刘家的博客

在 Debian 8 系统里安装 jupyter notebook

作者: liujia
时间: November 21, 2017
分类: 阿里云
评论

环境：Debian 8

过程：

Debian 8 默认的 python 版本是2.7，按 jupyter notebook 的安装建议，先安装 python3.6：

wget https://www.python.org/ftp/python/3.6.3/Python-3.6.3.tgz
tar xzvf Python-3.6.3.tgz
cd Python-3.6.3
./configure
make
make install

新建一个普通用户，如liujia，登录后将python3.6加到bash配置文件中：
echo 'alias python="/usr/local/bin/python3.6"' >> ~/.bashrc
下载 Anaconda3，安装：
wget https://repo.continuum.io/archive/Anaconda3-5.0.1-Linux-x86_64.sh
bash ./Anaconda3-5.0.1-Linux-x86_64.sh
安装好后，将 Anaconda3 路径加到 bash 配置文件中：
export PATH=/home/liujia/anaconda3/bin:$PATH
source ~/.bashrc
运行 jupyter notebook
jupyter notebook --no-browser --ip=0.0.0.0
默认 jupyter notebook 使用 8888 端口，如需通过 80 端口访问，可安装 nginx 后使用 proxy_pass 代理访问

参考：

在RequestTracker(RT)里用msmtp通过远程smtp服务器465端口发邮件

作者: liujia
时间: November 21, 2017
分类: 电脑
评论

SoftLayer(IBM Cloud)过滤了TCP 25端口，Vultr的也可能过滤了，越来越多的云服务商主动屏蔽了25端口的通讯。

阿里云对新建的ECS实例，也过滤了25端口。

RequestTracker的工单系统，邮件通知是重要的需求之一，当阿里云ECS实例不能使用25端口发信时，可以尝试配置msmtp使用远程的smtp 465端口来发邮件。

环境：Deiban 8，RT 4.4.2, RT安装在 /opt/rt4 的路径
国内某免费的企业邮箱：smtp服务器地址，smtp.exmail.qq.com；SSL端口：465；邮箱地址：rt@anqun.org

过程：

/opt/rt4/etc/msmtp_wrapper.conf # 在RT配置目录中创建 msmtp 的配置文件，文件属主是web进程用户，即www-data，权限是600，内容如下：

defaults
port 465
tls on
tls_trust_file /etc/ssl/certs/ca-certificates.crt
# logfile ~/.msmtp.log

account qmail
host smtp.exmail.qq.com
from rt@anqun.org
auth on
user rt@anqun.org
password NiDeMiMa
# auto_from on
tls_starttls off

# Set a default account
account default : qmail

/opt/rt4/etc/msmtp_wrapper # 在RT文件配置目录中创建Shell文件，文件属性是web进程用户，即www-data，且有执行的权限，+x，内容如下：
```
/usr/bin/msmtp -t -C /opt/rt4/etc/msmtp_wrapper.conf
/usr/bin/logger -t RTmailer -p syslog.info -- CALL /usr/bin/msmtp -nt "$@" RETURNED $?
```
/opt/rt4/etc/RT_SiteConfig.pm # 在RT的自定义配置文件中，加入以下一行内容，让RT使用msmtp来发信：
Set( $SendmailPath, '/opt/rt4/etc/msmtp_wrapper');
重启Web服务，以让新的设置生效，测试发信正常

参考：

手动校验SSL证书私匙和证书是否匹配

作者: liujia
时间: November 17, 2017
分类: 阿里云
评论

一般我们申请免费证书时，如阿里云的单域名证书，是自动生成CSR文件，不需自行创建，审核通过后，会收到证书文件（.crt 或 .pem）和私匙文件（*.key）。

如选择自行生成CSR文件（一般同时还会生成.key文件），提交给机构审核认证后，会获取到证书文件。

问题：apache 启动时提示私匙和证书不匹配。

[Thu Nov 16 21:24:39.816853 2017] [ssl:emerg] [pid 11120] AH02238: Unable to configure RSA server private key
[Thu Nov 16 21:24:39.816868 2017] [ssl:emerg] [pid 11120] SSL Library Error: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch

过程：

openssl x509 -noout -text -in /etc/pki/tls/certs/localhost.crt -modulus # 验证证书文件，记下 modulus 的值
openssl rsa -noout -text -in /etc/pki/tls/private/localhost.key -modulus # 验证私匙文件，记下 modulus 的值
对比两者的值，如果相符就可以了

参考：