最近在逐步的把舊有的VPN Router 汰換掉，改用wireguard 來作 full mesh site-to-site VPN 不過這是另外的故事了… 在把wireguard VPN 都搞定之後，才發現原來 openwrt 的 uhttpd 要加上 letsencrypt 的免費憑證有點難搞 網路上大部分都介紹用 acme.sh ，我是有測試出來啦 但是跟網路上的方法不太一樣了，新增了滿多步驟的，覺得很麻煩 想到向來愛用的 leproxy ，既然是 golang 開發的，又是open source 就拿來compile 給openwrt router 用用看 想不到還真的可以， golang 真是棒！ 不過也還是要順手改一些openwrt 東西才行 還是簡單作個筆記好了…

auto fetch Wildcard ssl certs with lego + acme-dns ( Domain Register : Namecheap)自從用了 leproxy 之後，其實就很少在管ssl 憑證的問題，反正leproxy 都會自動處理好 不過LAN裡面的機器越來越多，每次看到警告說沒有加密的訊息就有點不爽，之前用了很多方式去申請全域憑證，申請倒是還好，沒太多問題。但是一碰到要更新，就都無法自動，因為都會要求去修改DNS 的 TXT 或者是 CNAME 記錄。 一般來說，如果是其他DNS 供應商，大部分都會提供API，那就還好。 BUT !! (對，然生就是離不開這個BUT …) 我們的域名是老闆在 iwantmyname 買的，一開始是給 webfaction 代管，後來webfaction 被godaddy 買走，就轉到 namecheap 去(我也不知道為什麼不在godaddy 就好)。…

Login to DB Servermini@hqs022.com.tw```12345#### chang to postgres ####``` sudo su - postgres create extension in DB ...

gcp 1234pycp / pymv ```(這個看起來不錯用) pycp on github patch cp patch)```1234dd if=xxx of=xxx -status=progress``` (內建，不過不能...

KVm Side一行指令，可以解決，如果 ssh 會通的話 (待驗證) update:指令確定可行，但還是要注意那個 img 檔案的權限問題 ssh user@remote “dd if=vm.img | gzip -1 -“ | ...

找出 2018/01 的信件計算所有容量，換算成 mb12find ./ -type f -newerct "1 Jan 2018" ! -newerct "31 Jan 2018" -ls|awk '{sum += $7&...

OS: ubuntu 16.04 ServerWeb Server: Nginxosticket: v1.10.1DB: Mysql 5.6PHP: 7.0 在這樣的環境底下安裝osticket 雖然可以正常安裝，但是在某些有用到 A...

PostgreSQL Create a user with read only permissions: 1234567891011121314BEGIN;CREATE ROLE user_name LOGIN PASSWORD '...

install ubuntu 16.04 Server install with basic configuration create user administrator and passd XXXX reboot basi...

最後有成功，所以先把過程記錄下來，再來研究該怎麼下指令。 建立一個 role 叫 dbreader1234postgres=# CREATE ROLE dbreader;CREATE ROLE 讓dbreader這個 role 可以讀...

TESTasdmasf jqkslejfsfj’qwefkqwerfqwd;fs;fsd;fe]5p;y4oj;lsdf43956232]lsdsdfkdp’fkgd0-54=0ksdk9=-34kl’’lwqekq35t0ik;df...

最近又接到之前處理過的需求，要讓使用者可以在外部上傳、編輯 yaml 檔案 之前是用 gohttpd 來做 可是不支援線上編輯 yaml 檔案…

感覺最近應該會用到類似這樣的功能，趁著最近比較閒一點 就把系統弄起來玩玩看，順便建立ansible 的playbook…

最近又開始在亂搞postgresql ，一直想要玩玩看GPU運算的威力，大概一年多前，有測試了 ubuntu 18.04 + postgresql + pg_strom ，可是當時因為pg_strom 不支援當時手邊的顯示卡，只好作罷。 Breaks here…

之前用caddy 作為反向代理，其中一個優勢就是caddy 會自動處理Letsencrypt 憑證的問題 也不用煩惱怎麼去更新一堆有的沒的 不過，實際應用上，還是偶爾會拿這些憑證檔案來用的狀況 雖然可以從caddy 上面取得這些檔案 但是基本上這些檔案都是綁定一個特定的hostname 可是我想要有一個憑證，可以給同網域底下的機器用 ( Wildcard certificates )…