Obsah kategorie ‘Technika’

Získání SSL otisku pro fetchmail

Dnes jen krátký příspěvek, není čas se rozepisovat – tedy – jak získat SSL otisk (neboli fingerprint) pro použití například v konfiguračním souboru /etc/fetchmailrc ?

Už sem to několikráte hledal a řekl sem si dost – hodím si to na blog a minimálně mě to v budoucnu pomůže 🙂

Příkaz zní:

# openssl s_client -connect mail.neco.cz:993 -showcerts | openssl x509 -fingerprint -noout -md5

… a je třeba tam doplnit adresu poštovního serveru a port na kterém běží. Výsledek obsahuje info o certifikátu a také onen požadovaný otisk/fingerprint …

# openssl s_client -connect mail.neco.cz:993 -showcerts | openssl x509 -fingerprint -noout -md5

depth=1 C = US, O = GeoTrust Inc., CN = RapidSSL SHA256 CA – G3
verify error:num=20:unable to get local issuer certificate
verify return:0
MD5 Fingerprint=AA:AA:AA:AA:AA:BB:BB:BB:BB:CC:CC:DD:DD:DD:EE:EE

Přidáno dne 10. března 2015 by lwq  |  Komentáře nejsou povolené u textu s názvem Získání SSL otisku pro fetchmail

PHP 5.5.6 + Oracle Instant Client 12.1 @ Fedora server

 

Zdravím všechny případné čtenáře,

po dosti dlouhém čase mi to opět nedá a píšu sem další návod na problém, jenž sem řešil v práci.

Jedním dechm musím dodat, že tak deset let pracuji běžně s Debianem a Fedoru používám jen a pouze neboť naše firma ji v daných systémech používá místo Debianu – jednoduše jeden správce kdysi nainstaloval Fedoru a stal se z toho standard. A já tak dnes a denně přicházím na kloub zálubnostem Fedory, jenž se oproti Debianu prostě musí lišit, asi by-design a z principu 🙂 Ale co mě nezabije to mě posílí/obohatí, případně tam narvu Debian 🙂 Tady, jdeme na to – nainstalujeme si Apache + PHP 5.5.6 s Oracle clientem na x86_64 prostředí … Jo a komentáře nechávám v „originále“, tedy anglicky + výstupy příkazů jsou „redakčně zkráceny“ …

 

Autor nezodpovídá za následky využití toho návodu a doufá, že všichni případní jeho uživatelé jsou si vědomi toho co dělají a případné důsledky ! Tedy jako vždy – žádné záruky autor NEDÁVÁ !

Install Apache/httpd and PHP using yum:

  1. [root@svr007 tmp]# yum install httpd php php-common
  2. ... yum output ...
  3. Total download size: 6.9 M
  4. Installed size: 28 M
  5. Is this ok [y/d/N]: y
  6. Downloading packages:
  7. ... packages list ...
  8. Running transaction check
  9. Running transaction test
  10. Transaction test succeeded
  11. Running transaction
  12. Verifying ...
  13. Installed ...
  14. Dependency Installed ...
  15. Complete!

Verify that module is there (but it is the bad one – not working):

  1. [root@svr007 tmp]# ls -l /usr/lib64/php/modules/
  2. total 4568
  3. -rwxr-xr-x 1 indian area  602282 Nov  7 11:07 oci8.so
  4. ... modules list ...

Restart Apache and verify its status:

  1. [root@svr007 tmp]# systemctl restart httpd
  2. [root@svr007 tmp]# systemctl status httpd
  3. httpd.service - The Apache HTTP Server
  4.    Loaded: loaded (/usr/lib/systemd/system/httpd.service; disabled)
  5.    Active: active (running) since Fri 2014-11-07 11:59:38 CET; 1s ago
  6.  Main PID: 33290 (httpd)
  7.    Status: "Processing requests..."
  8.    CGroup: /system.slice/httpd.service
  9.            ├─33290 /usr/sbin/httpd -DFOREGROUND
  10.            ├─33291 /usr/sbin/httpd -DFOREGROUND
  11.            ├─33292 /usr/sbin/httpd -DFOREGROUND
  12.            ├─33293 /usr/sbin/httpd -DFOREGROUND
  13.            ├─33294 /usr/sbin/httpd -DFOREGROUND
  14.            └─33295 /usr/sbin/httpd -DFOREGROUND
  15.  
  16. Nov 07 11:59:38 svr007 httpd[33290]: [Fri Nov 07 11:59:38.647870 2014] [so:warn] [pid 33290] AH01574: module php5_module is already loaded, skipping
  17. Nov 07 11:59:38 svr007 httpd[33290]: AH00557: httpd: apr_sockaddr_info_get() failed for svr007
  18. Nov 07 11:59:38 svr007 systemd[1]: Started The Apache HTTP Server.

Aha, there is a doubled configuration of php5 modules, let’s fix it and verify modules it selves:

  1. [root@svr007 tmp]# view /etc/httpd/conf.d/php.conf
  2. ... comment-out PHP module related lines (it is already included to httpd) ...
  3. #
  4. #  LoadModule php5_module modules/libphp5.so
  5. #
  6. #
  7. #  LoadModule php5_module modules/libphp5-zts.so
  8. #
  9.  
  10. [root@svr007 tmp]# ls -l /etc/httpd/conf.d/modules/
  11. total 11128
  12. -rwxr-xr-x 1 indian area 4333312 Nov 13  2013 libphp5.so
  13. -rwxr-xr-x 1 indian area 4547240 Nov 13  2013 libphp5-zts.so
  14. ... modules list ...

Download Oracle InstantClient from Oracle website and install it like this:

  1. [root@svr007 tmp]# rpm -Uvh oracle-instantclient12.1-basic-12.1.0.2.0-1.x86_64.rpm
  2. [root@svr007 tmp]# rpm -Uvh oracle-instantclient12.1-devel-12.1.0.2.0-1.x86_64.rpm

Download OCI8 interface:

  1. [root@svr007 tmp]# pear download pecl/oci8
  2. downloading oci8-2.0.8.tgz ...
  3. Starting to download oci8-2.0.8.tgz (190,854 bytes)
  4. .........................................done: 190,854 bytes
  5. File /tmp/oci8-2.0.8.tgz downloaded

Untar the package and switch DIR:

  1. [root@svr007 tmp]# tar xzf oci8-2.0.8.tgz
  2. [root@svr007 tmp]# cd oci8-2.0.8/

„PHPIZE it“:

  1. [root@svr007 oci8-2.0.8]# phpize
  2. Configuring for:
  3. PHP Api Version:         20121113
  4. Zend Module Api No:      20121212
  5. Zend Extension Api No:   220121212

Run configure script with Oracle InstantClient LIB directory path:

  1. [root@svr007 oci8-2.0.8]# ./configure --with-oci8=shared,instantclient,/usr/lib/oracle/12.1/client64/lib/
  2. ... configure script output ...

Let’s compile it:

  1. [root@svr007 oci8-2.0.8]# make
  2. ... compile output ...
  3. libtool: finish: PATH="/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin:/usr/lib/oracle/12.1/client64:/sbin" ldconfig -n /tmp/oci8-2.0.8/modules
  4. ----------------------------------------------------------------------
  5. Libraries have been installed in:
  6.    /tmp/oci8-2.0.8/modules

Install a new OCI8 module and check it:

  1. [root@svr007 oci8-2.0.8]# make install
  2. Installing shared extensions:     /usr/lib64/php/modules/
  3. [root@svr007 oci8-2.0.8]# ls -l /usr/lib64/php/modules/
  4. total 4524
  5. ... ...
  6. -rwxr-xr-x 1 indian area  561026 Nov  7 15:54 oci8.so
  7. ... ...

To avoid Oracle error message and its disfunction like „ORA-24408: could not generate unique server group name“; edit /etc/hosts file to make oci8 work corretly with Oracle InstantClient:

  1. [root@svr007 oci8-2.0.8]# view /etc/hosts
  2. ... append your servers name to 127.0.0.1 record, like ...
  3. 127.0.0.1   localhost svr007
  4. ::1         localhost svr007

Restart and check Apache for last time:

  1. [root@svr007 oci8-2.0.8]# systemctl restart httpd
  2. [root@svr007 oci8-2.0.8]# systemctl status httpd
  3. httpd.service - The Apache HTTP Server
  4.    Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled)
  5.    Active: active (running) since Tue 2014-11-11 09:53:11 CET; 2s ago
  6.   Process: 105728 ExecStop=/bin/kill -WINCH $MAINPID (code=exited, status=0/SUCCESS)
  7.   Process: 85213 ExecReload=/usr/sbin/httpd $OPTIONS -k graceful (code=exited, status=0/SUCCESS)
  8.  Main PID: 105733 (httpd)
  9.    Status: "Processing requests..."
  10.    CGroup: /system.slice/httpd.service
  11.            ├─105733 /usr/sbin/httpd -DFOREGROUND
  12.            ├─105734 /usr/sbin/httpd -DFOREGROUND
  13.            ├─105735 /usr/sbin/httpd -DFOREGROUND
  14.            ├─105736 /usr/sbin/httpd -DFOREGROUND
  15.            ├─105737 /usr/sbin/httpd -DFOREGROUND
  16.            └─105738 /usr/sbin/httpd -DFOREGROUND
  17.  
  18. Nov 11 09:53:11 svr007 systemd[1]: Started The Apache HTTP Server.

Fine, it is UP and RUNNING. As a last thing verify that Oracle connection is working:

  1. [root@svr007 oci8-2.0.8]# php -B "var_dump(oci_connect('DBUSR', 'DBPWD', '127.0.0.1:1521/DBNAME'));"
  2. resource(5) of type (oci8 connection)
  3. ^C
  4. [root@svr007 oci8-2.0.8]#

 

A to je vše přátelé, úžasná práce 🙂

That’s all folks, well done 🙂

Přidáno dne 11. listopadu 2014 by lwq  |  Komentáře nejsou povolené u textu s názvem PHP 5.5.6 + Oracle Instant Client 12.1 @ Fedora server

Nové lokace – HD webkamery

 

Vážení přátelé a příznivci,

prosíme o pomoc s hledáním vhodné lokace pro umístění nových HD webkamer projektu www.kameryunas.cz, jenž budou dokončeny do konce měsíce (jen co dorazí zbytek dílů).

Rádi bychom domluvili některou lokaci ve spolupráci s majitelem lokality, nemáme zdroje k placení běžného nájmu …

Pro přehled uvádím pár parametrů, jenž by daná lokace měla splňovat (nebo vlastnost kamery), ale nejde o závazný seznam, téměř vždy je možné ledacos domluvit 🙂

 

  • typ lokality : historický objekt, rozhledna, dům s širokým rozhledem, vodárna, stožár, seník apod.
  • lokalita : Brdy, Křivoklátsko, Kokořínsko, České středohoří, Český ráj, povltaví, posázaví, …
  • energie : kamera funguje na 9V – 54V – ve většině je napájena 12/24V – spotřeba bez vyhřívání do 5W (vyhřívání lze různě dimenzovat, většinou je osazeno alespoň 15W)
  • přívod/kabeláž : běžně je instalován jen jeden SFTP kabel venkovního provedení
  • uchycení : běžně průměr 30-50mm, ale možnosti jsou široké
  • barva kamery : dle potřeby – zpravidla bílá
  • připojení k Internetu : SW kamery umí fungovat na prakticky libovolném přípojení, umí i omezovat rychlost odesílání fotek tak, aby neomezoval nepřiměřeně přípojku
  • objem dat : do 300MB/den
  • hlučnost kamery : bezhlučná = 0db
  • výstup obrazu : možno umístit na Váš web s úpravou dle potřeby – tedy například přidat logo atp., možnost přístupu k celému archivu …

 

Pokud byste měli zájem o spolupráci, ozvěte se do komentářů pod tímto příspěvkem a uvidíme co vymyslíme 🙂 Předem děkujeme !

Přidáno dne 03. listopadu 2014 by lwq  |  3 komentáře »

« Starší obsah
a href=