sie möchten mehrere IRC-Server miteinander verbinden. Bei mehreren Servern müssen Sie unbedingt sicherstellen, dass alle Server im Netzwerk in diesem Feld einen anderen Wert haben. Dies dient als eindeutige Kennung für UnrealIRCd unter der Haube.

Der nächste Abschnitt ist der + admin {} + Block oder eine: Zeile. Scrollen Sie erneut, bis Sie das unkommentierte Beispiel erreichen.

Diese sollte Ihre Kontaktinformationen als Serveradministrator enthalten. Sie können hier so viel oder so wenig einfügen, wie Sie möchten, aber Sie müssen mindestens eine Zeile haben.

Die meisten Benutzer tragen ihre echten Namen in die erste Zeile (im Beispiel „Bob Smith“), einen Spitznamen in die zweite Zeile (im Beispiel „Bob“) und eine E-Mail-Adresse in die dritte Zeile ein. Die einzige Voraussetzung ist, dass jede dieser Zeilen in Anführungszeichen gesetzt und mit einem Semikolon (""; "") abgeschlossen wird.

Jetzt können wir über die einfachen Kontaktinformationen hinaus zu einer spezifischeren serverbezogenen Konfiguration übergehen.

Der nächste Block, der "+ class {} +" -Block, definiert, was der Server als "Clients", die sich mit dem Netzwerk verbinden (Ihre Benutzer), und als "Server", die sich mit dem Netzwerk verbinden (wenn Sie Ihren IRC-Server einem IRC-Server hinzufügen), merken wird Netzwerk von Servern).

Im Allgemeinen können diese Einstellungen für die meisten Szenarien mit kleinen Netzwerken auf den Standardeinstellungen belassen werden. Wenn Sie jedoch eine große Netzwerkoperation ausführen, möchten Sie möglicherweise in der Dokumentation nachlesen, was die Werte in diesen Blöcken bewirken, da sie nur in ganz bestimmten Situationen von Nutzen sind.

Die Standardeinstellungen sind in Ordnung:

Die + allow {} + Blöcke konfigurieren, wer sich mit dem Netzwerk verbinden darf.

Im Allgemeinen sollten Sie für einen großen, offenen IRC-Server, dem jeder beitreten kann, die Standardeinstellung beibehalten.

Für einen Server, der privat oder kennwortgeschützt sein soll, sollten Sie die im zweiten Beispiel gezeigte Zeile + allow {} + block zum ersten globalen Block hinzufügen. Der erste + allow {} + Block enthält die globalen Einstellungen für Clientverbindungen. Sie können sehen, dass die Werte und beide auf "+ * @ * +" gesetzt sind, was "Jeder von überall" bedeutet.

Auf diese Weise können Sie Benutzer bei der Verbindung zur Eingabe eines Kennworts auffordern.

Sie können den zweiten * allow * -Block auch auskommentieren, wenn Sie Ihre Erlaubniseinstellungen nicht mit anderen IP-Adressen oder anderen Verbindungsparametern optimieren müssen.

Der nächste Block, der Block + allow channel {} +, definiert, welche Arten von Kanälen oder Chatrooms von später in der Konfigurationsdatei festgelegten Einschränkungen ausgenommen sind.

Ein bisschen Erklärung: In einem späteren Block können wir definieren, welche Kanäle oder Schlüsselwörter in Kanalnamen gesperrt sind, und in diesem Block können wir Ausnahmen von diesen Verboten definieren. Sie können dies im Allgemeinen in Ruhe lassen, es sei denn, Sie haben einen Sonderfall und die Beispielkonfiguration zeigt uns, wie dies funktioniert:

In diesem Beispiel lässt der Server allen Clients den Zugriff auf den # WarezSucks-Kanal zu, obwohl Kanäle, die der Wildcard-Zeichenfolge "+ * Warez * +" später in der Konfigurationsdatei entsprechen, eingeschränkt sind.

Sofern Sie keinen bestimmten Fall haben, in dem Sie einen bestimmten Kanal, aber nicht bestimmte andere Kanäle sperren möchten, können Sie dies ohne Probleme in Ruhe lassen.

Der nächste Block ist bei weitem einer der wichtigsten: der "+ oper {} " - Block oder " o: line +", der Ihre Anmeldeinformationen als Serverbesitzer definiert oder das, was die meisten Benutzer als "IRCop" bezeichnen.

Gehen Sie diesen Abschnitt sorgfältig durch, da Sie sicherstellen müssen, dass alles in Ordnung ist.

Der + oper {} + Block definiert, was Sie und andere privilegierte Benutzer als IRCop tun dürfen. Hier werden Ihre Administratoren definiert, auch Sie selbst. Aus diesem Grund stehen Ihnen einige Optionen zur Verfügung. Im Moment werden wir jedoch mit einem Beispielblock beginnen.

Die Konfigurationsdatei enthält derzeit einen Beispielblock "+ oper {} " mit dem Benutzernamen " bobsmith ". Ich empfehle jedoch, dass Sie dies einfach vollständig entfernen und durch Ihren eigenen ` oper {} +` Block ersetzen. Sie müssen für jeden Benutzer, den Sie als Operator auf Ihrem Server haben möchten, einen neuen Block hinzufügen.

Unten habe ich ein Beispiel o: line, das Sie kopieren und in die Konfigurationsdatei einfügen können. Die in angegebenen Werte sind von Ihnen zu ändern.

Eine kurze Erklärung für jeden dieser Punkte lautet wie folgt:

Sie können die obige o: -Zeile nach Bedarf duplizieren, um allen Benutzern, die IRCops werden sollen, Platz zu bieten. Kleine Netze benötigen in der Regel nur 1-2 Betreiber. Möglicherweise müssen Sie jedoch mit zunehmendem Netzwerkumfang weitere O: Lines hinzufügen, um die Kontrolle der Benutzer zu behalten.

Jetzt, da Ihre o: line eingerichtet ist, können wir zu genau so kritischen Teilen der Konfiguration übergehen. Im + listen {} + Block können Sie die Ports einstellen, über die Benutzer eine Verbindung herstellen können.

Die Standardeinstellungen sollten für die meisten Server in Ordnung sein.

Das "+ * " vor dem ": +" in jeder listen-Deklaration bedeutet "all". Dies kann durch die IP-Adresse ersetzt werden, an die Sie UnrealIRCd binden möchten. Wenn Ihr Server über mehrere IP-Adressen verfügt, benötigen Sie für jede Adresse eine separate listen-Deklaration.

In den meisten Fällen verwenden Sie jedoch einfach "+ listen *: 6667 ", und mit dem Platzhalter " * " wird versucht, UnrealIRCd an alle IP-Adressen des nach ": +" angegebenen Ports zu binden , in diesem Fall port + 6667 + `.

Im Unterblock + options {} + definiert das Flag + ssl +, ob der Server SSL-Verbindungen zulässt. Mit dem + clientsonly + Flag (im Gegensatz zu + serversonly +) können Sie angeben, ob dieser Port nur für Clients oder Server bestimmt ist. Andernfalls können standardmäßig sowohl Clients als auch Server eine Verbindung über diesen Port herstellen. Die Einstellung "+ clientsonly +" ist in Ordnung.

Der nächste Block, + link {} +, kann mit den Standardeinstellungen belassen werden. Dieser Block wird verwendet, wenn zwei Server miteinander verbunden werden, um ein IRC-Netzwerk zu bilden, das in diesem Lernprogramm nicht behandelt wird.

Der + ulines {} + Block definiert, welche Server, die sich mit unserem Netzwerk verbinden, erhöhte Rechte benötigen.

Wenn Sie services mit einem IRC-Netzwerk verbinden (Services sind eine spezielle Gruppe von Programmen und Daemons, die dem IRC eine ganze Reihe von Funktionen hinzufügen, die nicht im RFC-Standard festgelegt sind, z. B. die Registrierung von Kurznamen), stellen Sie in der Regel sicher, dass die Services Die Berechtigungen sind höher als die eines normalen Servers.

Sie sollten dies * nicht * für einen normalen Server verwenden. Ersetzen Sie die Beispielserver durch Ihre eigenen Service-Server:

Der nächste Block, + drpass {} +, definiert, welche Passwörter gesetzt werden sollen, falls ein IRCop die Befehle / DIE oder / RESTART auf dem Server verwendet.

Selbst wenn der IRCop über die entsprechenden Berechtigungen verfügt, empfiehlt es sich, ein Kennwort für diesen Fall festzulegen, falls seine IRCop-Berechtigungen beeinträchtigt werden. Auf diese Weise kann ein kompromittierter Operator-Account den Server mit einfachem IRCop-Zugriff nicht zum Erliegen bringen.

Der nächste Block, der + log {} + Block, kann mit den Standardeinstellungen belassen werden.

Sie können in der Dokumentation nachlesen, um Informationen zum Protokollblock zu erhalten, aber im Allgemeinen ist es in Ordnung, diesen so zu belassen, wie er ist. UnrealIRCd ist sehr gründlich in der Protokollierung.

Die nächste Reihe von Blöcken, die + alias {} + -Blöcke, enthalten Definitionen für Befehls-Aliase, falls Sie vorhaben, Dienste neben Ihrem neuen IRC-Server zu installieren.

Wenn Sie nicht vorhaben, Dienste mit Ihrem neuen Server zu starten, können Sie diese Blöcke einfach so lassen, wie sie sind, ohne sich Sorgen zu machen.

Der nächste Block, den wir anpassen werden, ist der Block + files {} +, in dem Sie bestimmte spezielle Dateien angeben, die in die Konfiguration einbezogen werden sollen.

Die meisten davon sind auskommentiert, aber Sie sollten zumindest Folgendes suchen, auskommentieren und angeben. * WARNUNG: * UnrealIRCd startet nicht, wenn hier eine Datei angegeben wird, die nicht existiert. Wenn Sie die Konfiguration bearbeitet haben, MÜSSEN Sie diese Dateien erstellen. Wir werden die beiden Dateien später in diesem Lernprogramm erstellen.

Suchen Sie diese beiden Dateien und kommentieren Sie sie aus:

Der nächste Block, der + tld {} + -Block, ist funktional derselbe wie der + files + -Block, mit der Ausnahme, dass Sie spezielle Ausnahmen für Benutzer festlegen können, die Verbindungen aus verschiedenen Ländern herstellen, wie dies durch ihre Top-Level-Domain angezeigt wird (z.B "+ .au " für Australien, " .ru +" für Russland usw.).

Sie können diesen Abschnitt auskommentieren, da Dateien, die Sie in diesem Abschnitt erstellen, genauso erforderlich sind wie die Dateien, die sich im richtigen + files {} + - Block befinden. Schließen Sie diesen Abschnitt in Kommentare im C-Stil ein:

Auf diese Weise gilt dies nicht mehr für die aktuelle Konfiguration.

Der nächste Abschnitt ist völlig optional. Da wir die Konfiguration jedoch nacheinander behandeln, ist es möglicherweise am besten, zumindest die Anweisungen zu überfliegen, damit Sie verstehen, was die einzelnen Blöcke tun.

Diese Abschnitte können alle mit Standardeinstellungen belassen werden.

In diesem Abschnitt werden verschiedene Möglichkeiten zum Schutz Ihres Servers vor böswilligen Benutzern über die Serverkonfiguration vorgestellt.

Der nächste Block, der + ban {} + -Block, ermöglicht es Ihnen, die Verwendung eines bestimmten Spitznamens oder alternativ eine bestimmte IP-Adresse für die Verbindung zum Server sowie eine ganze Reihe anderer Optionen zu sperren.

Beachten Sie, dass Sie für einen einzelnen Sperrblock einen Spitznamen oder eine IP-Adresse wählen sollten, nicht beide.

Oder kommentieren Sie es einfach aus:

Beachten Sie, dass Sie auch eine tatsächliche IRC-Hostmaske ([email protected]) im Maskenfeld anstelle eines Nicknamens oder einer IP-Adresse verwenden können, um einen bestimmten Benutzer zu sperren. Geben Sie lediglich "+ ban user " anstelle von " ban" an ip + oder + ban nick + `.

Schließlich können Sie auch die Verwendung eines bestimmten "+ realname +" verbieten. Wenn Benutzer ihre Clients zum ersten Mal einrichten, können sie in ihren Benutzereinstellungen ihren „echten Namen“ angeben. Diese Einstellung gilt für diese. Um beispielsweise alle Benutzer mit dem Namen Jack zu sperren, gehen Sie wie folgt vor:

Sie können auch Ausnahmen für das Verbot einrichten, z. B. die folgenden:

Nachdem wir uns nun die "+ ban {} +" - Blöcke angesehen haben, die gegen Benutzer verwendet werden, wollen wir uns einen anderen Blocktyp ansehen, der gegen andere Arten von böswilligen Aktivitäten verwendet werden kann.

Die standardmäßigen "+ verweigern {} +" - Blockeinstellungen können für die meisten Server unverändert übernommen werden.

Als IRC in den 80er, 90er und frühen 2000er Jahren ein weit verbreitetes Protokoll war, war ein weiteres zusätzliches Protokoll für Benutzer gefragt, die ohne einen zentralen Mittelserver direkt über IRC kommunizieren wollten. Das DCC-Protokoll (Direct Client-to-Client) wurde ins Leben gerufen und ermöglichte es Benutzern, Dinge zu tun, zu denen normales IRC nicht in der Lage war, z. B. Chat-Nachrichten direkt aneinander zu senden oder Dateien gemeinsam zu nutzen.

Der Aspekt der Dateifreigabe führte jedoch zu einer Reihe von Sicherheitslücken, da DCC bei Benutzern immer beliebter wurde, die nicht geschickt genug waren, um schädliche oder böswillige Dateien zu erkennen. Daher begannen einige IRC-Daemons, bestimmte Arten von DCC-Anforderungen zu beschränken, um diese Art von Aktivität zu verhindern.

UnrealIRCd gehört zu diesen IRC-Daemons. Der "+ verweigern +" - Block kann eine Vielzahl von Restriktionsaufgaben ausführen, einschließlich des Blockierens dieser Art von Dateiübertragungen. In der Beispielkonfiguration finden Sie beispielsweise diesen Block:

Dies führt dazu, dass alle DCC-Anfragen, die über den Server gesendet wurden und die Zeichenfolge „sub7“ (basierend auf dem berüchtigten Sub7 trojan aus früheren IRC-Tagen) enthalten, nicht zugelassen werden.

Ein "+ verweigern " - Block kann auch verhindern, dass Benutzer bestimmten Kanaltypen beitreten oder sie erstellen. Weißt du noch, wo wir Nutzern erlaubt haben, einem Kanal mit dem Namen " # WarezSucks " beizutreten? Dies ist der " verweigern +" Block, gegen den wir vorgegangen sind:

Dies verhindert, dass ein Benutzer einen Kanal mit dem Wort "warez" im Namen erstellt.

Die meisten Server können den Standardblock + vhost {} + verwenden.

Während einige gängige IRC-Servicepakete dies ermöglichen, ohne die Konfigurationsdatei zu bearbeiten, war die altmodische Methode, die Hostnamen der Benutzer voneinander zu verbergen, automatisch und erforderte keinen registrierten Kurznamen.

Dies ist nützlich für Benutzer, die über einen Bouncer eine Verbindung herstellen, jedoch Spitznamen verwenden, die sie nicht registrieren möchten, oder wenn Ihr Server nicht über Dienste verfügt.

Der optionale "+ vhost +" - Block legt einen falschen Hostnamen für den angegebenen Benutzer fest. Wir werden uns das Preset in der Beispielkonfiguration ansehen:

Dadurch können Benutzer, die eine Verbindung über den Hostnamen "+ * @ *. Image.dk " herstellen, ihren Hostnamen auf " * @ i.hate.microsefrs.com +" setzen. Dies geschieht normalerweise mit dem Befehl / CHGHOST.

Die Verwendung dieses Befehls hat erheblich zu Gunsten der Verwendung von IRC-Dienstpaketen mit derselben Funktionalität abgenommen. Für die meisten Zwecke ist daher kein gründliches Verständnis der Funktionsweise dieses Blocks erforderlich, um ein ordnungsgemäß funktionierendes IRC-Netzwerk einzurichten.

Dieser Abschnitt ist * unbedingt erforderlich *! Der IRC-Daemon startet erst, wenn Sie diesen Abschnitt richtig konfiguriert haben!

Wenn Sie mitgemacht haben, sollte der nächste Block einer der letzten und ironischerweise einer der wichtigsten sein: der + set {} + Block.

Der + set {} + Block enthält eine Menge Konfigurationsoptionen, die der Server benötigt, um zu funktionieren. Unten finden Sie eine Kopie der Beispielkonfiguration, wie Sie sie sehen werden, mit zusätzlichen Inline-Kommentaren, die erläutern, was die einzelnen Optionen bewirken. Sie müssen die Kommentare nicht in die Konfigurationsdatei kopieren, es sei denn, Sie finden sie nützlich.

Die meisten, wenn nicht alle dieser Optionen erforderlich sind, bearbeiten Sie sie einfach nach Ihren Wünschen, anstatt sie im großen Stil zu entfernen. Wenn Sie mehrere Server miteinander verbinden möchten, sollten Sie diese konsistent und auf allen Servern identisch halten. Wenn Sie keine Serververbindung planen, müssen diese Optionen noch konfiguriert werden.

Bei den meisten dieser Optionen wird lediglich der Beispieldomänenname durch Ihren eigenen Domänennamen ersetzt.

Beachten Sie, dass Sie drei zufällige Werte für die drei "+ Umhangschlüssel" generieren müssen.

Der letzte Block in der Konfiguration sollte ein weiterer + set {} + Block sein, aber dieses Mal sind die Optionen nur für diese Serverinstanz verfügbar, anstatt im gesamten Netzwerk konsistent zu sein.

Der Rest dieser Einstellungen kann für die meisten Server als Standardeinstellung übernommen werden.

Das ist es!

Speichern Sie Ihre Änderungen an der Konfigurationsdatei und stellen Sie sicher, dass sie als "+ unrealircd.conf +" gespeichert wird. Drücken Sie * STRG-x *, dann * y * und dann * Eingabe *.

Herzlichen Glückwunsch, Sie haben die Konfigurationsdatei bearbeitet! Führen Sie die wenigen letzten Schritte aus, bevor Sie den Server starten können.