nginx SSL PEM_read_bio：壞的結束行

在嘗試再次啟動nginx時，在我們的服務器上安裝中間證書給了我以下錯誤：

1

2

3

  (SSL: error:0906D066:PEM routines:PEM_read_bio:bad end line)

該文件的結尾看起來不錯，但問題是一半通過它。不知怎的，串聯連接在一起：

1

2

3

  -----END CERTIFICATE----------BEGIN CERTIFICATE-----

這只需要一個換行來解決：

1

2

3

4

  -----END CERTIFICATE-----

  -----BEGIN CERTIFICATE-----

[ nginx ] 轉換切換目錄 change root path

轉換目錄時
會發生失敗無法讀取
cat error.log 會出現
is forbidden , Permission denied 的字樣

請執行以下
To check if SELinux is running:
# getenforce

To disable SELinux until next reboot:
# setenforce Permissive

【代訂】三鷹の森ジブリ美術館門票

【門票費用】
成人、大學生600元
高中、中學生450元
國小400元 / 幼兒（4歲以上）100元

【入場時間】
第一場10:00（到10:30為止）
第二場12:00（到12:30為止）
第三場14:00（到14:30為止）
第四場16:00（到16:30為止）

【營業時間】
10:00～18:00（星期二休館）
一天只有四個入場時間每場的入場時間只有半小時，超過時間就不能進去
但是入場後可以一直待到當天晚上6點美術館關門

詳細說明
1. 三鷹美術館於每週二休館，不對外開放參觀。美術館每日遊客有限，不保證一定會能預購成功請知悉
2. 旅客資料請務必於每月7號前提供完畢才視同有效單
3. 最終訂票結果會於當月15號前通知，並發送取票憑證
4. 此票券為記名制，務必提供同護照英文姓名，否則有被拒絕入場之可能
5. 【記名制】票券購買後，不接受任何原因的變更及取消

訂購時請提供以下訊息
1.【代表者】旅客【英文姓名】（同護照，務必跟護照上一樣，恕不接受更改名字）
2.訂購張數 , 例:成人2張 , 高中x1
3.電子信箱,會將門票寄到電子信箱

欲訂購者
於 facebook 訊息中留言詳細資料
[ facebook 三鷹の森ジブリ美術館門票代訂專頁 ] 點我進入
有對話紀錄保障雙方權益
並確認匯款款項
預訂作業即開始進行

Laravel 5.0 必成功之安裝步驟

Laravel 的安裝參考了網路上許多資源
發覺遺漏許多部份 , 失敗了數次並經過一段工作時間將其匯整
使其能按照以下步驟 , 必定能安裝完成之列表
直接用 Pietty or MobaXterm 複製貼上簡單輕鬆的完成它

軟體	版本
PHP	php5.4
WEB	nginx
FRAMEWORK	Laravel5.0
DB	mariaDB
VM	vmware8	(2015.10.05 Vmware 11安裝無法選擇套件進入以下步驟會有問題 )
OS	CentOS7	(選擇網站伺服器安裝,mariadb,php )

為了各位學習 Laravel 方便,提供 vmware 8.0 使用的 vmdk 供下載(download)
網友可以自己選擇要直接使用vm檔或是按照步骤完成

//----download Laravel5.0 -----------------------------------------------------------------

Laravel5.0_Vmdk

(click me download vmdk(vmare8 )for Laravel 5.0 )

(contain : nginx+php5.4+mariadb)

//----install step by step -----------------------------------------------------------------

yum update
yum install wget
yum install epel-release //更新後才可執行 sudo yum install php-mcrypt*
sudo yum install php-mcrypt* //laravel 會使用到的套件


//mariadb install 

yum install mariadb-server mariadb
sudo systemctl start mariadb


第一次安裝
mysql -u root mysql -p (enter)
password :  ( 直接 enter 第一次不需密碼 )


設定密碼
SET PASSWORD FOR 'root'@'localhost' = PASSWORD ('你的密碼');


設定誰可以進入資料庫
grant all privileges on *.* to root@1.2.3.4 identified by '你的密碼';
( 某人可以從1.2.3.4使用root進入)

視個人需求是否要修改port號
修改完記得要重啟
修改 mariadb port
/etc/my.cnf


//php install
  
No match for argument: php-mysql centos无法安装php-mysql模块
解决方案：

可能是epel源问题：

1.获取php7.0的yum源

rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
  
sudo yum install php-mbstring  //laravel 會使用到的套件
yum install php php-mysql php-fpm 
(若出現異常跳過 沒有安裝跡象 ,則分開各別裝 )

(centos 內建 php5.4)
ex : yum install php-fpm
ex : yum install php
ex : yum install php-mysql

(centos 如果要安裝 更高php版本 7.2 請參考以下 )
yum install epel-release yum-utils -y
yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm
yum-config-manager --enable remi-php72
yum install php php-common php-opcache php-mcrypt php-cli php-gd php-curl php-mysql -y

How to Install PHP 7.0, 7.1, 7.2


sudo vi /etc/php.ini
/尋找 memory 修改記憶體配置 改為 512MB , 原本是128M

sudo vi /etc/php-fpm.d/www.conf
修改listen = /var/run/php-fpm/php-fpm.sock
 
;user = apache
user = nginx
;group = apache
group = nginx

listen.owner = nginx
listen.group = nginx
listen.mode = 0666

sudo systemctl start php-fpm
systemctl enable php-fpm.service


以下為補充
( laravel 5.1 need php5.5.9 + )
若使用 Laravel 5.1 的朋友需使用底下安裝步驟(php5.6)

//php5.6使用
wget http://dl.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm
wget http://rpms.famillecollet.com/enterprise/remi-release-6.rpm
rpm -Uvh remi-release-6*.rpm epel-release-6*.rpm

vi /etc/yum.repos.d/remi.repo
找到標題是 [remi-php56] 將 enabled=0 改為 1
( 以上找不到就自動省略 )


//nginx install

rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm


yum install nginx

  


  centos8 
假設安裝遇問題 添加以下
cat << EOF > /etc/yum.repos.d/nginx.repo
  
  
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/8/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
EOF



開通80port服務
iptables -I INPUT -p tcp --dport 80 -j ACCEPT


vi /etc/nginx/conf.d/default.conf

將內容整個砍掉 ,複製貼上底下內容即可
( 注記得修改 root /usr/share/nginx/html/S1/public 位置) 


server {
    listen       80;
    server_name  localhost;
    root   /usr/share/nginx/html/S1/public;
    index index.php index.html index.htm;
    location / {
         try_files $uri $uri/ /index.php?$query_string;
    }
    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
        proxy_connect_timeout 159s;
  proxy_send_timeout   600;
  proxy_read_timeout   600;
  proxy_buffer_size    64k;
  proxy_buffers     16 32k;
  proxy_busy_buffers_size 64k;
  proxy_temp_file_write_size 64k;
  proxy_pass_header Set-Cookie;
  proxy_redirect     off;
  proxy_hide_header  Vary;
  proxy_set_header   Accept-Encoding '';
  proxy_ignore_headers Cache-Control Expires;
  proxy_set_header   Referer $http_referer;
  proxy_set_header   Host   $host;
  proxy_set_header   Cookie $http_cookie;
  proxy_set_header   X-Real-IP  $remote_addr;
  proxy_set_header X-Forwarded-Host $host;
  proxy_set_header X-Forwarded-Server $host;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}


視個人需求是否要修改port號
修改完記得要重啟

修改 nginx port 
/etc/nginx/conf.d/php.conf

修改 mariadb port
/etc/my.cnf


systemctl start nginx
systemctl status nginx
systemctl enable nginx.service


//Laravel install

cd /usr/share/nginx/html/
wget http://down.golaravel.com/laravel/laravel-v5.0.22.zip
unzip laravel-v5.0.22.zip
 
mv laravel-v5.0.22 Laravel
sudo chmod -R 775 Laravel
sudo chown -R nginx.nginx Laravel

systemctl restart nignx
這裡記住一定用sudo 去下cmd , 不要以為用root就不使用sudo

 
 
設定SELinux
vi /etc/selinux/config
由原本 #SELINUX=enforcing 改為 SELINUX=disabled
SELinux是 Security Enhanced Linux (安全加強的 Linux) 的縮寫， 
他並不是一個防火牆的軟體，而是一個『針對檔案系統權限作更細部規劃的一個模組』。


假設到新電腦上安裝,複製原本的laravel資料夾過去
看log一直顯示 could not be opened failed to open stream permission denied  時


或是出現  0.0.0.0:8843 failed (13: Permission denied)




執行它即可

sudo setenforce 0

或是在 nginx.conf 最上方
user nginx 改為 root
參考
https://blog.51cto.com/waxyz/5336419

Access-Control-Allow-Origin error sending a jQuery

f you have this error trying to consume a service that you can't add the header Access-Control-Allow-Origin * in that application, but you can put in front of the server a reverse proxy, the error can avoided with a header rewrite.

Assuming the application is running on the port 8080 (public domain at www.mydomain.com), and you put the reverse proxy in the same host at port 80, this is the configuration for Nginx reverse proxy:

server {
    listen      80;
    server_name www.mydomain.com;
    access_log  /var/log/nginx/www.mydomain.com.access.log;
    error_log   /var/log/nginx/www.mydomain.com.error.log;

    location / {
        proxy_pass   http://127.0.0.1:8080;
        add_header   Access-Control-Allow-Origin *;
        add_header   Access-Control-Allow-Origin 'http://domain.com';

    }   
}

不分享會對不起自己的 - tawk線上即時客服系統

"線上即時客服系統"在現在的網站上是一常見的功能，英文字詞通常是用live help、live chat或live support。它提供了網站訪客，能夠在網站上當有需要問問題，或是需要馬上尋求協助時，用這個即時對談的功能，與在線上的客服人員用文字訊息對談，或甚至可以用語音交談。

現在也有很多網站使用其他外部應用程式工具，例如Line、QQ或facebook messager之類的即時交談工具來作這件事情，不過這些都需要要求網站訪客有安裝這些應用程式才能使用。今天要要介紹的tawk是不需要額外的工具的。

tawk的特性有以下幾個：

一切"免費"。目前沒有額外的付費方案，沒有分什麼付費版或免費版，也沒有廣告。

可用於所有網站。它也可以用在一般的網頁上，Joomla!系統其他系統，或是只用單純的HTML網頁也行。

有中文介面。中文也很重要，很多這類的系統可能不一定有中文介面。

全功能。這套tawk有幾乎應該有的線上客服功能。它也有提供iphone和android的手機應用程式(給客服人員用的)

圖文介紹

註：下面的說明中，我把使用的人分成兩端，一種我們叫"客服人員"，也就這個網站的負責接待的人員，也就是負責回答問題的人。另一種叫"客戶"，他們是來到這個網站的訪客，想要問問題或尋求協助的人。

它的網站是http://www.tawk.to。"tawk"應該是英文"talk"的唸法與改寫，標誌是一支鸚鵡的樣子。雖然網站沒有中文說明，不過註冊完進管理區後可以在右上角選擇"官話"，就可以改成中文介面，這是它的官網畫面：

下面這是它的管理控制台畫面：

下面這是監控畫面，可以看到目前在你網站上的人，他們使用的ip、瀏覽器、正在看什麼頁面之類的資訊。客服人員也可以從這裡直接主動要和客戶對談，這種功能叫"主動交談"(push to talk)：

下面這個所有談天訊息的記錄，它會忠實的記錄在這裡面：

下圖這是一開始需要設定，那個加入到你自己網站訊息提示工具的樣式，可以調整的設定很多，指示的圖片也可以用它裡面的圖庫或上傳自己的，下圖是客製化的工具：

下圖展示了，當客戶正在輸入訊息時，客服人員可以看得到"正在輸入"的字詞。這樣加快客服人員回應時間。

以下這兩個圖片是在網站上的使用展示，位置可以依你的設定來擺放，這裡是放在右下角，另一張圖片是正在交談的畫面。另一個要說明的是，如果客服人員離線時，就會變成留下訊息的表單。

如何安裝

大概的流程如下：

申請tawk的帳號，註冊時會需要填對你的email住址，註冊後它會寄送一封"Tawk.to account activation"的信，點按裡面的連結來啟用你的帳號。

到tawk.to網站上，用右上角的"login"頁面到登入畫面，輸入你的帳號密碼即可登入到管理區中。管理區的右上角有可以選擇語言的下拉選單，選擇"官話"可切換為中文的介面。

到上方選單的"網站&頁面" > "管理網站"中(英文是Sites & Pages > Manage Sites)，可以新增你要放置tawk的網站位置等等的資訊，它最後可以產生一個api程式碼(javascript程式碼)，把它加到你的網頁中就可以開始使用了。

如果你的網站有使用特定的系統，例如Joomla!、Wordpress、Drupal、OpenCart等等，你也可以下載相關的擴充或外掛，方便你進行設定，網址在：

在linux(centos) 安裝 Subversion 自建 SVN Server

Centos 7.2
前置過程需先安裝 httpd ( apache ) server

yum install httpd

systemctl start httpd

 iptables -I INPUT -p tcp --dport 80 -j ACCEPT

chkconfig httpd on

參考
https://wiki.centos.org/zh-tw/HowTos/Subversion

安裝

[root@lucifer ~]# yum install mod_dav_svn subversion

4.1. Apache

在你進一步學習之先，你需要確定 Apache 已經被設置好。我假設你在做一個全新的安裝，因此如果你的 Apache 已經在運作中……請小心你所做的改動。我亦會解釋如何設置基本的密碼保護。然而，假若你想容許任何人存取版本庫，你可輕易地省略這部份。

你首先要做的事情就是開啟 /etc/httpd/conf/httpd.conf，而且最低限度更改 ServerName 這個指引。如果你需要協助或擁有更複雜的設定，請參詳 Apache 的文件。

[root@lucifer ~] vim /etc/httpd/conf/httpd.conf —— 作所需修改並存檔
[root@lucifer ~] service httpd start
[root@lucifer ~] chkconfig httpd on

在網絡上瀏覽你的機器，http://yourmachine ，看看你能否取得測試頁。做得到嗎？好了，讓我們進到更有趣的事情。

4.2. Subversion 給 Apache 的設定

下一步就是在 Apache 內設置某些設定，好讓 Subversion 與 Apache 能夠融洽相處。現在讓我們看看 Subversion 為你安裝的範例設定檔。

[root@lucifer ~] cd /etc/httpd/conf.d/
[root@lucifer ~] vim subversion.conf

# 有需要的話，請確定你移除這兩行的註釋
LoadModule dav_svn_module     modules/mod_dav_svn.so
LoadModule authz_svn_module   modules/mod_authz_svn.so

# 加入下列內容來支援基本驗證，並將 Apache 指向實際放置版本庫的地方。
<Location /repos>
        DAV svn
        SVNPath /var/www/svn/repos
        AuthType Basic
        AuthName "Subversion repos"
        AuthUserFile /etc/svn-auth-conf
        Require valid-user
</Location>

上面的位置是 Apache 在 URL 列上使用的。舉個例說：http://yourmachine/repos 指向你所指定的 SVNPath。上面只是一個範例，因此請按你的喜好放置東西。請確定你在完成編輯後儲存檔案。

然後我們須要建立你在上一部所指定的密碼檔。開始時你要利用 -cm 這個選項。它會建立檔案並用 MD5 將密碼加密。如果你需要加用戶，請確定你只使用 -m 選項，而不包含初次建立時的 -c。

[root@lucifer ~] htpasswd -cm /etc/svn-auth-conf yourusername
New password:
Re-type new password:
Adding password for user yourusername
[root@lucifer ~] htpasswd -m /etc/svn-auth-conf anotherusername
New password:
Re-type new password:
Adding password for user anotherusername

4.3. 設定你的版本庫

你接著要做的事情就是建立你用來提交及取出檔案的版本庫。利用 svn 所包含的工具，這是很容易的。

[root@lucifer ~] cd /var/www/ —— 或者你在上面所指定的路徑
[root@lucifer ~] mkdir svn
[root@lucifer ~] cd svn
[root@lucifer ~] svnadmin create repos
[root@lucifer ~] chown -R apache.apache repos
[root@lucifer ~] service httpd restart

現在去測試你能否透過網頁瀏覽器存取你的版本庫：http://yourmahcine/repos 。你應該取得一個對話方塊詢問用戶名稱及密碼。若然是這樣，請輸入你的憑證，然後你應該看見一版 Revision 0:/ 的頁面。這樣的話，版本庫的設定便大工告成了。如果你須要多個版本庫，請參考上面連結內的文檔。這裡只示範如何設置一個版本庫及開始應用它。話說回來，讓我們就這樣做。

6. 存取控制清單

一般來說，你不會想將所有版本庫的存取權給予所有用戶。你可以利用 ACL 來限制每位用戶存取版本庫的權限。ACL 可以透過 AuthzSVNAccessFile 這個檔案選項來啟用，它以一個檔名作為參數。例如：

AuthzSVNAccessFile /etc/svn-acl-conf

你可以在相關的 Location 部份加入它：

<Location /repos>
        DAV svn
        SVNPath /var/www/svn/repos
        AuthzSVNAccessFile /etc/svn-acl-conf
        AuthType Basic
        AuthName "Subversion repos"
        AuthUserFile /etc/svn-auth-conf
        Require valid-user
</Location>

注意是 使用 SVNPath 非 SVNParentPath

然後你可以建立 /etc/svn-acl-config。這個檔案內藏有這個格式的分段：

[版本庫名稱:版本庫路徑]
用戶 = 存取權

當中存取權可以是 r（唯讀）、rw（讀寫）、或空白（禁止存取）。預設的 ACL 是禁止用戶存取版本載。假設你有一個名叫 framework 的版本庫，而你想給 john 唯讀的權限，及 joe 讀寫的權限。你可以加入下面這個分段：

[framework:/]
john =  r
joe = rw

你亦可以在名叫 groups 的分段內建立群組，然後在存取控制清單內將 @ 符號放在群組前面。例如：

[groups]
staff = joe, george

[framework:/]
john =  r
@staff = rw

如果你想令所有用戶能閱讀每個版本庫，你可以為每個版本庫的根目錄加入以下一個分段：

[/]
* = r

如果想設定誰才可以存取某些資料夾
subversion restrict user access folders

cd /etc/httpd/conf.d/
vim subversion.conf

多加入

AuthzSVNAccessFile /etc/svn-acl-conf

在 etc 下新增一檔案 叫 svn-acl-conf

svn-acl-conf 內容設定如下 

[repos:/]
john = rw
(表示john 擁有整個資料夾瀏覽及編輯權限 )

[repos:/f1/f2]
Mary = r 
( 表示 Mary 只允許瀏覽 /f2 下資料夾內容 )

小心資料夾名稱後不要加到斜線了 例如 : f1/f2/

最後

設定SELinux

vi /etc/selinux/config

由原本 #SELINUX=enforcing 改為 SELINUX=disabled

記得重開機喔 !!

否則 commit 時會一直出現 could not begin a transaction

注意當你遇到 systemctl restart svnserve 無法啟動時
它告訴你 Root path '/var/svn' does not exist or is not a directory

vi /etc/sysconfig/svnserve  //修改路逕

# OPTIONS is used to pass command-line arguments to svnserve.
#
# Specify the repository location in -r parameter:
OPTIONS="-r /var/www/svn/repos"

重新做一次開啟 svn 服務

netstat -nltp //查詢目前服務的阜號 例如 : 8891
kill 8891     //砍掉目前服務的 port
svnserve -d -r /var/www/svn/repos //重新繫結 svn 目錄
systemctl restart httpd //重啟 http 服務

node js 簡轉繁,繁轉簡 traditional to simplified

About This

用於 node.js 或瀏覽器之中：簡轉繁，或繁轉簡。

Install

shell (node.js)

npm install chinese-conv

shell (jspm for browser)

jspm install npm:chinese-conv

Usage

ES2015 (browser/node.js)

import {tify, sify} from 'chinese-conv';

// 轉成正體中文
let text = tify('所谓知己知彼百战不殆，作为星际2职业选手，他们在平时练习中不仅要练好自己的本族，还会经常选择其他两个族进行练习，这样可以更加了解本族之外两个种族的运营流程、弱点、真空期等。因此不只有Flash，全世界许多职业选手都会在练习时偶尔使用下别的种族，这也是他们众多练习手段的一种。');

console.log(text);

node.js

var chineseConv = require('chinese-conv');

var text = chineseConv.tify('所谓知己知彼百战不殆，作为星际2职业选手，他们在平时练习中不仅要练好自己的本族，还会经常选择其他两个族进行练习，这样可以更加了解本族之外两个种族的运营流程、弱点、真空期等。因此不只有Flash，全世界许多职业选手都会在练习时偶尔使用下别的种族，这也是他们众多练习手段的一种。');
//轉成簡體
var text = chineseConv.sify('轉成簡體測試');

console.log(text);

訂閱：文章 (Atom)

nginx SSL PEM_read_bio：壞的結束行

[ nginx ] 轉換切換目錄 change root path

【代訂】三鷹の森ジブリ美術館門票

Laravel 5.0 必成功之安裝步驟

Lexical Analyzer C++ 語法解析器

Access-Control-Allow-Origin error sending a jQuery

不分享會對不起自己的 - tawk線上即時客服系統

不分享會對不起自己的 - tawk線上即時客服系統

圖文介紹

如何安裝

在linux(centos) 安裝 Subversion 自建 SVN Server

安裝

4.1. Apache

4.2. Subversion 給 Apache 的設定

4.3. 設定你的版本庫

6. 存取控制清單

node js 簡轉繁,繁轉簡 traditional to simplified

About This

Install

Usage

nlstudio

網誌存檔