第 2 章：服务器软件安装

选对服务端软件是成功的一半。本章对比三大主流 IRC 服务端，并提供详细的安装步骤。

2.1 主流服务端对比

2.1.1 概览

特性	UnrealIRCd 6	InspIRCd 4	Ergo 2.x
开发语言	C	C++	Go
许可证	GPL-2.0	GPL-2.0	MIT
IRCv3 支持	良好	良好	优秀
内置服务	❌ 需要 Anope/Atheme	❌ 需要 Anope/Atheme	✅ 内置
配置格式	自定义 + YAML	XML + YAML	YAML
模块系统	C 模块	C++ 模块	Go 原生
内存占用	~20MB	~30MB	~15MB
适用场景	中大型网络	大型网络/灵活需求	小型网络/快速部署
文档质量	⭐⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐⭐
社区活跃度	高	高	中等
TLS 支持	✅	✅	✅
WebSocket	✅	✅	✅

2.1.2 选型建议

你是新手，想要快速上手？
├── 是 → Ergo（内置服务，零依赖，5 分钟上手）
└── 否 → 你需要多服务器互联？
    ├── 是 → InspIRCd（模块化设计，适合大型网络）
    └── 否 → 你需要丰富的第三方模块？
        ├── 是 → UnrealIRCd（生态系统最成熟）
        └── 否 → Ergo（轻量现代）

2.2 Ergo 安装

Ergo（原名 Oragono）是用 Go 编写的现代 IRC 服务端，内置 NickServ、ChanServ 等服务，非常适合快速部署。

2.2.1 系统准备

# 更新系统（Debian/Ubuntu）
sudo apt update && sudo apt upgrade -y

# 安装基础工具
sudo apt install -y curl wget unzip

# 创建 IRC 用户（安全最佳实践）
sudo useradd -r -m -s /bin/bash ergo
sudo su - ergo

2.2.2 下载与安装

# 进入工作目录
cd /home/ergo

# 下载最新版本（以 2.14.0 为例，请检查最新版本）
VERSION="2.14.0"
curl -LO "https://github.com/ergochat/ergo/releases/download/v${VERSION}/ergo-${VERSION}-linux-amd64.zip"

# 解压
unzip "ergo-${VERSION}-linux-amd64.zip"
cd ergo-${VERSION}-linux-amd64

# 验证文件
ls -la
# 应该看到: ergo  ergo.yaml  docs/  languages/  ...

2.2.3 初始化配置

# 生成默认配置文件
./ergo initdb

# 编辑主配置文件
nano ergo.yaml

最小可用配置 (ergo.yaml 关键部分):

# 服务器网络信息
network:
  name: "MyIRCNet"

server:
  name: "irc.example.com"
  # 密码（可选，用于服务器互联）
  # password: "$argon2id$..."

listeners:
  # 标准 IRC 端口
  "127.0.0.1:6667":
    # 生产环境建议只监听 TLS
  # TLS 端口
  ":6697":
    tls:
      cert: "/home/ergo/certs/server.crt"
      key: "/home/ergo/certs/server.key"
    # WebSocket 端口（可选）
  ":8080":
    websocket: true

# 数据库
datastore:
  path: "ircd.db"

# 日志
logging:
  - method: "file"
    filename: "ircd.log"
    level: "info"

# 注册账户的限制
accounts:
  registration:
    enabled: true
    cooldown: "24h"

# 频道设置
channels:
  defaultModes: "+nt"

2.2.4 生成自签名 TLS 证书

# 创建证书目录
mkdir -p /home/ergo/certs

# 生成自签名证书（测试用）
openssl req -x509 -newkey rsa:4096 \
  -keyout /home/ergo/certs/server.key \
  -out /home/ergo/certs/server.crt \
  -days 365 -nodes \
  -subj "/CN=irc.example.com"

# 设置权限
chmod 600 /home/ergo/certs/server.key
chmod 644 /home/ergo/certs/server.crt

2.2.5 启动与测试

# 前台启动（测试）
./ergo run

# 后台启动
nohup ./ergo run > /dev/null 2>&1 &

# 测试连接（使用 weechat 或命令行）
# 如果安装了 irssi:
irssi -c localhost -p 6697 --ssl

2.2.6 创建 systemd 服务

# /etc/systemd/system/ergo.service
[Unit]
Description=Ergo IRC Server
After=network.target

[Service]
Type=simple
User=ergo
Group=ergo
WorkingDirectory=/home/ergo/ergo-2.14.0-linux-amd64
ExecStart=/home/ergo/ergo-2.14.0-linux-amd64/ergo run
ExecReload=/bin/kill -HUP $MAINPID
Restart=on-failure
RestartSec=5
StandardOutput=journal
StandardError=journal

[Install]
WantedBy=multi-user.target

# 启用并启动
sudo systemctl daemon-reload
sudo systemctl enable ergo
sudo systemctl start ergo

# 查看状态
sudo systemctl status ergo
sudo journalctl -u ergo -f

2.3 UnrealIRCd 安装

UnrealIRCd 是最流行的 IRC 服务端之一，功能丰富，模块生态成熟。

2.3.1 从包管理器安装（推荐）

# Debian/Ubuntu - 添加 UnrealIRCd 官方仓库
curl https://www.unrealircd.org/downloads/packages.asc | sudo apt-key add -
echo "deb https://www.unrealircd.org/downloads/Linux/deb stable main" | \
  sudo tee /etc/apt/sources.list.d/unrealircd.list

sudo apt update
sudo apt install unrealircd

2.3.2 从源码编译

# 安装编译依赖
sudo apt install -y build-essential libssl-dev libcurl4-openssl-dev \
  libpcre3-dev zlib1g-dev libtre-dev

# 下载源码
VERSION="6.1.4"
cd /tmp
wget "https://www.unrealircd.org/downloads/UnrealIRCd-${VERSION}.tar.gz"
tar xzf "UnrealIRCd-${VERSION}.tar.gz"
cd "UnrealIRCd-${VERSION}"

# 配置（指定安装目录）
./configure --prefix=/home/unrealircd/unrealircd

# 编译
make -j$(nproc)

# 安装
make install

2.3.3 UnrealIRCd 配置

# 进入配置目录
cd /home/unrealircd/unrealircd/conf

# 复制示例配置
cp examples/example.conf unrealircd.conf

# 编辑配置
nano unrealircd.conf

最小配置示例 (unrealircd.conf):

/* 服务器基本信息 */
me {
    name "irc.example.com";
    info "My IRC Server";
    sid "001";
}

/* 管理员信息 */
admin {
    "Alice";
    "alice [email protected]";
};

/* 监听端口 */
listen {
    ip *;
    port 6667;
    options { clients; }
}

listen {
    ip *;
    port 6697;
    options { clients; tls; }
}

/* TLS 配置 */
tls {
    certificate "/home/unrealircd/unrealircd/conf/tls/server.crt";
    key "/home/unrealircd/unrealircd/conf/tls/server.key";
    protocols "TLSv1.2 TLSv1.3";
    ciphers "ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384";
}

/* 网络信息 */
network {
    name "MyIRCNet";
    default-server 127.0.0.1;
    services-server "services.example.com";
}

/* 操作类（权限组） */
operclass netadmin {
    permissions {
        chat;
        channel;
        client;
        immune;
        kill;
        mass;
        server;
        misc;
        route;
    }
};

/* 管理员账户 */
oper alice {
    class clients;
    operclass netadmin;
    password "$argon2id$...";  /* 使用 ./unrealircd mkpasswd 生成 */
    mask { *@127.0.0.1; *@192.168.1.0/24; };
    vhost staff.example.com;
    swhois "Server Administrator";
}

/* 允许连接 */
allow {
    mask *@*;
    class clients;
    maxperip 3;
}

/* 频道设置 */
set {
    kline-address "[email protected]";
    modes-on-join "+nt";
    modef-default-unsettime 10;
}

2.3.4 UnrealIRCd 启动

# 验证配置
/home/unrealircd/unrealircd/unrealircd start -check

# 启动
/home/unrealircd/unrealircd/unrealircd start

# 查看日志
tail -f /home/unrealircd/unrealircd/logs/unrealircd.log

2.4 InspIRCd 安装

InspIRCd 以模块化设计著称，每个功能都是独立模块，适合需要高度定制的场景。

2.4.1 从包管理器安装

# Debian/Ubuntu
sudo apt install inspircd

# 或使用官方仓库获取最新版本
curl -sL https://repos.inspircd.org/keys.asc | sudo apt-key add -
echo "deb [arch=amd64] https://repos.inspircd.org/debian stable main" | \
  sudo tee /etc/apt/sources.list.d/inspircd.list
sudo apt update
sudo apt install inspircd

2.4.2 从源码编译

# 安装依赖
sudo apt install -y build-essential pkg-config \
  libssl-dev libgnutls28-dev libmysqlclient-dev

# 克隆源码
git clone https://github.com/inspircd/inspircd.git
cd inspircd
git checkout v4.0.0  # 选择稳定版本

# 配置
./configure --prefix=/opt/inspircd --enable-extras=m_ssl_openssl

# 编译与安装
make -j$(nproc)
make install

2.4.3 InspIRCd 配置

InspIRCd 使用 XML 格式的配置文件：

<!-- /opt/inspircd/conf/inspircd.conf -->

<!-- 服务器信息 -->
<server name="irc.example.com"
        description="My IRC Server"
        id="001"
        network="MyIRCNet">

<!-- 管理员信息 -->
<admin name="Alice"
       nick="Alice"
       email="[email protected]">

<!-- 绑定端口 -->
<bind address="0.0.0.0"
      port="6667"
      type="clients">

<bind address="0.0.0.0"
      port="6697"
      type="clients"
      ssl="openssl">

<!-- TLS 配置 -->
<openssl certfile="/opt/inspircd/conf/certs/server.crt"
         keyfile="/opt/inspircd/conf/certs/server.key"
         min="tls1.2">

<!-- 性能配置 -->
<performance netbuffersize="10240"
             somaxconn="128"
             softlimit="1024"
             quietbursts="yes"
             nouserdns="no">

<!-- 日志配置 -->
<log method="file"
     type="*"
     level="default"
     target="/opt/inspircd/logs/ircd.log">

<!-- 允许连接 -->
<allow pattern="*"
       timeout="3"
       flood="20"
       threshold="1"
       pingfreq="120"
       sendq="262144"
       recvq="8192"
       localmax="3"
       globalmax="5">

<!-- 加载模块 -->
<module name="ssl_openssl">
<module name="sasl">
<module name="cap">
<module name="ircv3">
<module name="server_time">
<module name="websocket">

2.4.4 InspIRCd systemd 服务

# /etc/systemd/system/inspircd.service
[Unit]
Description=InspIRCd Internet Relay Chat Server
After=network.target

[Service]
Type=forking
User=inspircd
ExecStart=/opt/inspircd/bin/inspircd start
ExecStop=/opt/inspircd/bin/inspircd stop
ExecReload=/opt/inspircd/bin/inspircd reload
PIDFile=/opt/inspircd/data/inspircd.pid
Restart=on-failure

[Install]
WantedBy=multi-user.target

2.5 服务端管理基础

2.5.1 常用管理命令

所有服务端通用的 IRC 管理命令：

# 重载配置
/REHASH                    # UnrealIRCd
/RELOAD                    # InspIRCd
/DIE                       # 关闭服务器（危险！）

# 查看连接信息
/ADMIN                     # 查看管理员信息
/MOTD                      # 查看每日消息
/LUSERS                    # 查看在线用户统计
/LINKS                     # 查看服务器互联拓扑

2.5.2 日志查看

# UnrealIRCd
tail -f /home/unrealircd/unrealircd/logs/unrealircd.log

# InspIRCd
tail -f /opt/inspircd/logs/ircd.log

# Ergo
tail -f /home/ergo/ergo-2.14.0-linux-amd64/ircd.log

# systemd 管理的服务
sudo journalctl -u ergo -f
sudo journalctl -u inspircd -f
sudo journalctl -u unrealircd -f

2.5.3 验证安装

安装完成后，用以下步骤验证：

# 1. 检查端口监听
ss -tlnp | grep -E '6667|6697'

# 2. 使用 netcat 测试 TCP 连接
echo "NICK test" | nc -w 5 localhost 6667

# 3. 使用 openssl 测试 TLS
openssl s_client -connect localhost:6697

# 4. 使用 IRC 客户端连接
weechat
/server add myirc localhost/6697 -ssl
/connect myirc

2.6 ⚠️ 注意事项

事项	说明
防火墙	确保开放 6667/TCP 和 6697/TCP 端口
用户隔离	不要用 root 运行 IRC 服务端
TLS 优先	生产环境应强制使用 TLS（6697），禁用明文（6667）
版本选择	始终使用最新稳定版，关注安全公告
配置备份	修改配置前先备份原始文件
资源限制	使用 `ulimit` 或 systemd 限制最大连接数

# 防火墙配置示例（ufw）
sudo ufw allow 6697/tcp comment "IRC TLS"
sudo ufw allow 6667/tcp comment "IRC plaintext"
sudo ufw allow 8080/tcp comment "IRC WebSocket"

# 资源限制（/etc/security/limits.conf）
ergo soft nofile 65536
ergo hard nofile 65536

扩展阅读

下一章: 第 3 章：核心配置详解 — 深入理解配置文件结构，掌握端口监听、服务器信息、管理员权限等核心配置。

强曰为道

第 2 章：服务器软件安装

第 2 章：服务器软件安装

2.1 主流服务端对比

2.1.1 概览

2.1.2 选型建议

2.2 Ergo 安装

2.2.1 系统准备

2.2.2 下载与安装

2.2.3 初始化配置

2.2.4 生成自签名 TLS 证书

2.2.5 启动与测试

2.2.6 创建 systemd 服务

2.3 UnrealIRCd 安装

2.3.1 从包管理器安装（推荐）

2.3.2 从源码编译

2.3.3 UnrealIRCd 配置

2.3.4 UnrealIRCd 启动

2.4 InspIRCd 安装

2.4.1 从包管理器安装

2.4.2 从源码编译

2.4.3 InspIRCd 配置

2.4.4 InspIRCd systemd 服务

2.5 服务端管理基础

2.5.1 常用管理命令

2.5.2 日志查看

2.5.3 验证安装

2.6 ⚠️ 注意事项

扩展阅读