Как запустить чат-сервер UnrealIRCd в Debian 7

Теперь нам нужно убедиться, что на сервере установлена ​​sudo, популярная утилита для систем на основе UNIX (таких как Linux). Для тех, кто незнаком, команда sudo позволяет пользователям выполнять команды с привилегиями root (su или superuser), отсюда и название - s uper u ser * do * - которое нам понадобится при настройке обязательные библиотеки.

В Debian 7 sudo установлен по умолчанию. Если вам нужно установить его, введите:

Теперь, когда мы знаем, что sudo установлен, вам нужно добавить пользователя * ircd *, который мы создали ранее, в группу sudo, чтобы предоставить ему доступ к команде sudo.

Для этого выполните эту команду:

Вот и все для создания пользователя! Теперь мы можем просто переключиться на нового пользователя:

Перейдите в домашний каталог пользователя * ircd *.

UnrealIRCd рекламируется как modular IRCd, так как вы можете создавать функциональные возможности для демона без необходимости перекомпилировать всю базу исходного кода и загружать / выгружать его на лету. Таким образом, некоторые основные функции хранятся в двух стандартных модулях Unreal - модуль и модуль. Посмотрите на эти две строки:

Для тех, кто не знаком с C-подобным синтаксисом, двойная косая черта (+ // +) говорит Unreal игнорировать все, что идет после косой черты в строке. Несколько строк можно закомментировать, добавив + / * + и + * / + вокруг материала.

Раскомментируйте два модуля, чтобы они выглядели так:

Продолжайте прокручивать файл конфигурации, пока не увидите раздел с надписью + me {} +. Сначала будет закомментированный пример. Вы хотите без комментариев.

Этот раздел, ранее называвшийся М-строкой, определяет конкретные сведения о сервере, когда пользователи подключаются.

Установите * name * в качестве имени хоста сервера.

Поле * info * должно содержать формальное имя вашего IRC-сервера, например «MyDomain IRC». Поля имени и информации должны быть заключены в кавычки.

Поле * numeric * должно оставаться с номером по умолчанию, если только вы не планируете связывать несколько серверов IRC вместе. При наличии нескольких серверов вы обязательно должны убедиться, что все серверы в сети имеют разные значения в этом поле. Это действует как их уникальный идентификатор для UnrealIRCd под капотом.

Следующий раздел это блок + admin {} + или строка:. Снова прокручивайте, пока не дойдете до некомментированного примера.

Это должно содержать вашу контактную информацию в качестве администратора сервера. Вы можете разместить здесь столько, сколько захотите, но вам нужна хотя бы одна строка.

Большинство пользователей помещают свои настоящие имена в первую строку («Боб Смит» в примере), псевдоним во второй строке («Боб» в примере) и адрес электронной почты в третьей строке. Единственное требование состоит в том, чтобы каждая из этих строк была заключена в кавычки и заканчивалась точкой с запятой (+; +).

Теперь мы можем перейти к более конкретной конфигурации, связанной с сервером, помимо простой контактной информации.

Следующий блок, блок + class {} +, определяет, что сервер будет помнить как «клиенты», подключающиеся к сети (ваши пользователи), и «серверы», подключающиеся к сети (если вы добавляете свой IRC-сервер к сеть серверов).

Как правило, эти настройки можно оставить по умолчанию для большинства сценариев для небольших сетей. Однако, если вы выполняете большую сетевую операцию, вы можете прочитать документацию о том, что делают значения в этих блоках, поскольку они имеют свою полезность, но только в очень специфических ситуациях.

Настройки по умолчанию в порядке:

Блоки + allow {} + определяют, кому разрешено подключаться к сети.

Как правило, для большого открытого IRC-сервера, к которому может присоединиться каждый, вы должны оставить его по умолчанию.

Для сервера, который вы хотите сохранить приватным или защищенным паролем, вы должны добавить строку, как показано во втором примере блока + allow {} +, в первый глобальный блок. Первый блок + allow {} + имеет глобальные настройки для клиентских подключений. Вы можете видеть, что оба значения и установлены в + * @ * +, что означает «все отовсюду».

Это позволяет запрашивать пароль у пользователя при подключении.

Вы также можете закомментировать второй блок * allow *, если вам не нужно точно настраивать параметры разрешения с другими IP-адресами или другими параметрами подключения.

Следующий блок, блок + allow channel {} +, определяет, какие типы каналов или чаты освобождаются от ограничений, установленных позже в файле конфигурации.

Небольшое объяснение: в следующем блоке мы сможем определить, какие каналы или ключевые слова в названиях каналов запрещены, и этот блок позволяет нам определять исключения из этих запретов. Как правило, вы можете оставить это в покое, если у вас нет особого случая, и пример конфигурации показывает нам, как это работает:

В этом примере сервер разрешает всем клиентам доступ к каналу #WarezSucks, несмотря на тот факт, что каналы, соответствующие строке подстановки + * warez * + позже в файле конфигурации, ограничены.

Если у вас нет конкретного случая, когда вы хотите заблокировать определенный канал, но не некоторые другие каналы, вы можете оставить это в покое без проблем.

Следующий блок, безусловно, один из самых важных: блок + oper {} + или + o: line +, который определяет ваши учетные данные как владельца сервера или то, что большинство пользователей называют IRCop.

Внимательно изучите этот раздел, так как вам нужно убедиться, что вы все правильно поняли.

Блок + oper {} + определяет, что вам и любым другим привилегированным пользователям разрешено делать как IRCop. Именно здесь определяются ваши администраторы, в том числе вы сами, и по этой причине в игре есть немало вариантов. На данный момент, однако, мы начнем с примера блока.

В настоящее время файл конфигурации содержит пример блока + oper {} + с именем пользователя + bobsmith +. Однако я рекомендую вам просто полностью удалить это и заменить его собственным блоком + oper {} +. Вам нужно будет добавить новый блок для каждого пользователя, которого вы хотите использовать в качестве оператора на своем сервере.

Ниже приведен пример строки o: вы можете скопировать и вставить в файл конфигурации. Значения, обозначенные в, должны быть изменены вами.

Небольшое объяснение для каждого из этих пунктов следующее:

Вы можете дублировать указанную выше строку o: по мере необходимости, чтобы учесть всех пользователей, которые хотят стать IRCops. Небольшие сети обычно требуют только 1-2 операторов; Тем не менее, вы можете счесть необходимым добавить больше линий:, по мере роста вашей сети, чтобы помочь пользователям контролировать.

Теперь, когда ваша линия o: настроена, мы можем перейти к более важным компонентам конфигурации. В блоке + listen {} + вы можете настроить порты, к которым пользователи смогут подключаться.

Настройки по умолчанию должны подходить для большинства серверов.

+ * + Перед +: + в каждом объявлении listen означает «все». Его можно заменить любым IP-адресом, к которому вы хотите привязать UnrealIRCd. Если у вашего сервера более одного IP-адреса, вам потребуется отдельное объявление listen для каждого адреса.

Однако для большинства целей вы просто будете использовать + listen *: 6667 +, а подстановочный знак + * + будет пытаться привязать UnrealIRCd к любому и всем IP-адресам на порту, указанном после +: + `, в данном случае порт + 6667 + `.

В подблоке + options {} + флаг + ssl + определяет, разрешит ли сервер SSL-соединения. Флаг + clientsonly + (в отличие от + serversonly +) позволяет указать, предназначен ли этот порт только для клиентов или серверов. В противном случае по умолчанию и клиенты, и серверы смогут подключаться к этому порту. Настройка + clientsonly + в порядке.

Следующий блок, + link {} +, можно оставить с настройками по умолчанию. Этот блок используется при соединении двух серверов для формирования сети IRC, которая не рассматривается в этом руководстве.

Блок + ulines {} + определяет, какие серверы, подключающиеся к нашей сети, должны иметь повышенные привилегии.

Как правило, когда вы подключаете services к сети IRC (службы - это особый набор программ и демонов, которые добавляют целый узел функциональности к IRC, не указанному в стандарте RFC, например, регистрацию псевдонима), вы используете это, чтобы привилегии выше, чем у обычного сервера.

Вы не должны * не * использовать это для обычного сервера. Замените примеры серверов своими сервисными серверами:

Следующий блок, + drpass {} +, определяет, какие пароли должны быть установлены в случае, если IRCop решит использовать команды / DIE или / RESTART на сервере.

Даже если у IRCop есть права для этого, рекомендуется установить пароль для этого на случай, если их права на IRCop будут скомпрометированы. Таким образом, взломанная учетная запись оператора не может отключить сервер с помощью простого доступа IRCop.

Следующий блок, блок + log {} +, можно оставить с настройками по умолчанию.

Вы можете readed по документации для получения информации о блоке журнала, если хотите, но в целом хорошо оставить все как есть. UnrealIRCd очень тщательно ведет журнал.

Следующая серия блоков, блоки + alias {} +, содержат определения псевдонимов команд на случай, если вы планируете устанавливать службы вместе с вашим новым IRC-сервером.

Если вы не планируете запускать службы с новым сервером, вы можете просто оставить эти блоки без проблем.

Следующий блок, который мы будем настраивать, это блок + files {} +, в котором вы указываете определенные специальные файлы, которые будут включены в конфигурацию.

Большинство из них закомментированы, но вы должны по крайней мере искать, раскомментировать и указывать следующее. * ПРЕДУПРЕЖДЕНИЕ: * UnrealIRCd не запустится, если указать здесь какой-либо файл, который не существует. Когда вы закончите редактирование конфигурации, вам нужно будет создать эти файлы. Мы создадим два файла здесь позже в руководстве.

Найдите и раскомментируйте эти два файла:

Следующий блок, блок + tld {} +, функционально аналогичен блоку + files +, за исключением того, что он позволяет устанавливать особые исключения для пользователей, подключающихся из разных стран, как указано их доменом верхнего уровня. (например + .au + для Австралии, + .ru + для России и т. д.).

Вы можете закомментировать этот раздел, поскольку файлы, которые вы создаете в этом разделе, так же необходимы, как и файлы, найденные в соответствующем блоке + files {} +. Вложите этот раздел в комментарии в стиле C:

Таким образом, он больше не применяется к текущей конфигурации.

Следующий раздел совершенно необязателен; однако, поскольку мы рассматриваем конфигурацию последовательно, может быть лучше хотя бы просмотреть инструкции, чтобы вы понимали, что делает каждый блок.

Все эти разделы можно оставить с настройками по умолчанию.

В этом разделе мы рассмотрим различные способы защиты вашего сервера от злонамеренных пользователей через конфигурацию сервера.

Следующий блок, блок + ban {} +, позволяет запретить использование определенного псевдонима или, альтернативно, определенного IP-адреса для подключения к серверу, а также целый ряд других опций.

Обратите внимание, что вы должны выбрать псевдоним или IP, а не оба, для отдельного блока бана.

Или просто закомментируйте это:

Обратите внимание, что вы также можете использовать фактическую маску хоста IRC ([email protected]) в поле маски вместо ника или IP-адреса для запрета конкретного пользователя - просто обязательно укажите + ban user + вместо + ban ip + `или + ban nick + `.

Наконец, вы также можете запретить использование определенного + realname +. Когда пользователи впервые настраивают своих клиентов, они могут указать свое «настоящее имя» в своих пользовательских настройках. Этот параметр применяется к тем. Например, чтобы запретить всех пользователей по имени Джек:

Вы также можете настроить исключения банов, такие как следующее:

Теперь, когда мы рассмотрели блоки + ban {} +, которые используются против пользователей, давайте рассмотрим другой тип блоков, которые можно использовать против других типов вредоносной активности.

Настройки блока + deny {} + по умолчанию можно оставить как есть для большинства серверов.

Когда IRC был широко распространенным протоколом в 80-х, 90-х и начале 2000-х годов, для пользователей, которые хотели общаться напрямую через IRC без централизованного сервера-посредника, требовался еще один дополнительный протокол. Родился протокол DCC (прямой клиент-клиент), позволяющий пользователям делать вещи, на которые не способен обычный IRC, например отправлять сообщения чата друг другу напрямую, а также обмениваться файлами.

Тем не менее, аспект совместного использования файлов открыл множество дыр в безопасности, так как популярность DCC росла среди пользователей, которые не были достаточно подкованы, чтобы различать файлы, которые могут быть вредоносными или вредоносными по своей природе. Таким образом, некоторые демоны IRC начали ограничивать определенные виды запросов DCC, чтобы предотвратить этот вид активности.

UnrealIRCd является одним из этих демонов IRC. Блок + deny + способен выполнять множество различных задач ограничения, включая блокирование этих типов передачи файлов. Например, в примере конфигурации вы найдете этот блок:

Это приводит к тому, что любые запросы DCC, отправляемые через сервер, содержащий строку «sub7» (основанную на печально известном трояне Sub7 из более ранних дней IRC), будут запрещены.

Блок + deny + также может запретить пользователям присоединяться или создавать определенные типы каналов. Помните ранее, когда мы позволяли пользователям присоединяться к каналу с названием + # WarezSucks +? Это блок + deny +, которому мы противодействовали:

Это не позволяет любому пользователю создавать канал со словом «warez» в названии.

Большинство серверов могут использовать блок + vhost {} + по умолчанию.

Хотя некоторые популярные пакеты услуг IRC позволяют вам делать это без редактирования файла конфигурации, старомодный способ скрывать имена хостов пользователей друг от друга был автоматическим и не требовал, чтобы пользователи имели зарегистрированный псевдоним.

Это полезно для пользователей, которые подключаются через вышибалу, но используют псевдонимы, которые они не хотят регистрировать, или если у вашего сервера нет служб для начала.

Необязательный блок + vhost + устанавливает поддельное имя хоста для указанного пользователя. Мы рассмотрим одну предустановку в примере конфигурации:

Это позволяет пользователям, подключающимся с имени хоста + * @ *. Image.dk +, устанавливать свое имя хоста в + * @ i.hate.microsefrs.com +. Обычно пользователи делают это с помощью команды / CHGHOST.

Использование этой команды значительно уменьшилось в пользу использования пакетов услуг IRC, которые выполняют те же функции, поэтому для большинства целей вам не требуется глубокое понимание того, как работает этот блок, для настройки правильно функционирующей сети IRC.

Этот раздел * абсолютно необходим *! IRC-демон * не * запустится, если вы не настроите этот раздел должным образом!

Если вы следили за этим, следующий блок должен быть одним из последних, и по иронии судьбы, одним из самых важных: блок + set {} +.

Блок + set {} + содержит множество параметров конфигурации, которые понадобятся серверу. Ниже приведена копия примера конфигурации, как вы ее увидите, с добавленными встроенными комментариями, которые объясняют, что делает каждый параметр. Вам не нужно копировать комментарии в файл конфигурации, если вы не найдете их полезными.

Большинство, если не все эти параметры являются обязательными, поэтому просто отредактируйте их по своему вкусу вместо того, чтобы удалять их оптом. Обратите внимание, что если вы планируете связывать вместе несколько серверов, лучше всего сохранять их единообразными и одинаковыми для всех серверов. Если вы не планируете связывать серверы, эти параметры должны быть настроены.

Большинство из этих вариантов просто подразумевают замену примера доменного имени на ваше собственное доменное имя.

Обратите внимание, что вам нужно сгенерировать три случайных значения для трех + ключей-ключей.

Последний блок в конфигурации должен быть еще одним блоком + set {} +, но на этот раз параметры являются исключительными для этого экземпляра сервера, а не согласованными по всей сети.

Остальные эти настройки можно оставить по умолчанию для большинства серверов.

Это оно!

Сохраните свои изменения в файле конфигурации, убедитесь, что он сохранен как + unrealircd.conf +. Нажмите * CTRL-x *, затем * y *, затем * Enter *.

Поздравляю, вы закончили редактирование файла конфигурации! Давайте завершим несколько заключительных шагов, прежде чем мы сможем запустить сервер.