Tran Sang Dev Blog (Page 8)

How to generate the dh params pem file

How to generate the dh params pem file

dh.pem is a file containing a very big prime number (1066~2066 bit), generated randomly to be used with an SSL certificate. The following command can be used to generate a random dh file. Dùng câu lệnh sau để tạo file random dhparams.pem openssl dhparam -out dh.pem

Cài đặt chứng chỉ SSL miễn phí với letsencrypt

Cài đặt chứng chỉ SSL miễn phí với letsencrypt

Bài viết này giới thiệu cách cấu hình SSL certificates miễn phí với letsencrypt. Bao gồm: tạo mới, gia hạn tự động, xóa cấu hình. * Để tạo mới SSL certificate docker run --name certbot -v $HOME/letsencrypt:/etc/letsencrypt -p 80:80 --rm -it certbot/certbot certonly --standalone -d carstay.

Install a MySQL with docker

Install a MySQL with docker

This post shows how to use MySQL with docker: install, query, setup PHPMyAdmin, scheduling backup (to AWS S3) * To install (To support PHPMyAdmin server) First, create $HOME/mysql.cnf with following content [mysqld] default-authentication-plugin=mysql_native_password Then start the MySQL server with docker container stop mysql; docker run --name

Install a Redis server with docker

Install a Redis server with docker

This post shows how to install Redis server with docker * To start/restart the Redis server docker container stop redis; docker run --name redis -p 6379:6379 -v $HOME/redis:/data --rm -d redis:5.0.3 redis-server --requirepass Replace with your random password string * To query docker exec -it

Cách cấu hình gửi email trên Linux

Cách cấu hình gửi email trên Linux

Bài viết này sẽ giới thiệu cách cấu hình email server trên Linux, cụ thể là trên hệ điều hành Ubuntu, với sendmail. Bài viết bao gồm: cài đặt, cấu hình SSL, cấu hình spf (trên domain), gửi mail test, cấu hình với ghost server (nodemailer), kiểm tra log file,

Khởi tạo đa môi trường cho python project

Khởi tạo đa môi trường cho python project

Bài viết nhằm giải quyết vấn nạn khi bạn chạy 1 python project ngon lành trên máy mình mà đem sang máy khác thì chết tức tưởi do thiếu các gói (requirement packages) -------------------------------------------------------------------------------- Giải pháp 1: giải pháp hiện đại. Sử dụng gói pipenv pipenv là trình quản lý

Best practices when working with universal time

Best practices when working with universal time

Wall clock and Timeline Let's divide Date's object methods into 2 categories: Wall clock type: * .getWallClockLabels() family: .getFullYear(), .getMonth(), .getDate(), .getHours(), .getMinutes(), .getSeconds(), .getMiliseconds(), .getDay(). * .setWallClockLabels() family: .setFullYear(), .setMonth(), .setDate(), .setHours(), .setMinutes(), .setSeconds(), .setMiliseconds(), .setDay(). * Wall clock constructor: new Date(year, month, date, hour, minutes, seconds, miliseconds) Timeline point

Một vài câu lệnh git (nâng cao)

Một vài câu lệnh git (nâng cao)

* git cat-file -p . VD: git cat-file -p master. Kết qủa tree 78ff5631102bf0a3ffa324aba689eb8f747b3524 parent af17132094f118b6b126b11ca2422fb2f17e65a4 author Tran Sang 1545708057 +0900 committer Tran Sang 1545708057 +0900 remove UserAppContainer.js. rebase bug? 78ff5631102bf0a3ffa324aba689eb8f747b3524: commit hash af17132094f118b6b126b11ca2422fb2f17e65a4: parent commit hash còn lại: nội dung của commit Lệnh này dùng để in ra thông tin

Cách cài đặt docker trên ubuntu

Cách cài đặt docker trên ubuntu

Bạn sử dụng những câu lệnh này sudo apt -y remove docker docker-engine docker.io containerd runc; \ sudo apt install -y \ apt-transport-https \ ca-certificates \ curl \ gnupg-agent \ software-properties-common && curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add - && sudo apt-key fingerprint 0EBFCD88 && sudo add-apt-repository -r \ "deb [arch=amd64] https:

Cách thiết lập CSDL mongo thông qua docker

Cách thiết lập CSDL mongo thông qua docker

English translation is here [https://transang.me/setup-mongodb-server-with-docker/] Trong bài viết này mình sẽ giới thiệu cách thiết lập CSDL (cơ sở dữ liệu) mongo thông qua docker. Bài viết gồm các phần * Thiết lập máy chủ CSDL không yêu cầu mật khẩu (đơn giản) * Thiết lập máy chủ CSDL

Một nền văn chương Việt Nam (Lưu Trọng Lư)

Một nền văn chương Việt Nam (Lưu Trọng Lư)

Tôi không nhớ vị giáo sư Pháp nào, ở lâu năm bên ta, đã nói: “Những thanh niên Việt Nam đào tạo ở trường học mới, không có một tinh thần sáng tạo chắc chắn.” Lời bình phẩm có vẻ vội vàng, gắt gao nhưng không phải là không có

Cách tạo đường hầm qua SSH

Cách tạo đường hầm qua SSH

Refer this post [https://transang.me/ssh-tunnel-in-ubuntu/] for more concise and straightforward explanation. Câu chuyện là hôm rồi nói chuyện với thằng bạn làm CTO. Thằng này rất giỏi, hồi học ĐH hay được hội bạn gọi là 4, bây giờ thành đạt làm CTO rồi nên là ... nhưng mà

Deadly simple sock proxy via ssh tunnel

Deadly simple sock proxy via ssh tunnel

You are in front of PC A, e.g. your company firewall PC A is under a network with a firewall that blocks outbound traffic to some websites. You also have a public server (PC B) that is not under any firewall (or the firewall rule is set up by

Config Ghost blog email with SendGrid

Config Ghost blog email with SendGrid

In your config.production.json add following entry "mail": { "from": "info@transang.me", "transport": "SMTP", "options": { "port": 587, "host": "smtp.sendgrid.net", "secureConnection": false, "auth": { "user": "apikey", "pass": "your sendgrid API key in plain text" } } } Note that secureConnection must be false or ignored (it is false by default) Additional information

How to send your custom email from Gmail via Sendgrid

Situation: you own a domain (e.g.: transang.me), now you want to use the email info@transang.me to send emails. This blog post will show step-by-step how to do this with Sendgrid. With Sendgrid Freeplan [https://sendgrid.com/pricing/], you can send up to 100 emails per day

How to setup CORS for nginx

How to setup CORS for nginx

Add the following lines into the location block of your server's nginx.conf * If you want to serve the content on any site: add_header Access-Control-Allow-Origin *; * If you want to serve the content in some specific sites: add_header Access-Control-Allow-Origin http://my.site.com; add_header Access-Control-Allow-Origin https://my.site.

Nginx alias vs root directives when serving static files

Nginx alias vs root directives when serving static files

A sample nginx.conf. events { worker_connections 1024; } http { server { listen 80; location /a { root /www; # root without trailing slash } location /b { root /www/; # root with trailing slash } location /c { alias /www; # alias without trailing slash } location /d { alias /www/; # alias with trailing slash } } } These are requests and file paths

How to debug nginx configuration

How to debug nginx configuration

Check if your nginx was built with --with-debug via nginx -V Sample output of nginx -V # nginx -V nginx version: nginx/1.14.0 (Ubuntu) built with OpenSSL 1.1.0g 2 Nov 2017 TLS SNI support enabled configure arguments: --with-cc-opt='-g -O2 -fdebug-prefix-map=/build/nginx-FIJPpj/nginx-1.14.0=. -fstack-protector-strong

Sort Google Photos by uploaded date

Sort Google Photos by uploaded date

Currently, Google Photos [https://photos.google.com/] does not support sorting photos by uploaded date via UI explicitly. You can use this functionality via this URL https://photos.google.com/search/_tra_

3 ways to make an ssh connection alive permanently

3 ways to make an ssh connection alive permanently

It usually happens that the ssh connection suddenly hangs after being left for a while. This is because the ssh server is configured to disconnect the connection if nothing is sent from the client. To make the connection stay alive forever. Use the following methods. * Method 1: in the ssh

Set keyboard delay/repeat speed in gnome

Set keyboard delay/repeat speed in gnome

To change keyboard delay speed in gnome (Ubuntu) gsettings set org.gnome.desktop.peripherals.keyboard delay 150 gsettings set org.gnome.desktop.peripherals.keyboard repeat-interval 30 # or 11 for wired keyboard # or 45 (default) for bluetooth keyboard To get the current setting gsettings get ......

Map caplocks key into control/ctrl key

Map caplocks key into control/ctrl key

To map setxkbmap -option caps:ctrl_modifier To reset setxkbmap -option By default, Gnome reset this option when startup. To change this default behavior gsettings set org.gnome.settings-daemon.plugins.keyboard active false

When and why you should not expose secret information via GET parameters?

When and why you should not expose secret information via GET parameters?

TLDR Answer: because get parameters are stored in plain text in the server log file. Although your server-client connection is secured in favor of SSL layer, no man-in-middle can read what the client sends to the server, your exposed secret information (password, API key, ...) via GET parameters, they all will