Dostupnost jednodeskových počítačů Raspberry Pi se sice již podstatně zlepšila, ale stále existují modely, ke kterým se někteří prostě nedostanou protože je jich málo a je velká poptávka. Jeden z takových modelů je RPI Zero 2W. Pro ty, kteří hledají alternativu s podobnými možnostmi a výkonem, ale přesto odlišným přístupem, přichází do hry nový hráč: Orange Pi Zero 2W.

Podíváme se na to co Orange Pi Zero 2W nabízí a proč by mohl být zajímavou volbou pro ty, kteří se chtějí ponořit do světa jednodeskových počítačů. Porovnáme ho s RPI Zero 2W a zjistíme, jaký potenciál a možnosti přináší. Ať už jste začínající nadšenec do elektroniky nebo zkušený vývojář, Orange Pi Zero 2W by vás mohl překvapit svými schopnostmi a flexibilitou.

Pokud hledáte kompaktní, ale i výkonný jednodeskový počítače pro své projekty v oblasti IoT, inteligentní domácnosti nebo televizních boxů, Orange Pi Zero 2W by mohl být tím pravým řešením. Tento malý, ale výkonný SBC počítač je poháněno čtyřjádrovým procesorem Allwinner H618 Cortex-A53 s frekvencí až 1,5 GHz a nabízí širokou škálu možností a funkcí.

Podíváme se podrobněji na Orange Pi Zero 2W a zjistíme, proč je to tak výjimečné jednodeskové řešení. Prozkoumáme jeho specifikace, rozšiřitelnost, kompatibilitu s operačními systémy a mnoho dalšího. Pokud máte zájem o vývojové projekty, které vyžadují kompaktní a výkonný hardware, nebo jednoduše hledáte způsob, jak využít IoT technologie ve svém domově, tento článek vám poskytne všechny potřebné informace.

Podíváme se na jejich parametry:

Vlastnosti

Raspberry

Orange Pi Zero 2W a Raspberry Pi Zero 2W jsou dva malé jednodeskové počítače, které nabízejí kompaktní a cenově dostupnou řešení pro vývojové projekty a domácí automatizaci. I když mají některé společné vlastnosti, jako je podpora Wi-Fi a Bluetooth, existují mezi nimi některé významné rozdíly.

Prvním rozdílem je procesor. Orange Pi Zero 2W je vybaven čtyřjádrovým procesorem Allwinner H618 Cortex-A53 s frekvencí 1,5 GHz, zatímco Raspberry Pi Zero 2W používá procesor Broadcom BCM2710B0 Cortex-A53 s frekvencí 1,2 GHz. To dává Orange Pi mírnou výhodu výkonu.

Dalším rozdílem je grafický čip. Orange Pi Zero 2W používá Mali G31 MP2 s podporou OpenGL ES 1.0/2.0/3.2, OpenCL 2.0 a Vulkan 1.1, zatímco Raspberry Pi Zero 2W má VideoCore VI s podporou OpenGL ES 3.2, Vulkan a dalších standardů.

Co se týče paměti, Orange Pi Zero 2W nabízí různé konfigurace RAM, zatímco Raspberry Pi Zero 2W má pevně stanovenou 512 MB RAM.

Raspberry Pi Zero 2W má také některé výhody v oblasti ekosystému a komunity. Raspberry Pi je známý svým rozsáhlým ekosystémem a obrovskou komunitou uživatelů, což znamená, že je k dispozici široká škála dokumentace, projektů a podpory.

Závěrem lze říci, že oba počítače mají svá specifická využití a výhody. Orange Pi Zero 2W nabízí větší výkon a flexibilitu v konfiguraci paměti, zatímco Raspberry Pi Zero 2W má silnou komunitu a ekosystém. Volba mezi nimi závisí na konkrétních požadavcích a potřebách vašeho projektu.

Orange Pi Zero 2W přináší kompaktní a výkonné řešení pro vývojové projekty a domácí automatizaci. S Micro HDMI 2.0 a dvěma USB-C porty nabízí široké možnosti připojení periferií, a to včetně napájení. Duální WiFi5 a Bluetooth 5.0 s externí anténou zajišťují stabilní a rychlé bezdrátové připojení.

Navíc, s rozšiřující deskou, která obsahuje USB 2.0 konektory, RJ45 10/100 Mb/s, 3,5 mm audio jack, tlačítka a IR přijímač, je možné rozšířit funkcionalitu Orange Pi Zero 2W dle potřeby. S cenou od 16 (pro verzi s 1 GB RAM) do 24 dolarů (pro verzi s 4 GB RAM) je to cenově dostupný a výkonný mini počítač pro vaše projekty.

Rozšiřující deska je k dispozici za pouhých 5 dolarů, což je skvělý způsob, jak přizpůsobit Orange Pi Zero 2W vašim potřebám. Využijte tuto kompaktní a cenově dostupnou platformu pro své kreativní nápady a projekty.

Závěr

Pro technické nadšence, vývojáře a experimentátory nabízí Orange Pi Zero 2W kompaktní a cenově dostupnou platformu, která otevírá brány k různým inovativním projektům. S čtyřjádrovým procesorem, podporou Wi-Fi a Bluetooth, a širokým spektrem rozhraní pro rozšíření funkcí se stává ideálním společníkem pro tvorbu domácích automatizací, IoT zařízení, či vzdělávacích experimentů. Jeho výkon a flexibilita jej řadí mezi zajímavé alternativy na trhu jednodeskových počítačů. Orange Pi Zero 2W představuje nejen technickou výzvu, ale také základ pro vytvoření zajímavých projektů, které posunou vaše dovednosti a nápady na novou úroveň.

The post Orange Pi Zero 2W first appeared on Hard Wired.

Tento modul z aliexpress pro baterie 18650 může sloužit jako UPS shield třeba pro Raspberry nebo Arduino. Může být využit i jako powerbanka na cesty nebo napájecí zdroj pro vaše stolní projekty a experimenty. Jeho provedení je kvalitní a DPS je krásně vyvedena.

Popis

Velice kompaktní a praktický battery shield v8, díky kterému lze napájet projekty z baterie a zároveň umožňuje tuto baterii nabíjet. Na modulu se nachází Micro USB konektor pro vstup, USB-C konektor pro výstup, klasický USB-A konektor pro výstup a zároveň jsou na desce 3krát piny pro 5V a 3krát piny pro 3.3V.

Modul může fungovat jako UPS (uninterruptible power supply), tedy nepřerušitelný nabíjecí zdroj. Baterie může být nabíjena a zároveň modul slouží jako zdroj.

Výstupní proud dosahuje 1A při 3.3V napětí a 3A při 5V napětí. Nabíjecí proud modulu je 600mA se vstupním napětím 5V. Celkově jsou na 1S modulu zabudovány:
– Ochranný nabíjecí obvod proti overcharge a overdischarge (přílišné vybití a nabití čipy DW01-P a FS8205A)
– LDO regulátory (3 krát paralelní čipy LM6206n3)
– Boostovací obvod pro napájení z baterie (FP6298)
– Speciální nabíjecí obvod pro lithiové baterie 18650 (TP4056)
– ON/OFF přepínač odpojující USB konektor
– Indikační LED pro zobrazení úrovně nabití

Na modulu se nachází přepínač mezi NORMAL/HOLD. Rozdíl v těchto módech je, že pokud je přepínač na NORMAL, modul při odběru menším, než 30mA odpojí výstup a uspí se. Je-li nastaven na HOLD, modul se nikdy neuspí.

V případě že si přejete modul úplně vypnout stiskněte 3x mikrospínač na boční straně tohoto shieldu. Tím dojde k vypnutí napájeni a pohasnutí indikačních led.

Indikační LED

Nabíjení:

• 100 % (všech pět LED svítí)
• 80-99 % (D5 bliká)
• 60-80 % (D4 bliká)
• 40-60 % (D3 bliká)
• 20-40 % (D2 je bliká) Bliká)
• 0-20% (D1 bliká)

Vybíjeni:

• 80-100 % (všech pět LED svítí)
• 60-80 % (D5 nesvítí)
• 40-60 % (D4, D5 nesvítí)
• 20-40 % (D3, D4, D5 vypnuto)
• 5-20 % (D2, D3, D4, D5 vypnuto)
• 1-5 % (D1 bliká) 0 % (vše vypnuto)

Specifikace

Vstupní napětí: 3.7V / 4.2V (baterie)
Výstupní napětí: 5V / 3.3V
Výstupní proud: 3.3V – 1A; 5V – 3A (kontinuální max 2.2A)
Nabíjecí proud: 600 mA
Doporučený konstantní výstupní proud je do 1A
Modul může sloužit jako UPS
1S modul má zabudovaný micro USB konektor pro nabíjení, 2S a 4S mají kromě microUSB také USB-C

Koupíte ho pod tímto odkazem: 
https://www.aliexpress.com/item/4001297199153.html?spm=a2g0o.order_list.0.0.323b1802On6RCv

The post UPS 18650 battery shield v8 first appeared on Hard Wired.

Těžko by jste asi hledali někoho, kdo nikdy neposlal ani jednu zprávu přes Messenger nebo podobnou službu. Asi můžeme říct, že je to jeden z nejrozšířenějších komunikačních prostředků současnosti.

S rostoucím podílem těchto služeb v oblasti všeobecné komunikace vyvstal i takový nešvar. Hovorově bychom mohli říct "fízlování". V reálu to bude nějaká sada algoritmů, která se snaží na základě klíčových slov, frází nebo nějaké sofistikovanější analýzy rozpoznat závadný či protiprávní obsah. Tyto praktiky se většinou zaštiťují ochranou dětí před XYZ a podobné zavádějící důvody. Ale o problematice svobody slova a práva na soukromí tento příspěvek není.

Klasické textové komunikační služby ukládají vaše zprávy v nešifrované podobě. Nemáte vůbec tušení jak dlouho se vaše data uchovávají a za jakým účelem (většinou marketing) mohou být přeprodávána. A už vůbec nevíte, kdy a kdo, to může použít proti vám. (byť třeba vytržené z kontextu)

Situaci si můžete vylepšit tím, že používáte "end-to-end" šifrované komunikátory. Telegram, Signal, Threema a podobně. Při této metodě komunikace by v ideálním případě zprostředkovatel neměl být schopný zprávy jakkoliv dešifrovat.

Tak je to možná v ideálním světě. V tom našem můžeme narazit na pár úskalí. Musíme zprostředkovateli věřit, že dodává takovou službu jakou inzeruje. I když nemusí vidět přímo obsah zpráv, stále si může uchovávat kdo, kdy a s kým komunikoval. Nepříjemností taky je registrace podmíněná poskytnutím telefonního čísla. Telefonní číslo za určitých podmínek dává smysl a používání aplikace je díky němu komfortnější, ale taky je to další vektor útoku na vaši identitu.

Alternativní možností je zprovoznit vlastní Matrix server. Pokud o tom slyšíte poprvé, můžete prozkoumat Fediverse ekosystém a pořádně se ponořit do králičí nory.

Jen ve zkratce popis na wikipedii.

The fediverse (a portmanteau of federation and universe) is an ensemble of federated (i.e. interconnected) servers that are used for web publishing (i.e. social networking, microblogging, blogging, or websites) and file hosting, but which, while independently hosted, can communicate with each other. On different servers (instances), users can create so-called identities. These identities are able to communicate over the boundaries of the instances because the software running on the servers supports one or more communication protocols which follow an open standard.[1] As an identity on the fediverse, users are able to post text and other media, or to follow posts by other identities.[2] In some cases, users can show or share data (video, audio, text, and other files) publicly or to a selected group of identities and allow other identities to edit other users\' data (such as a calendar or an address book). from https://en.wikipedia.org/wiki/Fediverse

Pro naše účely není tento aspekt úplně klíčový.

Co vlastně získáme tím, že zprovozníme vlastní Matrix server?

• Komunikace používá end-to-end šifrování. Nikdo kromě příjemce by neměl být schopný zprávu vidět.
• Data leží na našem "železe" a v námi kontrolovaném operačním systému. Sami si můžete překontrolovat jak a jaká data jsou v databázi ukládána.
• Starou dobrou registraci s uživatelským jménem a heslem. Nejsou potřeba žádné emaily nebo telefonní čísla.
• Nikdo probíhající komunikaci "nefízluje".
• Kód je open source. Každý do něho může nahlédnout. Možnost úmyslného zanešení nějakého škodlivého kusu kódu je hodně malá. Komunita by jim to brzy omlátila o hlavu.
• Máte na výběr z vícero klientů. I když tohle může být někdy i negativum než pozitivum.
• Moderní klienti moc nezaostávají za předními hráči na trhu. Ano jde poznat, že do toho nebylo nasypáno tolik peněz a „user experience“ není tak „smooth“. To ale nic nemění na tom, že můžete posílat zprávy, fotky, videa, emoji, nálepky, gify nebo provádět video telefonáty. Všechno je technicky funkční.
• Je možné provozovat komunikaci s jednotlivými lidmi, skupinové komunikace nebo vytvářet místnosti.

Výhod se najde asi ještě více, ale tou nejdůležitější vlastní kontrola.

Nevýhod se najde taky dost. Vůbec samotné rozeběhnutí vyžaduje lehce technický „skill“. Plus věci okolo jako domény, reverzní proxy atd.

Tak a teď teda k tomu co a jak je potřeba rozeběhnout.

Rozeběhnout to můžete skoro na čemkoliv, ale já pro naše účely použil RPi 3B+ s SSD diskem. Pro běh jednotlivých služeb použijeme Docker a Docker-Compose. Jak nainstalovat Docker je popsáno v jiném článku na tomto blogu.

Náš stack obsahje následující Docker obrazy.

• portainer/portainer-ce:latest
• matrixdotorg/synapse:latest
• postgres:14
• vectorim/element-web:latest

Portainer slouží jen pro pohodlnější správu Docker kontejnerů.

Jako Matrix server použijeme Synapse. Je to implementace Matrix serveru v Pythonu.

Postgres 14 bude naše databáze. V základu používá Synapse Sqlite3, ale pokud máme tu možnost, bude lepší použít Postgres.

Element je webový klient pro Matrix server.

V domovském adresáři si vytvoříme složku matrix-stack a začneme skládat Docker-Compose soubor.

cd ~
mkdir matrix-stack
nano ./matix-stack/docker-compose.yml

version: '3.3'

services:
  portainer:
    container_name: portainer
    image: portainer/portainer-ce:latest
    restart: always
    ports:
      - "9000:9000"
    volumes:
      - portainer_data:/data
      - /var/run/docker.sock:/var/run/docker.sock

  synapse:
    container_name: synapse
    image: matrixdotorg/synapse:latest
    restart: always
    ports:
      - 8008:8008
    volumes:
      - /var/docker_data/matrix:/data

  postgres:
    container_name: postgres
    image: postgres:14
    restart: unless-stopped
    ports:
      - "5432:5432"
    volumes:
     - /var/docker_data/postgresdata:/var/lib/postgresql/data

    environment:
     - POSTGRES_DB=synapse
     - POSTGRES_USER=synapse
     - POSTGRES_PASSWORD=SUPERSECRETLONGPASSWORD
     - POSTGRES_INITDB_ARGS=--lc-collate C --lc-ctype C --encoding UTF8

  element:
    container_name: element
    image: vectorim/element-web:latest
    restart: unless-stopped
    ports:
      - "80:80"
    volumes:
      - /var/docker_data/element-config.json:/app/config.json

volumes:
  portainer_data:

Pro Synapse místo Sqlite3 použijeme Postgre databázi. Víceméně se standardním nastavením kromě jedné věci.

POSTGRES_INITDB_ARGS=--lc-collate C --lc-ctype C --encoding UTF8

Matrix vyžaduje aby LC_COLLATE a LC_TYPE nastaveny na C. Má to co do činění s akceptováním různých znakových sad.

When LC_CTYPE is C or POSIX, any character set is allowed, but for other settings of LC_CTYPE there is only one character set that will work correctly. Since the LC_CTYPE setting is frozen by initdb, the apparent flexibility to use different encodings in different databases of a cluster is more theoretical than real, except when you select C or POSIX locale (thus disabling any real locale awareness).

Před tím, než pustíme docker-compose, je potřeba udělat ještě pár věcí.

Potřebujeme vygenerovat konfigurační soubor pro Synapse server.

docker run -it --rm \
    -v "/var/docker_data/matrix:/data" \
    -e SYNAPSE_SERVER_NAME=matrix.YOUR_DOMAIN.com \
    -e SYNAPSE_REPORT_STATS=no \
    matrixdotorg/synapse:latest generate

A v nově vygenerovaném souboru předělat Sqlite3 na Postgre. Stačí zakomentovat sekci s Sqlite3 a vložit novou.

database:
  name: psycopg2
  args:
    user: synapse
    password: SUPERSECRETLONGPASSWORD
    database: synapse
    host: postgres
    cp_min: 5
    cp_max: 10

Potom je potřeba vytořit konfigurační soubor pro Element.

sudo nano /etc/docker_data/element-config.yaml

{
    "default_server_config": {
        "m.homeserver": {
            "base_url": "https://matrix.YOUR_DOMAIN.com",
            "server_name": "matrix.YOUR_DOMAIN.com"
        },
        "m.identity_server": {
            "base_url": "https://vector.im"
        }
    },
    "brand": "Element",
    "integrations_ui_url": "https://scalar.vector.im/",
    "integrations_rest_url": "https://scalar.vector.im/api",
    "integrations_widgets_urls": [
        "https://scalar.vector.im/_matrix/integrations/v1",
        "https://scalar.vector.im/api",
        "https://scalar-staging.vector.im/_matrix/integrations/v1",
        "https://scalar-staging.vector.im/api",
        "https://scalar-staging.riot.im/scalar/api"
    ],
    "hosting_signup_link": "https://element.io/matrix-services?utm_source=element-web&utm_medium=web",
    "bug_report_endpoint_url": "https://element.io/bugreports/submit",
    "uisi_autorageshake_app": "element-auto-uisi",
    "showLabsSettings": true,
    "piwik": {
        "url": "https://piwik.riot.im/",
        "siteId": 1,
        "policyUrl": "https://element.io/cookie-policy"
    },
    "roomDirectory": {
        "servers": [
            "matrix.org",
            "gitter.im",
            "libera.chat"
        ]
    },
    "enable_presence_by_hs_url": {
        "https://matrix.org": false,
        "https://matrix-client.matrix.org": false
    },
    "terms_and_conditions_links": [
        {
            "url": "https://element.io/privacy",
            "text": "Privacy Policy"
        },
        {
            "url": "https://element.io/cookie-policy",
            "text": "Cookie Policy"
        }
    ],
    "hostSignup": {
      "brand": "Element Home",
      "cookiePolicyUrl": "https://element.io/cookie-policy",
      "domains": [
          "matrix.org"
      ],
      "privacyPolicyUrl": "https://element.io/privacy",
      "termsOfServiceUrl": "https://element.io/terms-of-service",
      "url": "https://ems.element.io/element-home/in-app-loader"
    },
    "sentry": {
        "dsn": "https://029a0eb289f942508ae0fb17935bd8c5@sentry.matrix.org/6",
        "environment": "develop"
    },
    "posthog": {
        "projectApiKey": "phc_Jzsm6DTm6V2705zeU5dcNvQDlonOR68XvX2sh1sEOHO",
        "apiHost": "https://posthog.element.io"
    },
    "features": {
        "feature_spotlight": true
    },
    "map_style_url": "https://api.maptiler.com/maps/streets/style.json?key=fU3vlMsMn4Jb6dnEIFsx"
}

V horní části souboru upravte pro vaši doménu.

"default_server_config": {
        "m.homeserver": {
            "base_url": "https://matrix.YOUR_DOMAIN.com",
            "server_name": "matrix.YOUR_DOMAIN.com"
        },
        "m.identity_server": {
            "base_url": "https://vector.im"
        }
    }

Tak a teď už můžeme pustit ten docker. Přesuneme se do složky s Docker-Compose souborem a spustíme příkaz docker-compose.

cd ~/matrix-stack
docker-compose up -d

Pokud všechno proběhne dle plánu, tak se můžete zkusit přihlásit do Portaineru a měli byste vidět něco takového.

Teď se potřebujeme připojit do docker kontejneru kde beží Synapse odkud budeme přes příkaz register_new_matrix_user přidávat uživatele.

docker exec -it synapse /bin/bash

register_new_matrix_user -c /data/homeserver.yaml http://127.0.0.1:8008

Příkaz vás následně navede co vyplnit.

V tomto bodě nám už vše běží a máme vytvořeného prvního uživatele. Pokud se přes prohlížeč podíváte na http://<ip-adresa-vaseho-stroje>:8008 uvidíte že Matrix server běži.

Určitě se nechceme vždy připojovat na http://<ip-adresa-vaseho-stroje>:8008. To by bylo poněkud nepohodlné a pravděpodobně by to fungovalo jen v lokální síti. Ještě bychom mohli přesměrovat porty na router, ale to je prašť jako uhoď.

Lepší bude použít doménu jako matrix.nasedomena.eu a samozřejmě https protokol, aby naše data po internetu nelítala jen tak.

Bude to chtít zařídit několik věcí.

• Je potřeba mít veřejnou statickou IP.
• Koupit nějakou doménu.
• Vyřídit si certifikát. Například přes službu Let's Encrypt.
• Zprovoznit reverzní proxy, která bude zpracovávat příchozí požadavky. Pro tento článek použijeme webový server Nginx jako reverzní proxy. Jak zprovoznit Nginx jako reverzní proxy najdete v článku na tomto webu.

Budeme chtít používat https://matrix.nasedomena.eu a https://element.nasedomena.eu.

Pro element.nasedomena.eu bude konfigurační soubor pro Nginx vypadat nějak takhle.

 server {
    listen 80;
    server_name element.nasedomena.eu;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;

    server_name element.nasedomena.eu;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/nasedomena.eu/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/nasedomena.eu/privkey.pem; # managed by Certbot

    location / {
        proxy_pass http://192.168.1.111:80;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

Veškerý nešifrovaný provoz směrující na element.nasedomena.eu bude přesměrován na šifrovaný.

Pro samotný Matrix server je nutné do konfigurace přidat ještě pár věcí.

server {
    listen 80;
    server_name matrix.nasedomena.eu;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    listen 8448 ssl http2 default_server;
    listen [::]:8448 ssl http2 default_server;

    server_name matrix.nasedomena.eu;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/nasedomena.eu/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/nasedomena.eu/privkey.pem; # managed by Certbot

     location /.well-known/matrix/client {
                return 200 '{"m.server": {"base_url": "matrix.nasedomena.eu:443"}}';
                default_type application/json;
                add_header Access-Control-Allow-Origin *;
        }

    location /.well-known/matrix/server {
                default_type application/json;
                add_header Access-Control-Allow-Origin *;
                return 200 '{"m.server":"matrix.nasedomena.eu:443"}';
        }

    location / {
        proxy_pass http://192.168.1.111:8008;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

Jestli máme všechno dobře nakonfigurováno, můžeme zkusit https://element.nasedomena.eu. Poběží tu webový klient pro Matrix. Budeme muset upravit domovský server na náš matrix.nasedomena.eu, protože v základu je tam nastavený matrix.org. Poté se můžeme přihlásit jako uživatel, kterého jsme vytvořili v jednom z předchozích kroků.

K připojení můžete samozřejmě využít jakéhokoliv klienta Matrixu. Přidejte další další uživatele pomocí kroků výše a můžete začít komunikovat naprosto soukromě. Komunikace s dalšími uživateli v rámci Fediverse je také možná. Samotný Synapse jde různě nakonfigurovat. Můžete například povolit registraci uživatelů přes klienty a další možnosti. Konfigurace Synapse ale není náplní tohoto článku.

The post Self hosted Matrix server first appeared on Hard Wired.

Máme ve vnitřní síti několik služeb, ke kterým chceme přistupovat z internetu nebo někomu chceme umožnit přístup. Máme koupenou doménu a nechceme zadávat example.com/xyz nebo example.com:63268 pro přístup ke službě běžící na lokální síti.

Jedno z možných řešení je použití Nginx jako reverzní proxy. To nám umožní používat sub domény pro přístup k lokálním službám. Například ke Grafaně zobrazující měření z meteostanice můžeme přistupovat pomocí grafana.example.com.

Na většině linuxových systémů lze jednoduše nainstalovat Nginx. Například na Ubuntu pomocí balíčkovacího systému APT.

sudo apt install nginx

Po úspěšné instalaci bude Nginx naslouchat na portu 80. Když zadáte do prohlížeče adresu stroje na kterém běží, měli byste vidět klasickou Welcome to nginx! stránku.

Konfigurační soubory Nginx se nacházejí v /etc/nginx. Nás budou zajímat dvě složky /etc/nginx/sites-available a /etc/nginx/sites-enabled. sites-available obsahuje konfigurační soubory  a sites-enabled symlinky na soubory v sites-available.  To co je v sites-enabled je to, co je používáno.

Mějme stroj na kterém běží Nginx na 192.168.1.2 a stroj na kterém běží Grafana na 192.168.1.22. Předpokládejme, že jsme Grafanu úspěšně rozeběhli na 192.168.1.22:8080. Náš předpoklad je, že chceme na službu přistupovat přes grafana.example.com.

K tomu budeme muset vytvořit konfigurační soubor v /etc/nginx/sites-available. Jméno toho souboru je libovolné, ale zpravidla se používá název domény.

sudo nano /etc/nginx/sites-available/grafana.example.com

V konfiguračním souboru budeme mít dvě sekce. Jedna pro obsluhu nešifrované komunikace na portu 80 a druhou šifrovanou na portu 443. Předpokládáme, že nechceme nešifrovanou verzi komunikace. V dnešní době je už možné jednoduše získat certifikát, například přes službu LetsEncrypt.

První sekce pro obsluhu požadavku na port 80 řeší pouze přesměrování na port 443.

server {
    listen 80;
    server_name grafana.example.com;
    return 301 https://$host$request_uri;
}

Druhá sekce řeší požadavek na portu 443 a samotné vyřízení požadavku s Grafanou na stroji 192.168.1.22.

server {
    listen 443;

    server_name grafana.example.com;

    ssl on;
    ssl_certificate /etc/nginx/ssl/example.com.cert;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    location / {
        proxy_pass http://192.168.1.22:8080;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }
}

Protože se jedná o šifrovanou komunikaci přes HTTPS protokol je nutné přidat cesty k certifikátům.

Kompletní soubor by mohl vypadat nějak takto.

server {
    listen 80;
    server_name grafana.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443;

    server_name grafana.example.com;

    ssl on;
    ssl_certificate /etc/nginx/ssl/example.com.cert;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    location / {
        proxy_pass http://192.168.1.22:8080;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }
}

Poté co máme konfiguraci uloženou v sites-available potřebujeme udělat symlink do adresáře sites-enabled. Tím konfiguraci aktivujeme a po restartu ji Nginx bude brát v potaz.

sudo ln -s /etc/nginx/sites-available/grafana.example.com /etc/nginx/sites-enabled/

Předtím než restartujeme Nginx je dobré nechat Nginx zkontrolovat jestli je konfigurace OK.

nginx -t

Pokud je vše v pořádku stačí Nginx restartovat.

sudo systemctl restart nginx

Od této chvíle Nginx na 192.168.1.2 přijímá požadavky a pokud dojde požadavek na grafana.example.com, začne komunikovat s Grafanou na 192.168.1.22:8080.

Pokud to rozjíždíte doma, tak se s pravděpodobně nacházíte za domácím routerem. (pravděpodobnost hraničící s jistotou ) Tam je nutné přesměrovat porty 80 a 443 na stroj s Nginx. A další nutná věc je samozřejmě veřejná IP. Bez té to bude docela naprd.

The post Nginx jako reverzní proxy first appeared on Hard Wired.

Rychlý přehled jak nainstalovat Docker a Docker-Compose.

Vždy je dobré systém aktualizovat.

sudo apt update && sudo apt upgrade -y

Instalace dockeru.

curl -sSL https://get.docker.com | sh

Povolíme uživateli používat Docker. V opačném případě je nutné používat docker jako root. Přidáme uživatele do skupiny docker.

sudo usermod -aG docker <user_name>

Nainstalujeme Docker-Compose.

sudo apt install libffi-dev libssl-dev python3-dev python3 python3-pip -y
sudo pip3 install docker-compose

Zapneme docker po startu systému.

sudo systemctl enable docker

Tadá, je možné používat Docker a Docker-Compose.

Pokud vám nedělá dobře spouštět "on demand" stažené skripty, můžete vše udělat pěkně postupně.

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

sudo apt-get install apt-transport-https ca-certificates curl gnupg lsb-release -y

sudo apt-get update

sudo apt-get install docker-ce docker-ce-cli containerd.io -y

sudo usermod -aG docker $USER

The post Instalace Dockeru first appeared on Hard Wired.

Jak nastavit webový server NGINX na vašem Raspberry Pi a proč právě NGINX? Je to lepší alternativa k Apache pro Raspberry Pi z několika různých důvodů.

Některé z důvodů, proč je NGINX na Raspberry Pi lepší, je ten, že má mnohem nižší využití paměti a obecně nižší využití CPU, což znamená, že z omezených zdrojů vašeho Raspberry Pi můžete získat více.

Ukážeme si také jak nakonfigurovat NGINX tak, aby využíval PHP-FPM, což vyžaduje trochu extra konfigurace, aby se dalo zprovoznit na rozdíl od PHP pro Apache.

I když je NGINX dobrou volbou pro RPI a vlastní server mi tento raspberry server budeme nakonec využívat pro provoz a hostování našeho blogu běžícím na Wordpresu stejně jako tento web který běží z Raspberry Pi 3 B+. 

Zároveň doporučuji pořídit aktivní chlazení o kterém píši zde. Vše je kompatibilní s modelem pro 3D tisk který mám zde.

Co budeme potřebovat?

• Raspberry Pi (3B+ nebo RPI 4)
• SD kartu
• Napájecí zdroj pro Raspberry

Pokud to bude myslet s svým serverem vážně doporučuji koupit SSD disk cca 120GB a redukci ze SATA na USB. Posunete tím svůj server o úroveň výš a vyhnete se problémům s degradací paměťové karty při dlouhodobém zápisu a mazaní menších souborů. 

V případě že jste zvolili verzi s SSD a RPI3b+ budete muset upravit rom pamět na vasem RPI. Jak to udelat zjistíte v tomto videu.

U Raspberry Pi 4 toto řešit nemusíte již je připraveno na boot z USB tedy z vašeho SSD disku. V tomto přídě vám doporučím můj vlastní 3D model pro efektní upevnění SSD a RPI tak aby váš server i dobře vypadal a mohl si v klidu stát na pracovním stole. Model najdete na mém profilu Printables.com

Pokud tedy již máme všechno připraveno můžeme se pustit do instalace a zprovoznění.

Instalace NGINX

Než začneme s nastavením webového serveru NGINX na Raspberry Pi, musíme se nejprve ujistit, že je naše Raspberry Pi aktuální spuštěním následujících dvou příkazů.

sudo apt update

sudo apt upgrade

Měli bychom také spustit následující příkaz k odinstalaci Apache2, protože existuje šance, že je ve vašem systému předinstalován.

Pokud tak neučiníte, může dojít k selhání instalace, protože se automaticky spouští a využívá port80  , protože máme v úmyslu používat NGINX jako webový server a rozhodli jsme se jej odstranit ze systému.

Tento krok můžete přeskočit, pokud jste si jisti, že Apache2 již není na vašem Raspberry Pi nainstalován.

sudo apt remove apache2

Nakonec nainstalujme NGINX na naše Raspberry Pi spuštěním následujícího příkazu na vašem Raspberry Pi.

sudo apt install nginx

Nyní nainstalovaný NGINX můžeme spustit. Zadejte následující příkaz do terminálu pro spuštění webového serveru na našem Raspberry Pi.

sudo systemctl start nginx

Když je webový server NGINX nyní spuštěn, měli bychom nyní získat naši místní IP adresu. Děláme to proto, abychom mohli otestovat, zda náš webový server funguje ze samostatného webového prohlížeče. Použijte příkaz hostname k získání místní IP adresy vašeho Raspberry Pi.

hostname -I

Nyní, když máme po ruce místní IP adresu našeho Raspberry Pi, otevřeme adresu v libovolném webovém prohlížeči. Stačí přejít na místní IP adresu, kterou jste získali pomocí hostname -I. V mém případě bych šel do http://192.168.0.143.

Jakmile přejdete na adresu, měli byste vidět něco jako níže. Nedělejte si starosti, pokud se zobrazí stránka Apache, protože někdy NGINX nepřepíše výchozí indexovou stránku Apache.

Konfigurace NGINX pro PHP

Na rozdíl od Apache nebude NGINX automaticky nastaven pro použití s ​​PHP. Místo toho musíme provést změny v jeho konfiguračních souborech, aby se mohl načíst.

Budeme také muset používat PHP-FPM a ne standardní PHP kvůli způsobu, jakým funguje NGINX.

Než začneme s konfigurací PHP pro NGINX, musíme pokračovat a nainstalovat PHP 7.4 it a některé doporučené PHP moduly, které nám usnadní práci s rozsáhlejšími PHP skripty.

Než spustíte níže uvedený příkaz, ujistěte se, že používáte Raspbian Bullseye nebo novější. Vše můžete nainstalovat spuštěním příkazu níže.

sudo apt install php7.4-fpm php7.4-mbstring php7.4-mysql php7.4-curl php7.4-gd php7.4-curl php7.4-zip php7.4-xml -y

Pokud narazíte na package not found chybu, pak tato verze PHP není ve vaší aktuální verzi operačního systému Raspberry Pi dostupná. Tuto chybu však můžete obejít přidáním úložiště PHP třetí strany do operačního systému.

S nyní nainstalovaným PHP-FPM můžeme provést požadované úpravy výchozího konfiguračního souboru NGINX.

Chcete-li začít upravovat výchozí konfigurační soubor, spusťte na svém Raspberry Pi následující příkaz.

sudo nano /etc/nginx/sites-enabled/default

V tomto souboru vyhledejte a nahraďte následující řádky.

Najděte:

[]index index.html index.htm;[/]

Nahraďte:

index index.php index.html index.htm;

Zde musíme přidat index.phpdo řádku indexu a to říká NGINX, aby rozpoznal index.phpsoubor jako možný index, přidáním na první místo v seznamu znamená, že bude vybrán přes index.htmlsoubor.

Najděte:

#location ~ \.php$ { # include snippets/fastcgi-php.conf;
#
# With php5-cgi alone: # fastcgi_pass 127.0.0.1:9000;
#
# With php5-fpm: # fastcgi_pass unix:/var/run/php5-fpm.sock; #}

Nahraďte: 

#location ~ \.php$ {
#include snippets/
#fastcgi-php.conf; fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
#}

Tento kód nastaví NGINX ke zpracování .phpsouborů jejich předáním do PHP-FPM.

Po dokončení můžete uložit a ukončit stisknutím CTRL+ Xa poté stisknutím Ya poté ENTER.

Dále v tomto tutoriálu serveru Raspberry Pi Nginx budeme muset říct NGINX, aby znovu načetl svou konfiguraci spuštěním následujícího příkazu.

sudo systemctl reload nginx

Nakonec otestujeme nastavení PHP zápisem velmi jednoduchého index.phpsouboru do našeho /var/www/htmladresáře. Spuštěním následujícího příkazu vytvořte a začněte upravovat náš index.phpsoubor.

sudo nano /var/www/html/index.php

Do tohoto souboru přidejte následující řádek kódu.

<?php phpinfo(); ?>

Jakmile je vše hotovo, můžeme uložit a ukončit stisknutím CTRL+ , Xpoté Ya naposledy ENTER.

Nyní jako dříve v tutoriálu můžete přejít na IP adresu vašeho Raspberry Pi , tentokrát byste však měli vidět stránku zobrazující všechny informace o vaší verzi PHP a o tom, jaké moduly jsou aktuálně aktivní. Je to dobrá známka toho, že vaše instalace PHP funguje správně.

V tuto chvíli na našem Raspberry běží server NGINX a PHP. Příště si ukážeme jak nastavit SQL

Zdroj: pimylifeup.com

The post Sestavte si vlastní web server Raspberry Pi NGINX first appeared on Hard Wired.