а ты прям у каждого из 3000 участников спрашивал?)

Нет, вы первые двое

для этой утилиты phyton чтоли нужно установить ? или как ?

Нужно установить этот пакет python3-certbot-nginx

всем ку, пытаюсь установить сертификат cerbot на свой ubuntu сервер командой "sudo certbot --nginx -d example.com " но получаю следующею ошибку "Traceback (most recent call last): File "/usr/bin/certbot", line 11, in <module> load_entry_point('certbot==0.40.0', 'console_scripts', 'certbot')() File "/usr/lib/python3/dist-packages/pkg_resources/__init__.py", line 490, in load_entry_point return get_distribution(dist).load_entry_point(group, name) File "/usr/lib/python3/dist-packages/pkg_resources/__init__.py", line 2854, in load_entry_point return ep.load() File "/usr/lib/python3/dist-packages/pkg_resources/__init__.py", line 2445, in load return self.resolve() File "/usr/lib/python3/dist-packages/pkg_resources/__init__.py", line 2451, in resolve module = import(self.module_name, fromlist=['name'], level=0) File "/usr/lib/python3/dist-packages/certbot/main.py", line 10, in <module> import josepy as jose File "/usr/lib/python3/dist-packages/josepy/__init__.py", line 41, in <module> from josepy.interfaces import JSONDeSerializable File "/usr/lib/python3/dist-packages/josepy/interfaces.py", line 7, in <module > from josepy import errors, util File "/usr/lib/python3/dist-packages/josepy/util.py", line 7, in <module> import OpenSSL File "/usr/lib/python3/dist-packages/OpenSSL/__init__.py", line 8, in <module> from OpenSSL import crypto, SSL File "/usr/lib/python3/dist-packages/OpenSSL/crypto.py", line 1553, in <module > class X509StoreFlags(object): File "/usr/lib/python3/dist-packages/OpenSSL/crypto.py", line 1573, in X509Sto reFlags CB_ISSUER_CHECK = _lib.X509_V_FLAG_CB_ISSUER_CHECK AttributeError: module 'lib' has no attribute 'X509_V_FLAG_CB_ISSUER_CHECK'" что я делаю не так ?

но phyton не установлен, мне его установить чтоли надо ?

Это все происходит в контейнере? Да, нужно установить. Как без питона вы собрались работать с питоном?

python3 --version у меня установлен "Python 3.8.10"

Вы certbot откуда запускаете? С Ubuntu цельной или с имеджа убунты в докере?

python3 --version у меня установлен "Python 3.8.10"

А это вы взяли со своей системы или с контейнера?

там не нужно было заходить в контейнер и тд..

системы

там не нужно было заходить в контейнер и тд..

Вот пример того, как должен быть оформлен конфиг в докер для твоей задачи, там несколько вариаций. https://github.com/JonasAlfredsson/docker-nginx-certbot

вот отцуда "root@v888237757:~#"

Это докер контейнер, там урезанная убунта, вот в чем прикол

а, понял

Ты пытаешься использовать контейнер как вм что-ли?

что такое "вм" ?

Виртуальная машина

нет, я просто прописал команду в ubuntu сервере, я использую docker-compose для создания контейнеров

Конечная цель какая - запустить сайт с сертификатом?

верно

Докер обязателен?

конечно, у меня ведь на нем проекты

В таком случае либо те два варианта, что выше со ссылками, либо выпусти сертификат на основной ОС, а в контейнер с nginx просто приложи его через volumes.

можо пример с реализацией второго варианта ?

В таком случае либо те два варианта, что выше со ссылками, либо выпусти сертификат на основной ОС, а в контейнер с nginx просто приложи его через volumes.

конечно, у меня ведь на нем проекты

Ребят, всем привет! У меня вопрос, бест-решение для которого не получается найти, хотел бы посоветоваться с вами. Предположим мы используем driver gelf для отправки логов как-то так: logging: driver: "gelf" options: gelf-address: "udp://127.0.0.1:12201" tag: "{{.Name}}/{{.ID}}" Однако делаем это в Swarm. Обратите внимание на udp://127.0.0.1:12201 это продиктовано тем, что Graylog который собирает логи находится в том же стеке, и увы прописать host типа как udp://graylog_host:12201 не получится, поскольку здесь на этом уровне не работает dns контейнеров. Не получится и открыть порт 12201 непублично. Docker прокинет его наружу. Соответственно без внешнего Firewall или Security Groups всё решение выглядит супер костыльно. И у меня вопрос. Есть среди вас те кто решал эту проблему? Идеально я вижу два пути решения: 1. заставить gelf работать внутри оверлейновй сети 2. ок, попросить docker swarm открыть порт на хостах таким образом чтобы это работало как внешний порт, только для хостов Swarm-а Заранее спасибо.

Открыть порт с указанием ip 127.0.0.1

ребят, подскажите пожалуйста, почему нгинкс отказывается проксировать с http на https? я как только не гуглил, надеюсь на вашу помощь здесь

попробуй добавить в блок location / эти строчки proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme;

Здравствуйте! У меня возникает такая странная проблема в докере. Запускаю стоковый образ с питоном: docker run -it python:3.11-slim bash Внутри пытаюсь обновить версию pip: pip install -U -vvv pip Он пытается снести старый pip версии 23.2.1, для чего переименовывает директорию /usr/local/lib/python3.11/site-packages/pip-23.2.1.dist-info/ в /usr/local/lib/python3.11/site-packages/~ip-23.2.1.dist-info. И валится с ошибкой OSError: [Errno 18] Invalid cross-device link. Ни у кого такой проблемы нету. Попробовал для чистоты эксперимента загрузить такую же убунту, что у меня стоит с флешки, поставить на ней докер той же версии, и там все работает. Попробовал снести докер и переставить заново через apt. Не помогло. Если что, докер версии 24.0.7, ставился из дистрибутива docker-ce. Есть какие-то мысли, что я делаю не так?

Докер рутовый ?

Да. Пробовал и через sudo docker run -it python:3.11-slim bash

тебе внутри контейнера надо sudo сделать

Внутри контейнера все и так под рутом.

а почему ты не хочешь докерфайл сделать и в нём обновить пип?

Так не, я ж писал выше, на чистой убунте на том же базовом образе все работает. Как будто я у себя локально докер сломал, но КАК?

А с этого и начиналось. У меня докерфайл, в нем пытаюсь обновить pip, вылазит точно такая же проблема. Это я проблему изолировал, чтобы было проще описать и воспроизвести.

pip3 install и вперед

У меня в докере проблема, а не в pip. Там и другие похожие проблемы возникают (например, если делать poetry update). Просто это хороший способ проблему изолировать и воспроизвести.

А шо в дмесге ?